Хакеру, обманувшему интернет-провайдера, грозит штраф в миллион долларов
Федеральная прокуратура США рассчитывает взыскать с 26-летнего жителя Калифорнии один миллион долларов. В случае удовлетвор…
Облачные сервисы облегчают взлом паролей
С развитием облачных вычислений достаточно безопасными выглядят только 12-значные пароли. К такому заключению пришел консул…
Голландский хакер взял смартфоны iPhone в заложники и потребовал 5 евро выкупа
Один голландский хакер обнаружил способ находить и взламывать разблокированные смартфоны iPhone. И пусть он не имел злых на…
SQL-инъекция в PSArt
Программа: PSArt 1.x
Межсайтовый скриптинг в Twilight CMS
Программа: Twilight CMS 4.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer
Выполнение произвольного кода в Joomla Jumi Component
Программа: Jumi 2.x (extensions for Joomla)
PHP-инклюдинг в Mambo
Программа: Mambo 4.6.4 Cache_Lite 1.1
Повышение привилегий в Mozilla Firefox
Программа: Mozilla Firefox
Вскрываем SSL
В статье "Вскрываем SSL" мы подробно рассказали, как осуществляется перехват данных из защищенных SSL-соединений. Тулза sslstrip перехватывает запросы клиента на установление защищенного соединения и заставляет того работать по незащищенному HTTP-протоколу, предоставляя злоумышленнику возможность перехватывать логины/пароли и другие конфиденциальные данные
Обход ограничений безопасности в Drupal CCK Comment Reference Module
Программа: Drupal CCK Comment Reference Module 5.x Drupal CCK Comment Reference Module 6.x
Нарушение конфиденциальности информации в Oscailt CMS
Программа: Oscailt CMS 3.x
Переполнение буфера в Open Text Search Server
Программа: Open Text Search Server 6.x
Переполнение буфера в Mozilla Firefox
Программа: Mozilla Firefox 3.5.4
SQL-инъекция в PunBB Attachment Plugin
Программа: Attachment (plugin for PunBB) 1.x
Межсайтовый скриптинг в Drupal OpenSocial Shindig-Integrator Module
Программа: Drupal OpenSocial Shindig-Integrator Module 6.x
Межсайтовый скриптинг в Drupal FAQ Ask Module
Программа: Drupal FAQ Ask Module 6.x
Межсайтовый скриптинг в Drupal Workflow Module
Программа: Drupal Workflow Module 5.x Drupal Workflow Module 6.x
Обход ограничений безопасности в продуктах F-Secure
Программа: F-Secure Anti-Virus 2006 F-Secure Anti-Virus 2007 F-Secure Anti-Virus 2008 F-Secure Anti-Virus 2009 F-Secure Ant…
Обход ограничений безопасности в Drupal Storm Module
Программа: Drupal Storm Module 6.x
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.4
Антифишинговая рабочая группа опубликовала данные о ситуации с фишингом
Антифишинговая рабочая группа (Anti-Phishing Working Group) опубликовала результаты проведенного ею в первой половине 2009 …
Троян атакует пользователей Facebook
Эксперты фирмы Websense предупредили пользователей Facebook об обнаружении новой мошеннической схемы по распространению тро…
Компании экономят на безопасности, несмотря на утечки
Согласно проведенному фирмой McAfee исследованию, средние и крупные британские компании в среднем теряют от каждого случая …
Администрация Gizmodo была введена в заблуждение вирусной рекламой
Администрация популярного американского блога Gizmodo, рассказывающего о различных гаджетах, принесла во вторник извинения …
Число сайтов с вредоносным ПО стремительно увеличивается
Специализирующаяся на вопросах безопасности фирма Dasient собрала интересную статистику, которая характеризует темную сторо…
Системы интернет-телефонии превращаются в орудия для мошенников
Киберпреступники освоили новый способ осуществления мошеннических махинаций: они используют в своих целях телефонные систем…
US CERT предупреждает об атаке на смартфоны BlackBerry
Американская организация US-CERT опубликовала предупреждение, касающееся бесплатного приложения, позволяющего пользователя…
Межсайтовый скриптинг в TFT Gallery
Программа: TFT Gallery 0.x
Межсайтовый скриптинг в IBM Lotus Connections
Программа: IBM Lotus Connections 2.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Обход ограничений безопасности в Asterisk
Программа: Asterisk 1.x
Отказ в обслуживании в Snort
Программа: Snort 2.8.x
Найден способ кражи криптографических ключей с мобильных устройств
Исследователи в области безопасности обнаружили способ кражи криптографических ключей, используемых для шифрования перегово…
Вредоносное ПО и плохие пароли названы самыми главными угрозами
Согласно последнему исследованию PhoneFactor, сегодня IT-профессионалы чувствуют меньшую уверенность и больше обеспокоены у…
Газета Guardian в результате взлома потеряла полмиллиона резюме
Веб-сайт британской газеты The Guardian, предназначенный для поиска работы и размещения резюме, предупредил 500 000 своих п…
Министерство иностранных дел Швейцарии подверглось компьютерному нападению
Как сообщило вчера Министерство иностранных дел Швейцарии, неустановленные хакеры проникли в его компьютерную систему с цел…
SQL-инъекция в RunCms
Программа: RunCms 2.x
Обход ограничений безопасности в ProFTPD
Программа: ProFTPD 1.3.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире