Обход ограничений безопасности в Sun Netra/Fire Server
Программа: Sun Fire Mid-Range Servers ScApp Firmware 5.x Sun Netra 1280/1290 Server 5.x
Нарушение конфиденциальности информации в Nukedit
Программа: Nukedit 4.9.8
Баг в сайте American Express подвергал риску владельцев кредитных карт в течение двух недель
Как сообщил на блоге Holistic Security эксперт в области безопасности Расс Мак Ри, межсайтовый скриптинг на сайте americane…
Microsoft выпустит внеочередное обновление для IE
Корпорация Microsoft в среду выпустит экстренную заплатку, закрывающую критическую дыру в безопасности Internet Explorer. В…
SQL-инъекция в Citrix Application Gateway for Cisco
Программа: Citrix Application Gateway for Cisco 6.x
Межсайтовый скриптинг в продуктах Barracuda
Программа: Barracuda IM Firewall Barracuda Load Balancer Barracuda Message Archiver Barracuda Spam Firewall Barracuda Web F…
Межсайтовый скриптинг в Hitachi JP1/Integrated Management
Программа: Hitachi JP1/Integrated Management (IM)
Обход ограничений безопасности в Sun Java Wireless Toolkit for CLDC
Программа: Sun Java Wireless Toolkit for CLDC 2.x
API-патчинг
Иногда нужно изменить функциональность API, вызываемой из системной библиотеки. При этом нередко случается так, что модификация DLL "в лоб", то есть с сохранением изменений непосредственно в файле библиотеки, становится невозможной
Переполнение буфера в Realtek Media Player
Программа: Realtek Media Player (RtlRack) 1.x
Повышение привилегий в Symantec Veritas NetBackup Server
Программа: Symantec Veritas NetBackup Server 6.5
переполнение буфера в gnu ensсriрt
Программа: GNU Enscript
Переполнение буфера в Microsoft Windows Common AVI ActiveX
Программа: Microsoft Visual Studio .NET 2003 Microsoft Visual FoxPro 9.0 SP2 Microsoft Visual Basic 6.0 Microsoft Project S…
ScanSafe предрекает расцвет сетевых атак в 2009 году
ФирмаScanSafe, занимающаяся вопросами сетевой безопасности, выпустила прогноз на 2009 год, содержащий информацию о тенденци…
SQL-инъекция в Fasсriрt Faupload
Программа: FaScript FaUpload
SQL-инъекция в FLDS
Программа: FLDS 1.2a
SQL-инъекция в Aiyoota! CMS
Программа: Aiyoota! CMS
Нарушение конфиденциальности информации в Web Wiz Guestbook
Программа: Web Wiz Guestbook 8.21
Отказ в обслуживании в Amaya Web Browser
Программа: Amaya Web Browser 10.0.1/10.1-pre5
Выполнение произвольного кода в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x
Правительство Южной Кореи профинансирует хакерское соревнование
Для поддержания местной индустрии компьютерной безопасности за период до 2013 года будет выделено 168 миллионов долларов бю…
Сервис PlayStation Home взломан
Трехмерный виртуальный игровой онлайн-сервис PlayStation Home, который корпорация Sony запустила в прошлый четверг, в течен…
Выполнение произвольного кода в RoundCube Webmail
Программа: RoundCube Webmail 0.x
Выполнение произвольного кода в "HTML to Plain Text Conversion" PHP Class
Программа: chuggnutt.com "HTML to Plain Text Conversion" PHP Class 1.x
Обход ограничений безопасности в IBM Tivoli Provisioning Manager
Программа: IBM Tivoli Provisioning Manager 5.x
Отказ в обслуживании в Avahi
Программа: Avahi 0.x
Переполнение буфера в MPlayer
Программа: MPlayer 1.x
Hack-эмуляторы: игры хакеров
Теория игр – раздел математики, описывающий состояние динамически взаимодействующих систем категориями простых математических величин. Игра – имитация реальности, как идеальный газ в термодинамики или кот Шрёдингера для квантовой теории
Уязвимость в IE затрагивает все больше пользователей
Эксперты предупреждают, что непропатченная уязвимость в браузере Internet Explorer затрагивает большее число его версий, че…
Кризис может сделать из технарей киберпреступников
Эксперты предупреждают, что уволенные из-за разразившегося кризиса IT-специалисты в 2009 году могут стать киберпреступникам…
Бразильских хакеров обвинили в пособничестве вырубке тропических лесов
Хакеров принято обвинять во всех смертных грехах – от взлома компьютеров Пентагона до рассылки Виагры Биллу Гейтсу и наруше…
SQL-инъекция в Umer Inc Songs portal sсriрt
Программа: Umer Inc Songs Portal Script
Выполнение произвольных команд в Moodle
Программа: Moodle 1.9.3
Нарушение конфиденциальности информации в VP-ASP Shopping Cart
Программа: VP-ASP Shopping Cart 6.50
нарушение конфиденциальности информации в coldfusion sсriрts red_reservations
Программа: ColdFusion Scripts Red_Reservations
Множественные уязвимости в Joomla Live Chat
Программа: Joomla Live Chat
Повышение привилегий в MailScanner
Программа: MailScanner 4.x
Обход ограничений безопасности в phpAddEdit
Программа: phpAddEdit 1.x
Осенний сбор дыр в IE: неинициализированные указатели под прицелом
Сегодня мы поговорим о сравнительно новом и малоизвестном семействе хакерских атак, направленных на неинициализированные указатели. В качестве подопытной лабораторной крысы будем использовать свежие дыры в IE, допускающие удаленный захват управления с передачей управления на shell-код
Обход ограничений безопасности в IBM WebSphere Portal
Программа: IBM WebSphere Portal 6.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире