Анализ уязвимости в IE7: разбор проникновения
Представляем тебе отчет о эксплуатации самой свежей обнаруженной в IE7 уязвимости. Разобранный нами эксплоит состоит из двух частей:
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Плохая реализация SSL ставит многие сайты под угрозу
Неправильное применение шифрования Secure Sockets Layer может привести к компрометации целого ряда сетевых ресурсов. Такие …
Шведская полиция предупреждает о взломе кассовых терминалов
Шведская полиция вскрыла преступную схему, в ходе реализации которой киберпреступники воровали данные кредитных карт с терм…
SQL-инъекция в Gnews Publisher .NET
Программа: Gnews Publisher .NET
SQL-инъекция в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.5.11.020, Model 600
Обход ограничений безопасности в Sun Netra/Fire Server
Программа: Sun Fire Mid-Range Servers ScApp Firmware 5.x Sun Netra 1280/1290 Server 5.x
Нарушение конфиденциальности информации в Nukedit
Программа: Nukedit 4.9.8
Баг в сайте American Express подвергал риску владельцев кредитных карт в течение двух недель
Как сообщил на блоге Holistic Security эксперт в области безопасности Расс Мак Ри, межсайтовый скриптинг на сайте americane…
Microsoft выпустит внеочередное обновление для IE
Корпорация Microsoft в среду выпустит экстренную заплатку, закрывающую критическую дыру в безопасности Internet Explorer. В…
SQL-инъекция в Citrix Application Gateway for Cisco
Программа: Citrix Application Gateway for Cisco 6.x
Межсайтовый скриптинг в продуктах Barracuda
Программа: Barracuda IM Firewall Barracuda Load Balancer Barracuda Message Archiver Barracuda Spam Firewall Barracuda Web F…
Межсайтовый скриптинг в Hitachi JP1/Integrated Management
Программа: Hitachi JP1/Integrated Management (IM)
Обход ограничений безопасности в Sun Java Wireless Toolkit for CLDC
Программа: Sun Java Wireless Toolkit for CLDC 2.x
API-патчинг
Иногда нужно изменить функциональность API, вызываемой из системной библиотеки. При этом нередко случается так, что модификация DLL "в лоб", то есть с сохранением изменений непосредственно в файле библиотеки, становится невозможной
Переполнение буфера в Realtek Media Player
Программа: Realtek Media Player (RtlRack) 1.x
Повышение привилегий в Symantec Veritas NetBackup Server
Программа: Symantec Veritas NetBackup Server 6.5
переполнение буфера в gnu ensсriрt
Программа: GNU Enscript
Переполнение буфера в Microsoft Windows Common AVI ActiveX
Программа: Microsoft Visual Studio .NET 2003 Microsoft Visual FoxPro 9.0 SP2 Microsoft Visual Basic 6.0 Microsoft Project S…
ScanSafe предрекает расцвет сетевых атак в 2009 году
ФирмаScanSafe, занимающаяся вопросами сетевой безопасности, выпустила прогноз на 2009 год, содержащий информацию о тенденци…
SQL-инъекция в Fasсriрt Faupload
Программа: FaScript FaUpload
SQL-инъекция в FLDS
Программа: FLDS 1.2a
SQL-инъекция в Aiyoota! CMS
Программа: Aiyoota! CMS
Нарушение конфиденциальности информации в Web Wiz Guestbook
Программа: Web Wiz Guestbook 8.21
Отказ в обслуживании в Amaya Web Browser
Программа: Amaya Web Browser 10.0.1/10.1-pre5
Выполнение произвольного кода в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x
Правительство Южной Кореи профинансирует хакерское соревнование
Для поддержания местной индустрии компьютерной безопасности за период до 2013 года будет выделено 168 миллионов долларов бю…
Сервис PlayStation Home взломан
Трехмерный виртуальный игровой онлайн-сервис PlayStation Home, который корпорация Sony запустила в прошлый четверг, в течен…
Выполнение произвольного кода в RoundCube Webmail
Программа: RoundCube Webmail 0.x
Выполнение произвольного кода в "HTML to Plain Text Conversion" PHP Class
Программа: chuggnutt.com "HTML to Plain Text Conversion" PHP Class 1.x
Обход ограничений безопасности в IBM Tivoli Provisioning Manager
Программа: IBM Tivoli Provisioning Manager 5.x
Отказ в обслуживании в Avahi
Программа: Avahi 0.x
Переполнение буфера в MPlayer
Программа: MPlayer 1.x
Hack-эмуляторы: игры хакеров
Теория игр – раздел математики, описывающий состояние динамически взаимодействующих систем категориями простых математических величин. Игра – имитация реальности, как идеальный газ в термодинамики или кот Шрёдингера для квантовой теории
Уязвимость в IE затрагивает все больше пользователей
Эксперты предупреждают, что непропатченная уязвимость в браузере Internet Explorer затрагивает большее число его версий, че…
Кризис может сделать из технарей киберпреступников
Эксперты предупреждают, что уволенные из-за разразившегося кризиса IT-специалисты в 2009 году могут стать киберпреступникам…
Бразильских хакеров обвинили в пособничестве вырубке тропических лесов
Хакеров принято обвинять во всех смертных грехах – от взлома компьютеров Пентагона до рассылки Виагры Биллу Гейтсу и наруше…
SQL-инъекция в Umer Inc Songs portal sсriрt
Программа: Umer Inc Songs Portal Script
Выполнение произвольных команд в Moodle
Программа: Moodle 1.9.3
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире