Обход ограничений безопасности в Trend Micro InterScan Web Security Suite
Программа: Trend Micro InterScan Web Security Suite for Windows 3.x
Нарушение конфиденциальности информации в PHP-Calendar
Программа: PHP-Calendar 1.x
Переполнение буфера в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Сервисные сети Fast-Flux №1
Одной из самых реальных угроз, с которой нам приходится сталкиваться в сети Интернет, является киберпреступность. Причем преступники постоянно совершенствуют орудия получения ими незаконной выгоды. Данная работа призвана рассказать о все более популярной методике под названием fast-flux (в дословном переводе – "быстрое течение, поток"), число случаев использования которой в открытой среде постоянно увеличивается
HP рекомендует скорее пропатчить уязвимость в своих принтерах
Hewlett-Packard предупредила владельцев некоторых моделей лазерных принтеров собственного производства о необходимости обно…
Компании Compgeeks предъявлены претензия по факту многочисленных взломов
Профессионалам в области безопасности следует быть повнимательнее – если они сделают свою работу недостаточно хорошо, их мо…
Ситуация в экономике практически не повлияла на занятость в сфере IT-безопасности
Работа в сфере информационной безопасности может быть и не является самой гламурной в технологической среде, однако, по кра…
Уязвимость на сайте Лаборатории Касперского привела к компрометации важных баз данных
Как утверждает один из блоггеров, ошибка в системе безопасности на сайте Лаборатории Касперского позволила ему получить дос…
SQL-инъекция в CafeEngine
Программа: CafeEngine
Выполнение произвольных команд в 1024 CMS
Программа: 1024 CMS 1.4.4
PHP-инклюдинг в phpYabs
Программа: phpYabs 0.1.2
Множественные уязвимости в ZeroBoard4
Программа: ZeroBoard4 pl8
Взлом метро: копирование и подделка билетов метрополитена
Знакомо ли тебе желание разгадать все загадки да вскрыть все защиты Московского Метрополитена? Сделать, например, себе «вечный билет»? Но ведь специалисты метро постоянно находят все более изощренные способы защиты. Металлические жетоны сменились пластиковыми, те, в свою очередь, магнитными билетами, а на смену магнитным пришли бесконтактные карты
Сайт Общественной палаты подвергся хакерской атаке
Неизвестные хакеры взломали в выходные сайт Общественной палаты РФ, сообщил в воскресенье член Общественной палаты, директо…
Война между порносайтами прошла с применением DNS Amplification
Атака, известная как DNS Amplification (DNS-усиление), известна уже давно, однако пристальное внимание она снова привлекла…
Выполнение произвольных команд в Simple PHP News
Программа: Simple PHP News 1.0
PHP-инклюдинг в Mailist
Программа: Mailist 3.0
Доступ к файловой системе в WikkiTikkiTavi
Программа: WikkiTikkiTavi 1.11
Нарушение конфиденциальности информации в Mailist
Программа: Mailist 3.0
Переполнение буфера в FeedMon
Программа: FeedMon 2.7.0.0
Переполнение буфера в dBpowerAMP Audio Player
Программа: dBpowerAMP Audio Player 2
В SCADA-системах находят все больше багов
Французская компания Areva Inc, штаб-квартира которой находится в Париже, занимается обслуживанием ядерных и ветряных элект…
Хакеры нанесли удар по борцам с пиратами в отместку за закрытие сайта
Сайт Legendas.TV – популярный бразильский ресурс, предлагающий субтитры для кинофильмов и телешоу, и таким образом позволя…
Крупнейшая кардерская атака в истории: за 30 минут было снято 9 000 000 долларов
8 ноября 2008 года. 49 городов мира, от Нью-Йорка до Москвы и Гонконга. 137 банкоматов. 100 поддельных pay-roll card. 30 мин…
Киберпреступники раздают вирусы через офлайн
Перепробовав массу способов по внедрению на компьютеры интернет-пользователей своих зловредных программ, онлайн-мошенники н…
Отказ в обслуживании в QIP
Программа: QIP 8082
Отказ от прав администратора в системе закрывает 92% уязвимостей Microsoft
9 из 10 обнаруженных в прошлом году корпорацией Microsoft багов могли бы так и остаться теорией или, по крайней мере, быть …
Сайт форума phpBB взломан и отключен из-за атаки
Официальный веб-сайт одного из самых популярных в Интернете форумов был отключен от Сети из-за дыры в безопасности, в резул…
Хакеры получили доступ к почтовым ящикам на AT&T
Как подтвердил позавчера представитель AT&T Inc, хакерам удалось взломать те почтовые ящики сервиса Worldnet, "кот…
Онлайн-казино сдаются под напором ботов
Самой свежей проблемой онлайн-ресурсов, предназначенных для азартных игр, стало появление ботов, которые, притворяясь обычн…
SQL-инъекция в YapBB
Программа: YapBB 1.2
Межсайтовый скриптинг в Team
Программа: Team 1.x
Нарушение конфиденциальности информации в Team
Программа: Team 1.x
Выполнение произвольного кода в Novell GroupWise
Программа: Novell GroupWise 8.0
Выполнение произвольного кода в Free Download Manager
Программа: Free Download Manager 2.5/3.0
Спуфинг в HP-UX
Программа: HP-UX 11.x
Множественные уязвимости в продктах Mozilla
Программа: Mozilla Firefox 3.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Толковый багтрак: обзор уязвимостей за второе полугодие 2008 года
Данная статья содержит информацию об опубликованных в разделе «bugtrack» ресурса Xakep.ru уязвимостях за второе полугодие ушедшего года. Также мы попытаемся рассмотреть и выявить тенденции развития угроз за весь 2008 год.
Выполнение произвольного кода в Nokia PC Suite
Программа: Nokia PC Suite 6.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Из рубрики «Взлом»
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире