Переполнение буфера в Microsoft Producer for Microsoft Office PowerPoint
Программа: Microsoft Producer for Microsoft Office PowerPoint 2003.x
Эксперты: огромный ботнет – это дешево
Немного знаний и несколько тысяч долларов – вот все, что по мнению экспертов, нужно для создания полнофункционального ботне…
Новый оборонительный рубеж
Основная цель HIPS (Host Intrusion Prevention System, система отражения локальных угроз) - идентифицировать и блокировать вредоносные действия в системе и не допустить ее заражения. Отслеживаются все потенциально опасные операции, такие как работа с реестром (в первую очередь с ветками, отвечающими за автозапуск), файлами и каталогами, запуск/останов программ/служб, манипулирование потоками, контролируются инжекты в другие процессы и целостность системных файлов
Исследователи продемонстрировали простоту создания мобильного ботнета
Специалистам по безопасности удалось одурачить 8000 пользователей iPhone и смартфонов на базе ОС Android, обманным путем за…
Таиланд подтвердил экстрадицию хакера, обвиняемого в краже 153 миллионов долларов
Уголовный суд Таиланда одобрил экстрадицию в США малазийского хакера, подозреваемого в краже денег с банковских карт. По ин…
Киберпреступники за три месяца украли с банковских счетов 120 миллионов долларов
Согласно представленному на конференции RSA Conference докладу Федеральной корпорации по страхованию банковских вкладов США…
SQL-инъекция в Bigforum
Программа: Bigforum 4.x
SQL-инъекция в Bild Flirt Community
Программа: Bild Flirt Community 2.x
SQL-инъекция в Pre E-Learning Portal
Программа: Pre E-Learning Portal
Межсайтовый скриптинг в Sparta Systems TrackWise TeamAccess
Программа: Sparta Systems TrackWise TeamAccess
Нарушение конфиденциальности информации в Cru Content CMS
Программа: Cru Content CMS
Переполнение буфера в Yahoo! Player
Программа: Yahoo! Player 1.x
Переполнение буфера в Symantec
Программа: Symantec Data Loss Prevention 7.x Symantec Data Loss Prevention 8.x Symantec Data Loss Prevention Endpoint Agent…
Хакеры выразили протест против нового метода DRM массовой DDoS-атакой на серверы Ubisoft
Компания Ubisoft подтвердила на этой неделе, что ее серверы управления правами подверглись в минувшие выходные серьезной DD…
Серьезная уязвимость в OpenSSL позволила ученым извлечь 1024-битный ключ шифрования
Ученые из университета штата Мичиган обнаружили серьезную уязвимость в популярном открытом криптографическом пакете OpenSSL…
Социальный взлом: Pen-testing популярного движка соцсети
Социальные сети внезапно стали очень популярны. Сейчас социальная сеть – это и способ пообщаться, и найти друзей, а для кого-то – заработать деньги. И нет ничего удивительного, что каждый захотел создать свою соцсеть. Как раз для этого был написан простой, удобный (и, как позже выяснилось, изобилующий уязвимостями) движок
SQL-инъекция в PHP Trouble Ticket
Программа: PHP Trouble Ticket 2.x
Межсайтовый скриптинг в Oracle Siebel CRM
Программа: Oracle Siebel CRM 7.x
Повышение привилегий в McAfee LinuxShield
Программа: McAfee LinuxShield 1.x
Отказ в обслуживании в libpng
Программа: libpng 1.x
Переполнение буфера в Modo
Программа: Modo 401
Хакеры атакуют банки с удвоенной ‘темной энергией’
Стандартная процедура банковского мошенничества подразумевает осуществление незаконных транзакций на максимально крупные су…
Кэш для хакера: атака на кэш Windows
Привет, коллега! Сегодня мы поговорим о таком важном компоненте Windows как диспетчер кэша. Узнав теорию и попробовав практику, ты можешь свернуть горы, поверь мне. Нужно лишь знать азы отладки, а остальное освоим вместе.
Взломщики аккаунтов WoW перешли на использование атак `man-in-the-middle`
Киберпреступники разработали новую атаку типа “man-in-the-middle” (MITM), цель которой состоит в обходе методов защиты от к…
Из-за ботнетов Grum и Rustock уровень спама в Сети вырос на пять процентов
Согласно данным, опубликованным Symantec Hosted Services (ранее – MessageLabs), в феврале уровень спама вырос на 5,5 % благ…
В США предъявлено обвинение мошенникам, скупавшим билеты через автоматизированные скрипты
Власти США обвиняют четырех жителей этой страны в получении неправомерной прибыли от мошеннических операций в размере полут…
Хакеры взломали сайты Консервативной партии Великобритании
Сайты партии консерваторов, одной из самых влиятельных политических организаций в Великобритании, были недавно взломаны киб…
SQL-инъекция в Joomla YaNC Component
Программа: YaNC (component for Joomla)
Межсайтовый скриптинг в Oracle Siebel Loyalty Management
Программа: Oracle Siebel Loyalty Management 8.x
PHP-инклюдинг в Article Friendly
Программа: Article Friendly 5.x
Переполнение буфера в FtpDisc
Программа: FtpDisc 1.x (iPhone/iPod touch) FtpDisc Lite 1.x (iPhone/iPod touch)
Начальник сети
Диспетчер System Center Configuration Manager 2007 является усовершенствованным вариантом Systems Management Server и призван обеспечивать в динамично изменяющихся средах возможность по управлению и полному контролю над всей IT-инфраструктурой
SQL-инъекция в Blax Blog
Программа: Blax Blog
SQL-инъекция в Uiga FanClub
Программа: Uiga FanClub
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows XP Home Edition Microsoft Windows XP Professional
Межсайтовый скриптинг в Docebo
Программа: Docebo 3.x
Повышение привилегий в Todd Miller Sudo
Программа: Todd Miller Sudo 1.6.8 p5
Отказ в обслуживании в IBM AIX
Программа: IBM AIX 5.3
Серверы отелей группы Wyndham взломаны вновь
Международная сеть фешенебельных отелей Wyndham Hotels and Resorts (WHR) пострадала от еще одной серьезной утечки данных, с…
Инициаторы нападения на Google атаковали еще более ста фирм
Киберпреступники, взломавшие в конце прошлого года ряд компьютеров Google, могли напасть еще на сто с лишним компаний. Тако…
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире