Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Межсайтовый скриптинг и нарушение конфиденциальности информации в VMware vCenter Update Manager
Программа: VMware vCenter Update Manager 1.x VMware vCenter Update Manager 4.x
Отказ в обслуживании в Microsoft DirectX
Программа: Microsoft DirectX 8.x Microsoft DirectX 9.x
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 9.x
Переполнение буфера в Haihaisoft PDF Reader ActiveX
Программа: Haihaisoft PDF Reader 1.x Haihaisoft PDF Reader ActiveX Control 1.x
Microsoft предупреждает о случаях эксплуатации новой бреши в Windows XP
Корпорация Microsoft предупредила пользователей о том, что специалисты компании зафиксировали уязвимость в операционной сис…
Турецкие хакеры завладели данными 100.000 израильских пользователей
Турецкие хакеры смогли получить личные данные более чем 100.000 израильских пользователей, "взломав" популярные сайты. Хакер…
Mozilla готова платить по $3000 за найденные баги
Компания Mozilla готова заплатить до $3000 за уязвимости, найденные в различных версиях (в том числе, бета-версиях и релиз-к…
Фаззинг, фаззить, фаззер: ищем уязвимости в программах, сетевых сервисах, драйверах
Каждый год в Канаде на конференции CanSecWest проходит конкурс PWN2OWN по поиску багов с современных ОС и браузерах. За каждый успешный сплойт предлагается серьезное вознаграждение. И каждый год от участников, имеющих готовые решения, нет отбоя
Межсайтовый скриптинг в Pixie CMS
Программа: Pixie CMS 1.x
Межсайтовый скриптинг в Pligg CMS
Программа: Pligg CMS 1.x
Выполнение произвольных команд в Gnome VTE
Программа: Gnome VTE 0.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Эксперт: миллионы роутеров подвержены риску перепривязки DNS
Исследователь Крейг Хеффнер заявил о том, что примерно половина из всех существующих моделей домашних роутеров, включая изд…
Новый способ использования старого метода подбора паролей угрожает миллионам людей
Известные эксперты по компьютерной безопасности Нэйт Лоусон и Тейлор Нельсон предупредили о том, что популярные системы еди…
Исследователи обнаружили уязвимости в видеочате Chatroulette
Исследователи из Университета штата Колорадо обнаружили недостатки в системе обеспечения сохранности личных данных популярн…
Китайские хакеры изменяют экзаменационные оценки за деньги
Информационное агентство “Синьхуа” и газета China Daily сообщают о росте числа хакерских сайтов, предлагающих услуги по взл…
Hackers’ playground: hackers’ brain-twisters
Have you ever thought about legal hacking? Is it possible to do the things you love and pump your pentesting skills without breaking the law? Where is it safe to try out some injections and run experiments with web-exploits, without thinking of your VPN is enabled or not? How to test your hackers’ knowledge, starting the path from a scripts’ bug to the very system root? You know… There is the way!
Участилось число случаев вредоносного использования Flash ActionSсriрt
Исследовательская компания M86 Security предупредила об обнаружении нового класса атак с использованием встроенного в среду…
Разработчики Metasploit открывают курсы по работе со своей программой
Компания Rapid7 и SANS договорились о начале предоставления услуги всеобъемлющего обучения работе с инфраструктурой Metaspl…
Межсайтовый скриптинг в Campsite
Программа: Campsite 3.x
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Межсайтовый скриптинг в PyroCMS
Программа: PyroCMS 0.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Устройства для кражи кредиток стали незаметными
В последнее время кардеры начали брать на вооружение новую разновидность скимминга — шимминг. В соответствии с названием (s…
Повышение привилегий в FreeBSD
Программа: FreeBSD 7.1
Множественные уязвимости в Microsoft Office
Программа: Microsoft Access 2003 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition …
Выполнение произвольного кода в Microsoft Office
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 S…
Переполнение буфера в Winamp
Программа: Winamp 5.x
Межсайтовый скриптинг в ImpressCMS
Программа: ImpressCMS 1.x
Межсайтовый скриптинг в LifeType
Программа: LifeType 1.x
Межсайтовый скриптинг в InterPhoto Gallery
Программа: InterPhoto Gallery 2.x
Переполнение буфера в Image22 ActiveX
Программа: Image22 ActiveX Control 1.x
Социальный взлом
С ростом популярности социальных сетей, растет и количество различных систем управления сообществами. Зачастую такие CMS пишут не совсем компетентные в безопасности люди. В этом видео ты увидишь демонстрацию уязвимостей InstantCMS
Apple лидирует по числу уязвимостей в 2010 году
Мониторинговая компания Secunia выпустила новый отчет, согласно которому общее число обнаруженных в первом полугодии 2010 …
Symantec предупреждает о новой фишинговой махинации с файлами PDF
Эксперты Symantec Hosted Services предупредили о быстро набирающей обороты фишинговой махинации, в качестве приманки исполь…
В iTunes очередное проникновение
В прошлые выходные стало известно о проникновении хакеров в iTunes и покупке ряда вьетнамских приложений за счет взломанных…
Плагины для Google Chrome могут воровать пользовательские пароли
Мальтийский специалист Андреас Грэх обратил внимание общественности на очередную брешь безопасности в веб-браузере Google C…
SQL-инъекция в Pligg CMS
Программа: Pligg CMS 1.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире