Межсайтовый скриптинг в Twilight CMS
Программа: Twilight CMS 4.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer
Выполнение произвольного кода в Joomla Jumi Component
Программа: Jumi 2.x (extensions for Joomla)
PHP-инклюдинг в Mambo
Программа: Mambo 4.6.4 Cache_Lite 1.1
Повышение привилегий в Mozilla Firefox
Программа: Mozilla Firefox
Вскрываем SSL
В статье "Вскрываем SSL" мы подробно рассказали, как осуществляется перехват данных из защищенных SSL-соединений. Тулза sslstrip перехватывает запросы клиента на установление защищенного соединения и заставляет того работать по незащищенному HTTP-протоколу, предоставляя злоумышленнику возможность перехватывать логины/пароли и другие конфиденциальные данные
Обход ограничений безопасности в Drupal CCK Comment Reference Module
Программа: Drupal CCK Comment Reference Module 5.x Drupal CCK Comment Reference Module 6.x
Нарушение конфиденциальности информации в Oscailt CMS
Программа: Oscailt CMS 3.x
Переполнение буфера в Open Text Search Server
Программа: Open Text Search Server 6.x
Переполнение буфера в Mozilla Firefox
Программа: Mozilla Firefox 3.5.4
SQL-инъекция в PunBB Attachment Plugin
Программа: Attachment (plugin for PunBB) 1.x
Межсайтовый скриптинг в Drupal OpenSocial Shindig-Integrator Module
Программа: Drupal OpenSocial Shindig-Integrator Module 6.x
Межсайтовый скриптинг в Drupal FAQ Ask Module
Программа: Drupal FAQ Ask Module 6.x
Межсайтовый скриптинг в Drupal Workflow Module
Программа: Drupal Workflow Module 5.x Drupal Workflow Module 6.x
Обход ограничений безопасности в продуктах F-Secure
Программа: F-Secure Anti-Virus 2006 F-Secure Anti-Virus 2007 F-Secure Anti-Virus 2008 F-Secure Anti-Virus 2009 F-Secure Ant…
Обход ограничений безопасности в Drupal Storm Module
Программа: Drupal Storm Module 6.x
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.4
Антифишинговая рабочая группа опубликовала данные о ситуации с фишингом
Антифишинговая рабочая группа (Anti-Phishing Working Group) опубликовала результаты проведенного ею в первой половине 2009 …
Троян атакует пользователей Facebook
Эксперты фирмы Websense предупредили пользователей Facebook об обнаружении новой мошеннической схемы по распространению тро…
Компании экономят на безопасности, несмотря на утечки
Согласно проведенному фирмой McAfee исследованию, средние и крупные британские компании в среднем теряют от каждого случая …
Администрация Gizmodo была введена в заблуждение вирусной рекламой
Администрация популярного американского блога Gizmodo, рассказывающего о различных гаджетах, принесла во вторник извинения …
Число сайтов с вредоносным ПО стремительно увеличивается
Специализирующаяся на вопросах безопасности фирма Dasient собрала интересную статистику, которая характеризует темную сторо…
Системы интернет-телефонии превращаются в орудия для мошенников
Киберпреступники освоили новый способ осуществления мошеннических махинаций: они используют в своих целях телефонные систем…
US CERT предупреждает об атаке на смартфоны BlackBerry
Американская организация US-CERT опубликовала предупреждение, касающееся бесплатного приложения, позволяющего пользователя…
Межсайтовый скриптинг в TFT Gallery
Программа: TFT Gallery 0.x
Межсайтовый скриптинг в IBM Lotus Connections
Программа: IBM Lotus Connections 2.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Обход ограничений безопасности в Asterisk
Программа: Asterisk 1.x
Отказ в обслуживании в Snort
Программа: Snort 2.8.x
Найден способ кражи криптографических ключей с мобильных устройств
Исследователи в области безопасности обнаружили способ кражи криптографических ключей, используемых для шифрования перегово…
Вредоносное ПО и плохие пароли названы самыми главными угрозами
Согласно последнему исследованию PhoneFactor, сегодня IT-профессионалы чувствуют меньшую уверенность и больше обеспокоены у…
Газета Guardian в результате взлома потеряла полмиллиона резюме
Веб-сайт британской газеты The Guardian, предназначенный для поиска работы и размещения резюме, предупредил 500 000 своих п…
Министерство иностранных дел Швейцарии подверглось компьютерному нападению
Как сообщило вчера Министерство иностранных дел Швейцарии, неустановленные хакеры проникли в его компьютерную систему с цел…
SQL-инъекция в RunCms
Программа: RunCms 2.x
Обход ограничений безопасности в ProFTPD
Программа: ProFTPD 1.3.x
Отказ в обслуживании в Perl
Программа: Perl 5.x
Отказ в обслуживании в HTML-Parser
Программа: HTML-Parser 3.x
Переполнение буфера в Eureka Email
Программа: Eureka Email 2.x
Переполнение буфера в Pegasus Mail for 32-bit Windows Systems
Программа: Pegasus Mail for 32-bit Windows Systems 4.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире