SQL-инъекция в ManageEngine ServiceDesk Plus
Программа: ManageEngine ServiceDesk Plus 7.x
Межсайтовый скриптинг и SQL-инъекция в Joomla VXDate Component
Программа: VXDate (component for Joomla)
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke 5.x
Переполнение буфера в Google Picasa for Mac
Программа: Google Picasa for Mac 3.x
SQL-инъекция и XSS в SiteDone Custom Edition
Программа: SiteDone Custom Edition 2.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Переполнение буфера в Liquid XML Studio LtXmlComHelp8 ActiveX
Программа: Liquid Technologies LtXmlComHelp8 ActiveX Control 8.x Liquid XML Studio 8.x
Переполнение буфера в Crimson Editor
Программа: Crimson Editor 3.x
Число краж данных о банковских картах в отелях продолжает расти
Лаборатория SpiderLabs представила результаты своего последнего отчета, из которых явствует, что в гостиничном бизнесе дела…
Каждый четвертый британский школьник пробовал заниматься взломом
Каждый четвертый британский школьник хотя бы раз пытался взломать учетную запись электронной почты или аккаунт на Facebook.…
Сотрудник автосалона заблокировал двигатели 100 машин через Интернет
Бывший сотрудник одного из автосалонов смог зайти в систему дистанционного управления автомобилями и отключил зажигание и з…
Раскрыта одна из схем связи ботнетов с внешним миром
Эксперты RSA представили результаты исследования, в ходе которого им удалось раскрыть схему работы сетевой инфраструктуры, …
SQL-инъекция в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
Межсайтовый скриптинг в ikiwiki
Программа: ikiwiki 2.x ikiwiki 3.x
PHP-инклюдинг в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Обход ограничений безопасности в F5 FirePass
Программа: FirePass 5.x FirePass 6.x
SQL-инъекция в Multi Auktions Komplett System
Программа: Multi Auktions Komplett System 3.x
SQL-инъекция в TR-069 Remote Management
Программа: TR-069 Remote Management
Межсайтовый скриптинг в Dojo Toolkit
Программа: Dojo Toolkit 0.x Dojo Toolkit 1.x
PHP-инклюдинг в osDate
Программа: osDate 2.x
PHP-инклюдинг в eFront
Программа: eFront 3.x
Переполнение буфера в SAP MaxDB
Программа: MaxDB 7.x
Переполнение буфера в Windisc
Программа: Windisc 1.x
Автоматический пентест
Пентест - это искусство. Но даже здесь есть масса рутинных операций, которые стоило бы автоматизировать. Вот взять хотя бы проверку параметров, которые передаются скрипту. Не заниматься же подстановкой всевозможных значений (в GET и POST запросах, кукисах и т.д.) вручную? Незачем! Для этого есть замечательные инструменты для автоматического пентеста
Хакеры вмешались в подсчет голосов на выборах в Колумбии
Неустановленные хакеры смогли парализовать работу компьютерной системы, использовавшейся для передачи данных о ходе парламе…
Эксперт объявил о намерении раскрыть в ПО Apple 20 эксплуатируемых уязвимостей
Чарли Миллер, весьма уважаемый в определенных кругах специалист по компьютерной безопасности, заявил о том, что он планируе…
В Сербии арестована группа хакеров, наживавшихся на государственной лотерее
Сербская полиция произвела аресты 15 местных хакеров, подозреваемых в незаконном получении сотен автомобилей и нескольких к…
Исследователи обнаружили непропатченную брешь в Windows Virtual PC
Специалисты Core Security Technologies (CST) обнаружили критическую уязвимость в пакете виртуализации Windows Virtual PC, к…
SEC обвиняет российского хакера в мошенничестве на бирже
Комиссия по ценным бумагам и биржевым операциям США (SEC) обвинила россиянина Валерия Мальцева в том, что он заработал на н…
PHP-инклюдинг в Joomla GCalendar Component
Программа: GCalendar 2.x (component for Joomla)
PHP-инклюдинг в Joomla Ninja RSS Syndicator Component
Программа: Ninja RSS Syndicator (component for Joomla) 1.x
PHP-инклюдинг в Joomla Ulti RPX Component
Программа: Ulti RPX 2.x (component for Joomla)
PHP-инклюдинг в Joomla JuliaPortfolio Component
Программа: JuliaPortfolio 1.x (component for Joomla)
PHP-инклюдинг в PhpKobo Address Book
Программа: PhpKobo Address Book 1.x
В 2009 году киберпреступники наворовали 560 миллионов долларов
Согласно новому исследованию, в 2009 г. разного рода интернет-преступники украли у пользователей около $560 млн - это почти…
Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее
Программы, предназначенные для подбора паролей и оптимизированные для работы с твердотельными накопителями (SSD), функциони…
SQL-инъекция в Eros Webkatalog
Программа: Eros Webkatalog
Межсайтовый скриптинг в IBM ENOVIA SmarTeam
Программа: IBM ENOVIA SmarTeam V5
Межсайтовый скриптинг в dl Download Ticket Service
Программа: dl Download Ticket Service 0.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире