Хакеры выразили протест против нового метода DRM массовой DDoS-атакой на серверы Ubisoft
Компания Ubisoft подтвердила на этой неделе, что ее серверы управления правами подверглись в минувшие выходные серьезной DD…
Серьезная уязвимость в OpenSSL позволила ученым извлечь 1024-битный ключ шифрования
Ученые из университета штата Мичиган обнаружили серьезную уязвимость в популярном открытом криптографическом пакете OpenSSL…
Социальный взлом: Pen-testing популярного движка соцсети
Социальные сети внезапно стали очень популярны. Сейчас социальная сеть – это и способ пообщаться, и найти друзей, а для кого-то – заработать деньги. И нет ничего удивительного, что каждый захотел создать свою соцсеть. Как раз для этого был написан простой, удобный (и, как позже выяснилось, изобилующий уязвимостями) движок
SQL-инъекция в PHP Trouble Ticket
Программа: PHP Trouble Ticket 2.x
Межсайтовый скриптинг в Oracle Siebel CRM
Программа: Oracle Siebel CRM 7.x
Повышение привилегий в McAfee LinuxShield
Программа: McAfee LinuxShield 1.x
Отказ в обслуживании в libpng
Программа: libpng 1.x
Переполнение буфера в Modo
Программа: Modo 401
Хакеры атакуют банки с удвоенной ‘темной энергией’
Стандартная процедура банковского мошенничества подразумевает осуществление незаконных транзакций на максимально крупные су…
Кэш для хакера: атака на кэш Windows
Привет, коллега! Сегодня мы поговорим о таком важном компоненте Windows как диспетчер кэша. Узнав теорию и попробовав практику, ты можешь свернуть горы, поверь мне. Нужно лишь знать азы отладки, а остальное освоим вместе.
Взломщики аккаунтов WoW перешли на использование атак `man-in-the-middle`
Киберпреступники разработали новую атаку типа “man-in-the-middle” (MITM), цель которой состоит в обходе методов защиты от к…
Из-за ботнетов Grum и Rustock уровень спама в Сети вырос на пять процентов
Согласно данным, опубликованным Symantec Hosted Services (ранее – MessageLabs), в феврале уровень спама вырос на 5,5 % благ…
В США предъявлено обвинение мошенникам, скупавшим билеты через автоматизированные скрипты
Власти США обвиняют четырех жителей этой страны в получении неправомерной прибыли от мошеннических операций в размере полут…
Хакеры взломали сайты Консервативной партии Великобритании
Сайты партии консерваторов, одной из самых влиятельных политических организаций в Великобритании, были недавно взломаны киб…
SQL-инъекция в Joomla YaNC Component
Программа: YaNC (component for Joomla)
Межсайтовый скриптинг в Oracle Siebel Loyalty Management
Программа: Oracle Siebel Loyalty Management 8.x
PHP-инклюдинг в Article Friendly
Программа: Article Friendly 5.x
Переполнение буфера в FtpDisc
Программа: FtpDisc 1.x (iPhone/iPod touch) FtpDisc Lite 1.x (iPhone/iPod touch)
Начальник сети
Диспетчер System Center Configuration Manager 2007 является усовершенствованным вариантом Systems Management Server и призван обеспечивать в динамично изменяющихся средах возможность по управлению и полному контролю над всей IT-инфраструктурой
SQL-инъекция в Blax Blog
Программа: Blax Blog
SQL-инъекция в Uiga FanClub
Программа: Uiga FanClub
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows XP Home Edition Microsoft Windows XP Professional
Межсайтовый скриптинг в Docebo
Программа: Docebo 3.x
Повышение привилегий в Todd Miller Sudo
Программа: Todd Miller Sudo 1.6.8 p5
Отказ в обслуживании в IBM AIX
Программа: IBM AIX 5.3
Серверы отелей группы Wyndham взломаны вновь
Международная сеть фешенебельных отелей Wyndham Hotels and Resorts (WHR) пострадала от еще одной серьезной утечки данных, с…
Инициаторы нападения на Google атаковали еще более ста фирм
Киберпреступники, взломавшие в конце прошлого года ряд компьютеров Google, могли напасть еще на сто с лишним компаний. Тако…
Microsoft подтверждает наличие новой непропатченной уязвимости в Internet Explorer
Компания Microsoft в воскресенье подтвердила факт изучения непропатченной уязвимости в VBScript, которую хакеры могут испол…
На популярном сайте FotoLog обнаружен новый сетевой червь
Лаборатория PandaLabs сообщила о появлении нового червя FTLog.A, который распространяется через популярный веб-сайт социаль…
SQL-инъекция в WebAdministrator Lite CMS
Программа: WebAdministrator Lite CMS 3.x
Межсайтовый скриптинг в продуктах Hitachi Cosminexus
Программа: Cosminexus 6.x Cosminexus Portal Framework Electronic Form Workflow 7.x Electronic Form Workflow Set 8.x Groupma…
PHP-инклюдинг в Quicksilver Forums
Программа: Quicksilver Forums1.4.2
Выполнение произвольного кода и отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows Vista Microsoft Windows Server 2008
Переполнение буфера в Orbital Viewer
Программа: Orbital Viewer 1.x
Вышел новый отчет о киберугрозах от IBM
В своем последнем отчете компания IBM зафиксировала по итогам 2009 года значительный рост числа фишинговых атак и вредонос…
Латвийский хакер распространяет сведения из взломанной базы данных через Twitter
Хакер, пишущий под ником Neo, стал героем в странах Балтии после того, как через сервис микроблогов Twitter и латвийское те…
SQL-инъекция в Softbiz Link Directory Sсriрt
Программа: Softbiz Link Directory Script
SQL-инъекция в Joomla HD FLV Player Component
Программа: HD FLV Player 1.x (component for Joomla)
Межсайтовый скриптинг в tDiary
Программа: tDiary 2.x
Доступ к файловой системе в GNU M4
Программа: GNU M4 1.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире