Отказ в обслуживании в EMC RepliStor
Программа: EMC RepliStor 6.x
Множественные уязвимости в WordPress DM Albums Plugin
Программа: WordPress DM Albums Plugin 2.x
Пропуск на корпоратив
В этом ролике мы настроим решение Kaspersky Enterprise Space Security, предназначенное для защиты рабочих станций и серверов совместной работы от всех видов современных интернет-угроз, а также познакомимся с консолью Kaspersky Administration Kit, посредством которой выполняется централизованное управление системой антивирусной защиты.
Звездный Twitter: взлом аккаунта Стивена Фрая
В лентах новостей зачастую можно прочесть о том, что в очередной раз на Твиттере взломан аккаунт какой-нибудь Бритни Спирс, Джона МакКейна и иже с ними. Как правило, такие взломы не составляют большого труда и проводятся с помощью грубой силы - брутфорса (звезды любят ставить простейшие пароли)
Вклад ботнетов в клик-фрод вырос до рекордных значений
Согласно опубликованному в четверг исследованию компании Click Forensics, инфицированные вредоносным ПО компьютеры все чаще…
iPhone и социальные сети добавляют проблем в сфере IT-безопасности
Наплыв потребительских устройств, подобных iPhone, в корпоративный сектор и разглашение фрагментов потенциально важной инфо…
Хакеры выкрали 77 000 долларов за один час
Согласно опубликованному в понедельник письменному заявлению государственного агентства Pease Development Authority (PDA), …
Dev Team: взлом iPhone 3GS по-прежнему не проблема
Как заявил в связи с выходом новых версий iPhone 3GS Эрик Макдональд, "взлом не становится невозможным даже тогда, ког…
65 000 клиентских модемов провайдера Time Warner уязвимы к удаленному взлому
Уязвимость, обнаруженная в кабельных/Wi-Fi роутерах, которые компания Time Warner предоставила 65 тысячам своих клиентов, п…
Платежный оператор PayChoice за последние недели был взломан дважды
Компания PayChoice, занимающаяся обработкой банковских транзакций, сообщила о том, что за последние четыре недели ее систем…
Черный квадрат
Действительно ли все отладочные средства настолько тривиальны, что могут заинтересовать только заядлых системщиков и тех, кто вынужден "разгребать" двоичный код по роду занятий? Это утверждение покажется тебе не совсем справедливым после просмотра ролика
Ботнет Gumblar начинает первый осенний призыв
По данным аналитиков, огромная сеть из скомпрометированных ботнетом Gumblar веб-страниц начала использоваться для распростр…
Google делится образцами вредоносного ПО с администраторами взломанных сайтов
Компания Google разработала новую функцию, которая предоставляет веб-мастерам скомпрометированных ресурсов образцы вредонос…
Правозащитница обвиняет авиакомпанию Delta во взломе ее почтового ящика
Кейт Ханни, адвокат, занимающийся защитой прав пассажиров авиарейсов, обвинила компанию Delta Air Lines во взломе ее компью…
Троян обчистил банковский счет на 480 тысяч долларов
Одно из государственных учреждений штата Пенсильвания извлекло для себя горький урок и в полной мере испытало все риски, св…
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Profess…
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise E…
Устоять любой ценой: методы борьбы с DoS/DDoS-атаками
Твое утро начинается с чтения багрепортов и анализа логов. Ты ежедневно обновляешь ПО и ежечасно дорабатываешь правила брандмауэра. Snort твой лучший друг, а Zabbix - невидимый помощник. Ты построил настоящий бастион, к которому не подобраться ни с одной стороны
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x Microsoft In…
Пароли к Hotmail были, скорее всего, получены в результате взлома, а не фишинговой махинации
Компания Microsoft сообщила о том, что причиной компрометации 30 000 паролей к Windows Live Hotmail, Gmail и другим аккаун…
Нарушение конфиденциальности информации в httpdx
Программа: httpdx 1.x
Обход ограничений безопасности в Sun Solaris
Программа: Sun Solaris 10
В PSPgo обнаружена уязвимость, дающая надежду на появление модификаций
Очень печально, что возможность появления пиратских копий игр заставляет производителей игровых устройств страдать столь уж…
Великобритания намерена находить своих лучших кибербойцов с помощью конкурса Hack Idol
Правительство Соединенного Королевства объявило о том, что планирует отыскивать лучших хакеров посредством специального сор…
Звездное попурри
Сервер телефонии Asterisk обладает поистине колоссальными возможностями по обеспечению переговоров по IP сетям, заменяя обычную офисную АТС при большей функциональности и меньшей цене. Но Asterisk - это еще и необычайно гибкая система, предоставляющая широкое поле для творчества
Hack In The Box: риски, связанные с модифицированными сборками Android и вредоносным ПО
После того, как на конференции Hack In The Box в Куала-Лумпуре свои презентации провели Бруно Гонсалвес ("Hacking fro…
Выполнение произвольного кода и отказ в обслуживании в CA Anti-Virus
Программы: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Microsoft SQL Server) BrightStor ARCserve Ba…
Множественные уязвимости в Quick.Cart
Программа: Quick.Cart 3.x
Утечки паролей привели к увеличению объемов спама
После того, как на прошлой неделе в Сети были опубликованы скомпрометированные электронные адреса и пароли к ним, эксперты …
Пользователи BlackBerry и других смартфонов становятся легкой мишенью для шпионажа
Поклонники iPhone и пользователи других смартфонов должны знать, что в прошлую среду на конференции Hack In The Box в Куала…
Уязвимости в Android позволяют перегружать телефон по SMS
Исследователи Open Source Computer Emergency Response Team (oCert) рассказали о двух новых уязвимостях в платформе для моб…
Хакеры атаковали сайт поддержки выборов
Сайт общественной "горячей линии" по региональным и местным выборам подвергся хакерской атаке, сообщил председате…
IT-специалисты почти всегда работают внеурочно
Издание Silicon.com провело опрос своих читателей, большинство из которых - IТ-специалисты различных крупных компаний. Тема…
Межсайтовый скриптинг в Symantec SecurityExpressions
Программа: Symantec SecurityExpressions 4.x
Повышение привилегий в Sun VirtualBox
Программа: Sun VirtualBox 3.x
Отказ в обслуживании в Xlpd
Программа: Xlpd 3.0
Переполнение буфера в BulletProof FTP Client
Программа: BulletProof FTP 2.63 build 56
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows Vista Microsoft Windows XP Microsoft Windows Server 2008 Microsoft Windows 2000
Новые пути развития отлично подходят для старых киберпреступных трюков
Менеджер по продуктам McAfee Энтони Беттини и исследователь McAfee Labs Крейг Шмугар предупредили о том, что к…
Слепая быстрота: новейшие методы Blind SQL Injection
Каждый раз, натыкаясь на слепую SQL-инъекцию, ты представляешь себе долгие минуты ожидания получения результатов из базы. Все знают, что процесс работы ускорить невозможно. Да неужели? Прочитав эту статью, ты заставишь свои инъекции отрабатывать по максимуму и станешь реальным SQL-гуру.
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире