PHP-инклюдинг в MyPHPsite
Программа: MyPHPsite
Повышение привилегий в ESET Smart Security
Программа: ESET Smart Security 3.0.672
Хакеры используют баг в IE при помощи документов Word
Одна из компаний, занимающихся сетевой безопасностью, предупредила в четверг о том, что хакеры используют только что пропат…
Ученые проникли в хранилища краденных учетных записей
Немецким исследователям удалось обнаружить свыше трехсот криминальных серверов, содержащих данные более чем 170 000 людей, …
В поисках пароля
Этот ролик стоит посмотреть хотя бы потому, что после просмотра ты будешь знать, как при помощи отладчика OllyDbg найти в памяти клиента QIP последней доступной на данной момент версии пароль текущей учетной записи. Кроме того, ты узнаешь, как изменить атрибуты секции PE-файла при помощи HIEW
Информацию о краденых кредитных картах прислали в газету на микропленке
Редакторы Frankfurter Rundschau испытали шок после того, как на прошлой неделе получили посылку, содержащую запечатленные н…
Множественные SQL-инъекции в r.cms
Программа: r.cms 2
SQL-инъекция в Joomla Component Tech Article
Программа: Joomla Component Tech Article 1.x
SQL-инъекция в TinyMCE
Программа: TinyMCE 2.0.1
SQL-инъекция в Lizardware CMS
Программа: Lizardware CMS 0.6.0
Обход ограничений безопасности в PHP python extension
Программа: PHP python extension
Нарушение конфиденциальности информации в QuickerSite Easy CMS
Программа: QuickerSite Easy CMS
Переполнение буфера в Microsoft SQL Server
Программа: Microsoft SQL Server
Выполнение произвольного кода в Phoenician Casino FlashAX ActiveX
Программа: Phoenician Casino FlashAX ActiveX
Хакеры, взломавшие китайский административный сайт, арестованы
Совсем недавно китайские средства массовой информации сообщили о взломе хакерами административного сайта в городе Цзиньчжоу…
Анализ уязвимости в IE7: разбор проникновения
Представляем тебе отчет о эксплуатации самой свежей обнаруженной в IE7 уязвимости. Разобранный нами эксплоит состоит из двух частей:
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Плохая реализация SSL ставит многие сайты под угрозу
Неправильное применение шифрования Secure Sockets Layer может привести к компрометации целого ряда сетевых ресурсов. Такие …
Шведская полиция предупреждает о взломе кассовых терминалов
Шведская полиция вскрыла преступную схему, в ходе реализации которой киберпреступники воровали данные кредитных карт с терм…
SQL-инъекция в Gnews Publisher .NET
Программа: Gnews Publisher .NET
SQL-инъекция в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.5.11.020, Model 600
Обход ограничений безопасности в Sun Netra/Fire Server
Программа: Sun Fire Mid-Range Servers ScApp Firmware 5.x Sun Netra 1280/1290 Server 5.x
Нарушение конфиденциальности информации в Nukedit
Программа: Nukedit 4.9.8
Баг в сайте American Express подвергал риску владельцев кредитных карт в течение двух недель
Как сообщил на блоге Holistic Security эксперт в области безопасности Расс Мак Ри, межсайтовый скриптинг на сайте americane…
Microsoft выпустит внеочередное обновление для IE
Корпорация Microsoft в среду выпустит экстренную заплатку, закрывающую критическую дыру в безопасности Internet Explorer. В…
SQL-инъекция в Citrix Application Gateway for Cisco
Программа: Citrix Application Gateway for Cisco 6.x
Межсайтовый скриптинг в продуктах Barracuda
Программа: Barracuda IM Firewall Barracuda Load Balancer Barracuda Message Archiver Barracuda Spam Firewall Barracuda Web F…
Межсайтовый скриптинг в Hitachi JP1/Integrated Management
Программа: Hitachi JP1/Integrated Management (IM)
Обход ограничений безопасности в Sun Java Wireless Toolkit for CLDC
Программа: Sun Java Wireless Toolkit for CLDC 2.x
API-патчинг
Иногда нужно изменить функциональность API, вызываемой из системной библиотеки. При этом нередко случается так, что модификация DLL "в лоб", то есть с сохранением изменений непосредственно в файле библиотеки, становится невозможной
Переполнение буфера в Realtek Media Player
Программа: Realtek Media Player (RtlRack) 1.x
Повышение привилегий в Symantec Veritas NetBackup Server
Программа: Symantec Veritas NetBackup Server 6.5
переполнение буфера в gnu ensсriрt
Программа: GNU Enscript
Переполнение буфера в Microsoft Windows Common AVI ActiveX
Программа: Microsoft Visual Studio .NET 2003 Microsoft Visual FoxPro 9.0 SP2 Microsoft Visual Basic 6.0 Microsoft Project S…
ScanSafe предрекает расцвет сетевых атак в 2009 году
ФирмаScanSafe, занимающаяся вопросами сетевой безопасности, выпустила прогноз на 2009 год, содержащий информацию о тенденци…
SQL-инъекция в Fasсriрt Faupload
Программа: FaScript FaUpload
SQL-инъекция в FLDS
Программа: FLDS 1.2a
SQL-инъекция в Aiyoota! CMS
Программа: Aiyoota! CMS
Нарушение конфиденциальности информации в Web Wiz Guestbook
Программа: Web Wiz Guestbook 8.21
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире