Ботнет ASProx как-то связан с доменами Conficker
Зомби-сеть, созданная сетевым червем Conficker, еще не начала свою деятельность, однако уже сейчас демонстрирует поведение,…
В Великобритании две трети вакансий топ-менеджеров в сфере IT-безопасности остаются незанятыми
Недостаток опытных сотрудников в сфере компьютерной безопасности привел к тому, что две трети престижных вакансий руководит…
PHP-инклюдинг в Jaws
Программа: Jaws 0.8.8
PHP-инклюдинг в Syntax Desktop
Программа: Syntax Desktop 2.7
PHP-инклюдинг в GRBoard
Программа: GRBoard 1.8
PHP-инклюдинг в PHPbbBook
Программа: PHPbbBook 1.3
Переполнение буфера в Euphonics Audio Player
Программа: Euphonics Audio Player 1.0
Переполнение буфера в BlazeVideo HDTV Player
Программа: BlazeVideo HDTV Player 3.5
Переполнение буфера и нарушение конфиденциальности информации в NaviCopa webserver
Программа: NaviCopa webserver 3.0.1
Половина уязвимостей остается непропатченной
Как следует из опубликованного в понедельник исследовательским подразделением компании IBM отчета, для более чем половины в…
На страже безопасности
Для организации совместного доступа в Сеть и защиты внутренних ресурсов администраторы со стажем предпочитают использовать специализированные мини-дистрибутивы, построенные на базе урезанных версий Linux или BSD. C их помощью можно легко превратить маломощный комп в надежный маршрутизатор
IBM: 2008 год стал годом SQL-инъекций
Как полагают авторы выпущенного в понедельник компанией IBM отчета "X-Force 2008 Trend Statistics", 2008 год можн…
Злоумышленники отравили видеопоиск Google
Хакеры внедрили в результаты поиска на сервисе Google Video ссылки, неосторожное обращение с которыми может привести к зара…
SQL-инъекция в Online Grades
Программа: Online Grades 3.2.4
PHP-инклюдинг в Groone GLinks и Groone Guestbook
Программа: Groone Guestbook 2.0, Groone GLinks 2.1
Нарушение конфиденциальности информации в Small HTTP Server
Программа: Small HTTP Server 3.05.85
Отказ в обслуживании в Elecard AVC HD PLAYER
Программа: Elecard AVC HD PLAYER
Выполнение произвольного кода в RealVNC
Программа: RealVNC 4.1.2
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.3 OpenBSD 4.4
Отказ в обслуживании в VMware ESX Server
Программа: VMware ESX Server 3.x VMware ESXi 3.x
Отказ в обслуживании в Spider Player
Программа: Spider Player 2.3.9.5
Множественные уязвимости в Google Chrome
Программа: Google Chrome 1.x
Массовое клонирование RFID-идентификаторов с паспортных карт и прав при помощи 250-долларового устройства
Использовав недорогие общедоступные компоненты один из экспертов в области информационной безопасности собрал мобильную пла…
Мошенничество на eBay: хакеры крадут пароли при помощи службы сообщений сервиса
Один из продавцов на аукционе eBay получил в прошлую пятницу от почтовой службы сервиса письмо следующего содержания:
SQL-инъекция в SkaLinks
Программа: SkaLinks 1.5
SQL-инъекция в eVision CMS
Программа: eVision CMS 2.0
Межсайтовый скриптинг в Orca
Программа: Orca 2.0.2
Доступ к файловой системе в Synactis All_IN_THE_BOX ActiveX
Программа: Synactis All_IN_THE_BOX ActiveX 3
Переполнение буфера в GOM Player
Программа: GOM Player 2.0.12
Выполнение произвольного кода в Amaya Web Editor
Программа: Amaya Web Editor 11
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 1.0.154.46
SQL-инъекция в PLE CMS
Программа: PLE CMS 1.0 beta 4.2
Межсайтовый скриптинг и нарушение конфиденциальности информации в Motorola Wimax modem
Программа: Motorola Wimax modem CPEi300
Межсайтовый скриптинг в ManageEngine Firewall Analyzer
Программа: ManageEngine Firewall Analyzer 5
Межсайтовый скриптинг в Profense Web Application Firewall
Программа: Profense Web Application Firewall 2.6.2
Межсайтовый скриптинг в D-Link VoIP Phone Adapter
Программа: D-Link VoIP Phone Adapter
Межсайтовый скриптинг в Zoom VoIP Phone Adapater
Программа: Zoom VoIP Phone Adapater ATA1+1 1.2.5
Переполнение буфера в Total Video Player
Программа: Total Video Player 1.3.7
На Black Hat расскажут как избежать обнаружения при взломе SQL-сервера
В следующем месяце на конференции Black Hat один из исследователей продемонстрирует, как взломавший SQL-сервер хакер может…
В ходе широкомасштабной атаки взломан сайт индийского посольства
Внедрение вредоносного кода в законопослушные сайты обычно производится для того, чтобы загружать на компьютеры посещающих …
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире