Множественные уязвимости в Microsoft Windows Indeo Codec
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Выполнение произвольного кода в Microsoft WordPad/Office Text Converters
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Выполнение произвольного кода в Microsoft Office Project
Программа: Microsoft Office Project 2003 Microsoft Project 2000 Microsoft Project 2002
Выполнение произвольного кода в PHPIDS
Программа: PHPIDS 0.x
Выполнение произвольного кода в Piwik
Программа: Piwik 0.x
Ebook-потрошитель: секреты Sony Book Reader PRS-505
Вокруг нас полно гаджетов с Linux на борту, и никто не мешает учиться на ошибках профессионалов, вскрывая гаджеты и изучая. Мной была куплена "игрушка" - книгочиталка на электронных чернилах Sony Book Reader PRS-505. Вдоволь начитавшись Хайнлайна, я полез во внутренности девайса, изучить программную и аппаратную часть
Хакер продемонстрировал незакрытые уязвимости на веб-сайте Пентагона
На этой неделе стало известно о наличии на сайте Пентагона незакрытой XSS-уязвимости. Два возможных сценария атаки на нее …
В Шри-Ланке под стражу взяты трое подозреваемых в банковском мошенничестве
Суд магистрата шри-ланкийского города Коломбо постановил взять под стражу трех обвиняемых в причастности к взлому электронн…
Межсайтовый скриптинг в Joomla YOOtheme Template
Программа: YOOtheme (template for Joomla)
Межсайтовый скриптинг в WordPress Google Analytics Plugin
Программа: WordPress Google Analytics Plugin 3.x
PHP-инклюдинг в AROUNDMe
Программа: AROUNDMe 1.x
Повышение привилегий в XML Security Library
Программа: XML Security Library 1.x
Переполнение буфера в IDEAL Administration
Программа: IDEAL Administration 9.x
Множественное переполнение буфера в Ghostsсriрt
Программа: Ghostscript 8.64
Открылся облачный сервис для взлома паролей к беспроводным сетям
Известный эксперт по безопасности представил недорогой сервис, предназначенный для тестирования беспроводных сетей на возмо…
Пользователи Facebook с легкостью делятся данными о себе с незнакомцами
Специалисты компании Sophos опубликовали результаты любопытного эксперимента, в ходе котрого они попытались выяснить, наско…
Зафиксирована фишинговая атака на пользователей cPanel
Компания Trusteer предупредила клиентов хостинговых компаний (в том числе - yahoo.com) о появлении угрозы новой фишинговой …
Ко взлому уязвимы даже неразблокированные iPhone
Специалисты по вопросам безопасности обеспокоены проблемами защищенности данных даже в тех iPhone, которые не прошли процед…
Конь в яблоках
Данный ролик демонстрирует работу трояна на Apple iPhone. По команде хакера осуществляется отправка СМС, совершается звонок с телефона и выполняются системные (shell) команды.
Опубликован эксплоит для только что закрытой уязвимости в Mac OS X
Если ты еще не установил последние обновления для Mac OS X, самое время сделать это, потому что в Сети появился образец эк…
Межсайтовый скриптинг в Micronet SP1910 Network Access Controller
Программа: Micronet SP1910 Network Access Controller
Межсайтовый скриптинг в Joomla YJ Whois Module
Программа: YJ Whois 1.x (module for Joomla)
Обход ограничений безопасности в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Отказ в обслуживании в Sun Solaris
Программа: Sun Solaris 10
Отказ в обслуживании в Ghostsсriрt
Программа: Ghostscript 8.15.2
Банк HSBC допустил утечку данных клиентов, проходивших процедуру банкротства
Банк HSBC опубликовал заявление, в котором признал, что баг в программном обеспечении, служащем для отображения документов,…
Арестованы пользователи и создатели хакерской утилиты “Little Rat”
Два злоумышленника, стоящие за созданием хакерской утилиты “Little Rat”, позволяющей легко и быстро взламывать различные ко…
Немецкие исследователи разработали несколько способов атаки на Windows BitLocker
Специалистам из Германии удалось разработать пять методов, с помощью которых целеустремленные хакеры могут обойти технологи…
Хакеры произвели дефейс сайта испанской антипиратской организации
На этой неделе испанское правительство обнародовало планы по реформированию законодательства в области защиты авторских пра…
Новый сайт МК уничтожили за 10 минут
Хакерская атака на сайт газеты "Московский комсомолец", уничтожившая практически весь фото- и видеоархив, была пр…
Обнаружена непропатченная уязвимость в Adobe Illustrator
Исследователи в области безопасности сообщили о наличии в программном комплексе для графического дизайна Adobe Illustrator …
SQL-инъекция в Joomla Joaktree Component
Программа: Joaktree 1.x (component for Joomla)
SQL-инъекция в Drupal Taxonomy Timer Module
Программа: Drupal Taxonomy Timer Module 5.x Drupal Taxonomy Timer Module 6.x
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.5.4
Межсайтовый скриптинг в Sun Java System Portal Server
Программа: Sun Java System Portal Server 6.x Sun Java System Portal Server 7.x
Повышение привилегий в FreeBSD
Программа: FreeBSD 8.0-STABLE
Доступ к файловой системе в Golden FTP Server
Программа: Golden FTP Server 4.x
Домены .ru и .su вошли в десятку самых опасных в сети Интернет
Национальные домены .su и .ru заняли, соответственно, пятое и шестое места в рейтинге самых опасных доменов в Сети, опублик…
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире