Крупный процессинговый центр обнаружил шпионов в своей сети
Heartland Payment Systems – оператор осуществления транзакций, обслуживающий свыше 250 000 организаций, во вторник предупре…
Уязвимость в OS X позволяет внедрять код в память
Один из исследователей в области компьютерной безопасности обнаружил новый способ внедрения вредоносного кода непосредствен…
SQL-инъекция в AJ Auction Pro OOPD
Программа: AJ Auction Pro OOPD 2.3
Межсайтовый скриптинг в Apache Jackrabbit
Программа: Apache Jackrabbit 1.x
Выполнение произвольных команд в LinPHA Photo Gallery
Программа: LinPHA Photo Gallery 2.0
PHP-инклюдинг в Dodo`s Quiz Sсriрt
Программа: Dodo's Quiz Script 1.1
Доступ к файловой системе в Max.Blog
Программа: Max.Blog 1.0.6
Переполнение буфера в Total Video Player
Программа: Total Video Player 1.31
Русские кардеры научились расщеплять оптоволокно
В Нидерландах растет число преступных лиц из России, пытающихся присвоить чужие деньги, находящиеся на счетах голландских б…
Специалисты по безопасности предприняли попытку заморозить Cold Boot Attack
Исследователи разработали прототип контрмер, защищающих от атаки холодной перезагрузки.
30% ПК на базе Windows уязвимы для червя Conficker
По данным компании Qualys, на трех из десяти машин до сих пор не установлен патч против эксплоита, ответственного за распро…
iDefense объявляет победителей Vulnerability Contributor Challenge
Структурное подразделение VeriSign, именуемое iDefense Labs, огласило список победителей своего первого ежегодного конкурса…
SQL-инъекция в Joomla com_waticketsystem
Программа: Joomla com_waticketsystem
Межсайтовый скриптинг в Ninja Blog
Программа: Ninja Blog 4.8
Обход ограничений безопасности в RCBlog
Программа: RCBlog 1.03
Доступ к файловой системе в SmartVmd ActiveX
Программа: SmartVmd ActiveX 1.1
Нарушение конфиденциальности информации в Ninja Blog
Программа: Ninja Blog 4.8
Отказ в обслуживании в QNX
Программа: QNX 6.4.0
SQL-инъекция в Click&Email
Программа: Click&Email
Выполнение произвольных команд в Fhimage
Программа: Fhimage 1.2.1
PHP-инклюдинг в SCMS
Программа: SCMS 1
Обход ограничений безопасности в Fhimage
Программа: Fhimage 1.2.1
Нарушение конфиденциальности информации в DS-IPN.NET Digital Sales IPN
Программа: DS-IPN.NET Digital Sales IPN
Нарушение конфиденциальности информации в ESPG (Enhanced Simple PHP Gallery)
Программа: ESPG (Enhanced Simple PHP Gallery) 1.72
Отказ в обслуживании в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 6.x Sophos Anti-Virus 7.x Sophos Anti-Virus for Windows 6.x Sophos Endpo…
Отказ в обслуживании в DKIM-MILTER
Программа: DKIM-MILTER 2.x
Без окон, без дверей
Появление в Win2k8 режима Server Core все изменило. Теперь, если при установке сервера выбрать Server Core Installation, мы получим систему без графического интерфейса и с минимальным набором компонентов. Такой сервер априори будет иметь большую защищенность по сравнению с полным вариантом
SQL-инъекция в ASP ActionCalendar
Программа: ASP ActionCalendar 1.3
SQL-инъекция в BibCiter
Программа: BibCiter 1.4
PHP-инклюдинг в Simple PHP Newsletter
Программа: Simple PHP Newsletter 1.5
Доступ к файловой системе в MetaProducts MetaTreeX
Программа: MetaProducts MetaTreeX 1.5.100 ActiveX
Отказ в обслуживании в Novell Netware
Программа: Novell Netware 6.5
Отказ в обслуживании в MPlayer
Программа: MPlayer 1.0rc2
SQL-инъекция в Joomla com_Eventing
Программа: Joomla com_Eventing 1.6.x
SQL-инъекция в Joomla Component RD-Autos
Программа: Joomla Component RD-Autos 1.5.2
Нарушение конфиденциальности информации в Safari
Программа: Safari 3.x Safari for Windows 3.x
Отказ в обслуживании в Syslserve
Программа: Syslserve 1.x
Неслучайные числа: Ultimate-баг движка PHP
Недавно обнаруженная известным IT Security специалистом Стефаном Эссером уязвимость в интерпретаторе PHP теоретически может затронуть миллионы веб-сайтов, на которых используется PHP<=5.2.5. Тебе интересно, в чем суть уязвимости? В статье я разобрал advisory бага по полочкам.
Выполнение произвольного кода в Symantec AppStream Client
Программа: Symantec AppStream Client 5.x
Программы для шифрования уязвимы к атакам через ядро
Отрытый немецким исследователем новый тип нападения может фатально скомпрометировать многие программы для шифрования, работ…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире