Немецкие исследователи разработали несколько способов атаки на Windows BitLocker
Специалистам из Германии удалось разработать пять методов, с помощью которых целеустремленные хакеры могут обойти технологи…
Хакеры произвели дефейс сайта испанской антипиратской организации
На этой неделе испанское правительство обнародовало планы по реформированию законодательства в области защиты авторских пра…
Новый сайт МК уничтожили за 10 минут
Хакерская атака на сайт газеты "Московский комсомолец", уничтожившая практически весь фото- и видеоархив, была пр…
Обнаружена непропатченная уязвимость в Adobe Illustrator
Исследователи в области безопасности сообщили о наличии в программном комплексе для графического дизайна Adobe Illustrator …
SQL-инъекция в Joomla Joaktree Component
Программа: Joaktree 1.x (component for Joomla)
SQL-инъекция в Drupal Taxonomy Timer Module
Программа: Drupal Taxonomy Timer Module 5.x Drupal Taxonomy Timer Module 6.x
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.5.4
Межсайтовый скриптинг в Sun Java System Portal Server
Программа: Sun Java System Portal Server 6.x Sun Java System Portal Server 7.x
Повышение привилегий в FreeBSD
Программа: FreeBSD 8.0-STABLE
Доступ к файловой системе в Golden FTP Server
Программа: Golden FTP Server 4.x
Домены .ru и .su вошли в десятку самых опасных в сети Интернет
Национальные домены .su и .ru заняли, соответственно, пятое и шестое места в рейтинге самых опасных доменов в Сети, опублик…
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.x
Межсайтовый скриптинг в IBM WebSphere Portal
Программа: IBM WebSphere Portal 6.x
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.x
Повышение привилегий в HP NonStop Server
Программа: HP NonStop Server 6.x
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.x Asterisk Business Edition 2.x
Компания RIM предупреждает о наличии множественных уязвимостей в смартфоне Blackberry
Компания Research in Motion предупредила своих клиентов о существовании множественных уязвимостей в компоненте BlackBerry E…
Опубликован root exploit для FreeBSD 7.1 и 8.0
В интернете появился эксплоит для операционной системы FreeBSD последних версий, позволяющий обычному пользователю получить…
Пользователь Runescape арестован по обвинению в фишинге
Британские власти арестовали 23-летнего англичанина, подозреваемого в краже аккаунтов к игре Runescape. Причем, как заявляе…
Киберпреступники финансируют терроризм
Известный специалист по кибербезопасности заявил, что в последнее время организованные криминальные синдикаты и террористич…
Пользователи VPN от Cisco, Juniper, SafeNet и Sonic Wall уязвимы для атак
Программное обеспечение для построения виртуальных частных сетей (VPN) от Cisco Systems, Juniper и других поставщиков может…
Обнаружен веб-сервис, позволяющий автоматизировать процесс взлома паролей WordPress
Хакеры разработали схему распределенного взлома паролей администраторов к аккаунтам Wordpress, применение которой не сулит …
Межсайтовый скриптинг в Ruby on Rails
Программа: Ruby on Rails 2.3.x
Переполнение буфера в SumatraPDF
Программа: SumatraPDF 1.x
Переполнение буфера в MuPDF
Программа: MuPDF
Переполнение буфера в Haihaisoft Universal Player
Программа: Haihaisoft Universal Player 1.x Haihaisoft Universal Player ActiveX Control 1.x
Классика проникновения
Насколько серьезную опасность может представлять собой инъекция в Web-приложении? Наверняка ты не раз слышал, о дефейсах, сливе инфы и прочей пакости. Что делать, если сервер надежно спрятан за DMZ? Можно сложить руки и довольствоваться малым, убедив себя, что админы молодцы и сделать больше ничего нельзя
SQL-инъекция в Joomla GCalendar Component
Программа: GCalendar 2.x (component for Joomla)
SQL-инъекция в Joomla LyftenBloggie Component
Программа: LyftenBloggie 1.x (component for Joomla)
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke 4.x DotNetNuke 5.x
Переполнение буфера в Robo-FTP
Программа: Robo-FTP 3.x
Взлом Splinter Cell: русские хакеры или PR?
Некие хакеры взломали официальный сайт серии игр Tom Clancy's Splinter Cell, о чём сообщили миру посредством дефейса ресурс…
Атака на веб-хостинг привела к массовому дефейсу сайтов
Клиенты британской хостинговой компании Daily Internet Services стали жертвами дефейса со стороны хакеров, заменивших старт…
Грамотное использование английского языка может помочь вирусам преодолеть защиту
Как выяснили исследователи из Университета Джонса Хопкинса в Балтиморе, хакеры могут преодолеть защиту большинства антивиру…
Обход ограничений безопасности в PHP
Программа: PHP 5.3
Обход ограничений безопасности в PHP
Программа: PHP 5.3
Переполнение буфера в Serenity
Программа: Serenity 3.x
Переполнение буфера в Microsoft Index Server
Программа: Microsoft Index Server 2.0
Переполнение буфера в GlobalSCAPE Secure FTP Server
Программа: GlobalSCAPE Secure FTP Server 2.0 2b
Повышение привилегий в GNU libtool
Программа: GNU libtool 2.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире