SQL-инъекция в CafeEngine
Программа: CafeEngine
Выполнение произвольных команд в 1024 CMS
Программа: 1024 CMS 1.4.4
PHP-инклюдинг в phpYabs
Программа: phpYabs 0.1.2
Множественные уязвимости в ZeroBoard4
Программа: ZeroBoard4 pl8
Взлом метро: копирование и подделка билетов метрополитена
Знакомо ли тебе желание разгадать все загадки да вскрыть все защиты Московского Метрополитена? Сделать, например, себе «вечный билет»? Но ведь специалисты метро постоянно находят все более изощренные способы защиты. Металлические жетоны сменились пластиковыми, те, в свою очередь, магнитными билетами, а на смену магнитным пришли бесконтактные карты
Сайт Общественной палаты подвергся хакерской атаке
Неизвестные хакеры взломали в выходные сайт Общественной палаты РФ, сообщил в воскресенье член Общественной палаты, директо…
Война между порносайтами прошла с применением DNS Amplification
Атака, известная как DNS Amplification (DNS-усиление), известна уже давно, однако пристальное внимание она снова привлекла…
Выполнение произвольных команд в Simple PHP News
Программа: Simple PHP News 1.0
PHP-инклюдинг в Mailist
Программа: Mailist 3.0
Доступ к файловой системе в WikkiTikkiTavi
Программа: WikkiTikkiTavi 1.11
Нарушение конфиденциальности информации в Mailist
Программа: Mailist 3.0
Переполнение буфера в FeedMon
Программа: FeedMon 2.7.0.0
Переполнение буфера в dBpowerAMP Audio Player
Программа: dBpowerAMP Audio Player 2
В SCADA-системах находят все больше багов
Французская компания Areva Inc, штаб-квартира которой находится в Париже, занимается обслуживанием ядерных и ветряных элект…
Хакеры нанесли удар по борцам с пиратами в отместку за закрытие сайта
Сайт Legendas.TV – популярный бразильский ресурс, предлагающий субтитры для кинофильмов и телешоу, и таким образом позволя…
Крупнейшая кардерская атака в истории: за 30 минут было снято 9 000 000 долларов
8 ноября 2008 года. 49 городов мира, от Нью-Йорка до Москвы и Гонконга. 137 банкоматов. 100 поддельных pay-roll card. 30 мин…
Киберпреступники раздают вирусы через офлайн
Перепробовав массу способов по внедрению на компьютеры интернет-пользователей своих зловредных программ, онлайн-мошенники н…
Отказ в обслуживании в QIP
Программа: QIP 8082
Отказ от прав администратора в системе закрывает 92% уязвимостей Microsoft
9 из 10 обнаруженных в прошлом году корпорацией Microsoft багов могли бы так и остаться теорией или, по крайней мере, быть …
Сайт форума phpBB взломан и отключен из-за атаки
Официальный веб-сайт одного из самых популярных в Интернете форумов был отключен от Сети из-за дыры в безопасности, в резул…
Хакеры получили доступ к почтовым ящикам на AT&T
Как подтвердил позавчера представитель AT&T Inc, хакерам удалось взломать те почтовые ящики сервиса Worldnet, "кот…
Онлайн-казино сдаются под напором ботов
Самой свежей проблемой онлайн-ресурсов, предназначенных для азартных игр, стало появление ботов, которые, притворяясь обычн…
SQL-инъекция в YapBB
Программа: YapBB 1.2
Межсайтовый скриптинг в Team
Программа: Team 1.x
Нарушение конфиденциальности информации в Team
Программа: Team 1.x
Выполнение произвольного кода в Novell GroupWise
Программа: Novell GroupWise 8.0
Выполнение произвольного кода в Free Download Manager
Программа: Free Download Manager 2.5/3.0
Спуфинг в HP-UX
Программа: HP-UX 11.x
Множественные уязвимости в продктах Mozilla
Программа: Mozilla Firefox 3.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Толковый багтрак: обзор уязвимостей за второе полугодие 2008 года
Данная статья содержит информацию об опубликованных в разделе «bugtrack» ресурса Xakep.ru уязвимостях за второе полугодие ушедшего года. Также мы попытаемся рассмотреть и выявить тенденции развития угроз за весь 2008 год.
Выполнение произвольного кода в Nokia PC Suite
Программа: Nokia PC Suite 6.x
Ботнет ASProx как-то связан с доменами Conficker
Зомби-сеть, созданная сетевым червем Conficker, еще не начала свою деятельность, однако уже сейчас демонстрирует поведение,…
В Великобритании две трети вакансий топ-менеджеров в сфере IT-безопасности остаются незанятыми
Недостаток опытных сотрудников в сфере компьютерной безопасности привел к тому, что две трети престижных вакансий руководит…
PHP-инклюдинг в Jaws
Программа: Jaws 0.8.8
PHP-инклюдинг в Syntax Desktop
Программа: Syntax Desktop 2.7
PHP-инклюдинг в GRBoard
Программа: GRBoard 1.8
PHP-инклюдинг в PHPbbBook
Программа: PHPbbBook 1.3
Переполнение буфера в Euphonics Audio Player
Программа: Euphonics Audio Player 1.0
Переполнение буфера в BlazeVideo HDTV Player
Программа: BlazeVideo HDTV Player 3.5
Переполнение буфера и нарушение конфиденциальности информации в NaviCopa webserver
Программа: NaviCopa webserver 3.0.1
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире