Учебное пособие от Google позволяет разработчикам поиграть в хакеров
Компания Google выпустила бесплатное сетевое учебное пособие, которое дает разработчикам возможность поставить себя на мест…
SQL-инъекция в Campsite
Программа: Campsite 3.x
Межсайтовый скриптинг в DBHcms
Программа: DBHcms 1.x
Межсайтовый скриптинг в NolaPro
Программа: NolaPro 4.x
Нарушение конфиденциальности информации в MDaemon
Программа: MDaemon 11.x
Переполнение буфера в ABC Backup
Программа: ABC Backup 5.x
Сайты государственного казначейства США инфицируют компьютеры посетителей вредоносным ПО
Веб-сайты, принадлежащие Государственному казначейству США, перенаправляют пользователей на сторонние ресурсы, которые, в с…
SQL-инъекция в CMScout
Программа: CMScout 2.x
SQL-инъекция в Tele Data Contact Management Server
Программа: Tele Data Contact Management Server 0.x
Межсайтовый скриптинг в gpEasy CMS
Программа: gpEasy CMS 1.x
Межсайтовый скриптинг в iSсriрts Socialware
Программа: iScripts SocialWare 2.x
Обход ограничений безопасности в Drupal Privatemsg Module
Программа: Drupal Privatemsg Module 6.x
Переполнение буфера в HTC Touch Pro2 / HD2
Программа: HTC HD2 HTC Touch
Вышла новая версия утилиты для разблокировки iPad и iPhone
В минувшие выходные хакеры выпустили утилиту, позволяющую использовать планшет iPad и новые версии iPhone в качестве компью…
Хакеры взломали онлайн-защиту Ubisoft
Хакеры сумели преодолеть сомнительную онлайн-защиту Ubisoft, которая для полноценного функционирования игр требует постоян…
Хакер из Техаса признает себя виновным в создании ботнета на продажу
Согласно документам, переданным в федеральный суд Далласа, житель штата Техас Дэвид Энтони Эдвардс в этот четверг признает …
SQL-инъекция в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 4.x
SQL-инъекция в Infocus Real Estate Enterprise Edition
Программа: Infocus Real Estate Enterprise Edition
Межсайтовый скриптинг в Webessence CMS
Программа: Webessence CMS 1.x
Межсайтовый скриптинг в Zikula Application Framework
Программа: Zikula Application Framework 1.x
Межсайтовый скриптинг в PowerEasy SiteWeaver
Программа: PowerEasy SiteWeaver 6.x
Выполнение произвольного кода и отказ в обслуживании в Safari
Программа: Safari 4.x
Выполнение произвольного кода в Opera
Программа: Opera 10.x
Переполнение буфера в IDEAL Administration 2010
Программа: IDEAL Administration 2010 10.x
Межсайтовый скриптинг в HTML Purifier
Программа: HTML Purifier 4.x
Множественный PHP-инклюдинг в openMairie openCourrier
Программа: openMairie openCourrier 2.x
Множественный обход ограничений безопасности в Red Hat JBoss Enterprise Application Platform
Программа: Red Hat JBoss Enterprise Application Platform 4.2.x Red Hat JBoss Enterprise Application Platform 4.3.x
Переполнение буфера в IDEAL Migration
Программа: IDEAL Migration 4.x
Израильские хакеры взломали сайт ливанского информагентства
Ливанские источники сообщили, что вчера, 26 апреля, израильские хакеры "взломали" сайт государственного информаци…
Splunk скомпрометировал пароли пользователей
Администрация сайта Splunk.com сообщила о том, что отладочная информация с этого портала просочилась на рабочие серверы и с…
Уязвимость в Facebook позволяет видеть запланированные дела пользователей
Новый интерфейс Graph API, внедренный в Facebook в прошлую пятницу и призванный объединить сеть еще крепче, содержит серье…
Основатель PGP перешел в Apple работать над безопасностью
Джон Каллас, соучредитель и главный технический специалист компании PGP, внедрившей надежное шифрование в массы, получил ра…
Verizon называет исследователей в области компьютерной безопасности "самовлюбленными подстрекателями"
В официальном сообщении на блоге руководитель Verizon Risk Intelligence Вэйд Бейкер и специалист этого отделения Дэйв Кенне…
SQL-инъекция в Memorial Web Site Sсriрt
Программа: Memorial Web Site Script
Межсайтовый скриптинг в GetSimple CMS
Программа: GetSimple CMS 2.x FlashCard 3.x
Межсайтовый скриптинг в FlashCard
Программа: FlashCard 2.x FlashCard 3.x
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows XP Home Edition Microsoft Windows XP Professional
Киберпреступники быстро воспользовались проблемами McAfee
Специалисты по компьютерной безопасности предупредили сегодня о том, что пользователи, ищущие в Сети информацию о сбое анти…
PHP и волшебные методы: сериализация PHP-объектов глазами хакера
На повестке дня очень интересная тема - разбор презентации Стефана "Shocking News in PHP Exploitation", которую он представил на всеобщее обозрение во время конференции PoC2009 в Сеуле 5 ноября. Сразу спешу сообщить, что данное исследование в большей степени направлено на будущее, так как на данный момент очень немногие программисты стремятся воспользоваться всеми преимуществами "волшебных методов" PHP, хотя многие векторы описываемой атаки уже сейчас присущи таким великолепным вещам, как WordPress и Zend Framework.
VeriSign предупреждает о росте спроса на ворованные аккаунты в социальных сетях
iDefense, подразделение фирмы VeriSign, занимающееся сервисами управляемой безопасности, опубликовало отчет об “экспоненциа…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире