Отказ в обслуживании в VMware ESXi
Программа: VMware ESXi 3.x
Переполнение буфера в VMware ESX Server
Программа: VMware ESX Server 2.x VMware ESX Server 3.x
Могущество гиков: Стивен Леви вспоминает компьютерных титанов, хакеров и идеалистов
"Забавно получается", — говорит Билл Гейтс, расслабляясь в своём офисном кресле. "В молодости я не был знаком с пожилыми людьми. Когда мы делали эту микропроцессорную революцию, среди нас не было ни одного пожилого человека
Хакеры попытались украсть 4,3 миллиона резюме с британских сайтов по поиску работы
Персональные сведения четырех с лишним миллионов ищущих работу жителей Великобритании оказались под угрозой компрометации п…
Специалисты Symantec нашли сервер с десятками миллионов краденых паролей
Изучая очередной образец вредоносного ПО, специалисты Symantec обнаружили в Сети сервер с базой из 44 миллионов логинов и п…
Учимся на ошибках: методика проведения Error-based SQL-Injection
Довольно часто SQL-инъекцию можно обнаружить по сообщению об ошибке, выдаваемой базой данных, и не всегда использование уязвимости в подобных случаях возможно с применением классической техники эксплуатации (union). До некоторого времени в таких случаях приходилось пользоваться унылыми и медленными способами посимвольного перебора
Гиганты индустрии поддержали проект ‘Взломы во имя добра’
Сразу несколько крупнейших компаний и организаций готовятся оказать поддержку инициативе “Взломы во имя добра”, в рамках к…
SQL-инъекция в Specialized Data Systems Parent Connect
Программа: Specialized Data Systems Parent Connect
Межсайтовый скриптинг в razorCMS
Программа: razorCMS 1.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Британский ученый заразил себя компьютерным вирусом
Исследователь из Великобритании вживил себе в руку микрочип, зараженный компьютерным вирусом. Таким способом ученый намерен…
Хакеры закрыли для латиноамериканцев одну из дорог Майами
Один из дорожных щитов на окраине Майами был взломан неизвестными хакерами. Как передает местное отделение NBC, в результат…
Найден новый способ проведения фишинговой атаки через открытые вкладки
Ведущий разработчик браузера Firefox и веб-дизайнер Аза Раскин предупредил о новом коварном способе проведения фишинговых а…
Эксперты предупреждают о том, что аренда ботнетов дешевеет
Фирма VeriSign, занимающаяся вопросами компьютерной безопасности и цифровой сертификации, предупредила о том, что в ближайш…
SQL-инъекция в ECShop
Программа: ECShop 2.x
Межсайтовый скриптинг в Blogsa
Программа: Blogsa 1.x
Межсайтовый скриптинг в Apache Axis2/Java
Программа: Apache Axis2/Java 1.x
Межсайтовый скриптинг в Flash Tag Cloud control for ASP.NET
Программа: Flash Tag Cloud control for ASP.NET
Обход ограничений безопасности в McAfee Email Gateway
Программа: McAfee Email Gateway (formerly IronMail) 6.x
Отказ в обслуживании в SolarWinds TFTP Server
Программа: SolarWinds TFTP Server 10.x
Сетевая рассада
Инструментарий Microsoft Deployment Toolkit 2010 позволяет автоматизировать процедуру установки ОС Windows и приложений, а также упростить массовую миграцию с Win2k/WinXP на Vista/Seven. В этом ролике мы покажем, как установить MDT 2010 на Win2k8, создадим ресурсы установки и сгенерируем загрузочные образы.
Впервые взломана система распределения квантовых ключей
Физики из университета Торонто впервые экспериментально продемонстрировали необнаруживаемый метод перехвата сообщений в сис…
SQL-инъекция в DBCart
Программа: DBCart
Переполнение буфера в 2BrightSparks SyncBack
Программа: 2BrightSparks SyncBack 3.x
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Множественные уязвимости в 3Com Intelligent Management Center
Программа: 3Com Intelligent Management Center (IMC) 3.x
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Почти все браузеры тайно раскрывают индивидуальные предпочтения пользователей
Подавляющее большинство интернет-пользователей уязвимо к атакам, позволяющим извлечь из их браузеров детализированную инфор…
SQL-инъекция в JE CMS
Программа: JE CMS 1.x
Межсайтовый скриптинг в DataTrack System
Программа: DataTrack System 3.x
Межсайтовый скриптинг в ManageEngine ADAudit Plus
Программа: ManageEngine ADAudit Plus 4.x
PHP-инклюдинг в Joomla JE Quotation Form Component
Программа: JE Quotation Form 1.x (component for Joomla)
Переполнение буфера в продуктах Hitachi XMAP3
Программа: Hitachi XMAP3/Enterprise Edition 4.x Hitachi XMAP3/NET 4.x Hitachi XMAP3/Web 4.x Hitachi XMAP3/Web for Cosminexu…
Австралийские киберпреступники зарабатывают 70 миллионов долларов в год
Согласно экспертным оценкам австралийского новостного агентства The Age, деятельность местной организованной преступности о…
Эксперт рассказал о новой критической уязвимости в Facebook
Программисты Facebook в спешном порядке залатали огромную брешь в системе защиты Facebook, которая позволяла атакующему пол…
Межсайтовый скриптинг в Joomla JComments Component
Программа: JComments 2.x (component for Joomla)
PHP-инклюдинг в Joomla SimpleDownload Component
Программа: SimpleDownload 0.x (component for Joomla)
Взломан подпольный немецкий киберпреступный форум
В Германии хакеры взломали нелегальный форум кардеров, после чего выложили извлеченную из его базы конфиденциальную информа…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2008
ReMIX 2010 пройдет 21 мая
21 мая 2010 года в Москве состоится третья ежегодная конференция ReMIX, онлайн-трансляция которой будет проводиться на сайт…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире