Российские киберпреступники продают тысячи аккаунтов Twitter
На российских интернет-форумах торгуют взломанными аккаунтами сервиса микроблогов Twitter, сообщает Technology Review. Хаке…
Во время атак на банковские счета мошенники начали занимать телефоны жертв пустыми звонками
Киберпреступники, занимающиеся кражами с банковских счетов, взяли на вооружение новый метод – во время незаконных списаний …
GOV сайты под угрозой: взлом сайта Министерства образования и науки Украины
В последнее время мне все чаще попадаются уязвимые государственные сайты. А причина банальна: сайты даже такого уровня поручают писать непрофессионалам, за состоянием сайта не следят, саппорт емейл не проверяет. Аудит безопасности считают роскошью, хотя на самом деле это необходимость, а также залог успеха и пользователей.
Установлена личность латвийского хакера, раскрывшего заработные платы чиновников
Латвийская полиция установила личность эксперта по компьютерным технологиям, распространявшего конфиденциальные сведения из…
Злоумышленники проводят DDoS-атаки с помощью взломанных серверов
Хакеры начали использовать для проведения более мощных и эффективных DDoS-атак скомпрометированные серверы. Заявление об эт…
Обратная сторона Tor
В этом ролике ты увидишь, как злоумышленник может красть логины/пароли пользователей, пытающиеся сохранить анонимность и сохранность данных, используя сеть Tor. Помимо этого мы рассмотрим анонимное тестирование удаленных машин, взяв на вооружение несколько дополнительных утилит для работы с Tor.
Взломщик официального сайта PlayStation избежал тюрьмы
Подростку, который вывел из строя официальный сайт игровой консоли PlayStation после того, как был забанен за читерство, уд…
Межсайтовый скриптинг в TYPO3 Cumulus Tagcloud Extension
Программа: Cumulus Tagcloud (t3m_cumulus_tagcloud) 3.x Extension for TYPO3
Межсайтовый скриптинг в Piwigo
Программа: Piwigo 2.x
Межсайтовый скриптинг в Joomla! Table JX Component
Программа: Table JX 1.x (component for Joomla!)
Межсайтовый скриптинг в Piwik
Программа: Piwik 0.x
Отказ в обслуживании в Wireshark
Программа: Wireshark 1.x
Баг в Twitter позволял пользователям принудительно добавлять новых последователей
Администрация сервиса микроблогов Twitter подтвердила наличие бага, позволявшего пользователям принудительно заставлять дру…
SQL-инъекция в продуктах eFront
Программа: eFront 3.x
SQL-инъекция в HiWeb Wiesbaden Web 2.0 Social Network Freunde Community System
Программа: Web 2.0 Social Network Freunde Community System
Отказ в обслуживании в ESET Smart Security/NOD32 Antivirus
Программа: ESET NOD32 Antivirus 4.x ESET Smart Security 4.x
Переполнение буфера и нарушение конфиденциальности информации в GNUStep Base
Программа: GNUStep Base 1.x
Очередной взлом сотен блогов WordPress на хостингах целого ряда компаний
В минувшие выходные был зафиксирован массовый взлом сотен блогов WordPress, размещенных на серверах нескольких хостинговых …
Сайт phpnuke.org взломан и инфицирован эксплоитами
Популярная система управления контентом PHP-Nuke, некогда бывшая открытым продуктом, а сейчас превратившаяся в коммерческое…
Новый метод атаки способен обходить практически все антивирусы
Исследователи авторитетного сайта matousec.com разработали новый способ обхода средств защиты, встроенных в десятки самых …
В браузере Apple Safari обнаружен крайне опасный баг
Последняя версия веб-обозревателя Apple Safari содержит критический баг, позволяющий злоумышленникам устанавливать вредонос…
Баги в Facebook позволяют проводить скрытую установку нежелательных программ
Согласно новому исследованию, опубликованному экспертом по компьютерной безопасности Гади Эвроном, социальная сеть Faceboo…
17-летний тульский хакер украл у «Почты России» 90 тысяч рублей
В ноябре прошлого года во время плановой ревизии почтовики обнаружили, что с лицевого счета отделения связи в Ухте в июне в…
Межсайтовый скриптинг в Ziepod
Программа: Ziepod 1.x Ziepod+ 1.x
Отказ в обслуживании в KV AntiVirus 2010
Программа: KV AntiVirus 2010 13.x
Отказ в обслуживании и повышение привилегий в 360 Safe
Программа: 360 Safe 3.x 360 Security Guard 6.x
Отказ в обслуживании в 360 Anti-Virus/Security Guard
Программа: 360 Anti-Virus 1.x 360 Security Guard 6.x
Выполнение произвольного кода в Adobe Photoshop
Программа: Adobe Photoshop CS4 11.x Adobe Photoshop CS3 10.x
Исследователь написал мультиплатформенный руткит для банкоматов
Спустя год после несостоявшегося выступления на конференции Black Hat, которое было отменено его бывшим работодателем, экс…
Межсайтовый скриптинг в LXR Cross Referencer
Программа: LXR Cross Referencer 0.x
Межсайтовый скриптинг в Zikula Application Framework
Программа: Zikula Application Framework 1.x
Межсайтовый скриптинг в ecoCMS
Программа: ecoCMS
Отказ в обслуживании в NovaBACKUP Network / NovaNet
Программа: NovaBACKUP Network (formerly NovaNET) 13.x NovaNET 12.x
Учебное пособие от Google позволяет разработчикам поиграть в хакеров
Компания Google выпустила бесплатное сетевое учебное пособие, которое дает разработчикам возможность поставить себя на мест…
SQL-инъекция в Campsite
Программа: Campsite 3.x
Межсайтовый скриптинг в DBHcms
Программа: DBHcms 1.x
Межсайтовый скриптинг в NolaPro
Программа: NolaPro 4.x
Нарушение конфиденциальности информации в MDaemon
Программа: MDaemon 11.x
Переполнение буфера в ABC Backup
Программа: ABC Backup 5.x
Сайты государственного казначейства США инфицируют компьютеры посетителей вредоносным ПО
Веб-сайты, принадлежащие Государственному казначейству США, перенаправляют пользователей на сторонние ресурсы, которые, в с…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире