Мошенники открыли аккаунты главы Интерпола на Facebook
Выступая на организованной Интерполом первой специализированной конференции по информационной безопасности, которая получил…
Анонимоусы 4chan обрушили антипиратские сайты
Группа Anonymous сайта 4chan этим утром реализовала атаку, обрушившую сайты, запущенные Motion Picture Association of Ameri…
Взломали официальный Twitter властей Франции
16 сентября неизвестные хакеры смогли получить доступ к официальному Twitter французского МИДа @francediplo.
Спамеры крадут пароли от кредиток прикрываясь обновлением Skype
Спамеры предлагают за деньги скачать обновление для Skype и получают доступ к номеру кредитной карты.
Сетевые регулировщики
Endian Firewall Community построен на базе CentOS и включает полный набор средств защиты от внешних угроз - это stateful пакетный фильтр (netfilter), IDS/IPS (на базе Snort), фильтр контента, антивирусная проверка HTTP/FTP/POP3/SMTP трафика, защита от спама, антиспуфинг и антифишинг модули
Intel подтвердила HDCP
Представитель Intel подтвердил информацию о компрометации протокола HDCP (High-bandwidth Digital Content Protection), испол…
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Обход ограничений безопасности в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Отказ в обслуживании в Microsoft Internet Information Services (IIS
Программа: Microsoft Internet Information Services (IIS) 5.x Microsoft Internet Information Services (IIS) 6 Microsoft Inte…
Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 St…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в продуктах Microsoft
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Переполнение буфера в Microsoft Internet Information Services (IIS)
Программа: Microsoft Internet Information Services (IIS) 7.x
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Крупный ботнет в открытую предлагают для DDoS атак
Компания по компьютерной безопасности Damballa предупреждает о быстро растущем ботнете, созданном специально для сдачи в ко…
Объем рынка компьютерных преступлений в России достигает $1 млрд. в год
Объем рынка компьютерных преступлений в России достигает 1 млрд долл в год, при этом он находится в стадии интенсивного рос…
Боевой арсенал сисадмина
В этом ролике мы познакомимся с основными возможностями программ RAID Reconstructor, DameWare NT Utilities, NetOp Remote Control, POINTDEV IDEAL Secure и FarStone DriveClone Server.
Полностью взломана HDCP защита HDMI
HDCP (High-bandwidth Digital Content Protection), защита от копирования, применяемая для защиты передаваемых HDMI данных, п…
Adobe Flash Player 0day эксплоит: все платформы, патч через недели
О такой уязвимости плейера сообщила компания-разработчик Adobe. Через данную программу интернет-преступники могут получить…
Уязвимость в ASP.Net открывает широкий путь для нападения
Уязвимость в методе, которым веб-приложения обрабатывают зашифрованные куки сессий, подвергает банковские аккаунты значител…
Выполнение произвольного кода в UltraEdit
Программа: UltraEdit 16.x
Выполнение произвольного кода в Kingsoft Office
Программа: Kingsoft Office 2010
Выполнение произвольного кода в Adobe Reader/Flash Player
Программа: Adobe Acrobat 9.x Adobe Reader 9.x
Выполнение произвольного кода в CelFrame Office
Программа: CelFrame Office 2008
Выполнение произвольного кода в gDoc Fusion
Программа: gDoc Fusion 2.x
Выполнение произвольного кода в SoMud
Программа: SoMud 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 6.x
Выполнение произвольного кода в Adobe Flash Player
Программа: Adobe Flash Player 10.x
Взлом PlayStation 3: теперь – с помощью iPhone и iPod
Когда стало известно о том, что взломать приставку Sony PlayStation 3 можно также и с помощью смартфона на базе Android, да…
Британские воры использовали Facebook для квартирных краж
Уезжаешь из дома в следующие выходные? Написал об этом своим приятелям на Facebook? Тогда тебе не помешает прочесть эту нов…
Сайт The Pirate Bay распространяет вирусы через свой рекламный модуль
Файлообменный сервис The Pirate Bay подвергся взлому и стал распространителем вредоносных программ, сообщает TorrentFreak.…
Межсайтовый скриптинг в Nagios XI
Программа: Nagios XI 2009.x
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 3.x
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.x
Межсайтовый скриптинг в SmarterStats
Программа: SmarterStats 5.x
Развратно-ориентированное программирование: трюки ROP, приводящие к победе
Сегодня я расскажу про метод обратно-ориентированного программирования, или, попросту, ROP. Эта штука позволит добиться выполнения произвольного кода при эксплуатации уязвимостей типа переполнения буфера (а также использования освобожденной памяти, ошибки форматной строки и т.д.) в процессе с permanent-DEP и даже с ASLR.
Выполнение произвольного кода в BlackBerry Desktop Software
Программа: BlackBerry Desktop Software 6.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире