SQL-инъекция и выполнение произвольного кода в MemHT Portal
Программа: MemHT Portal 4.0.1
Обход ограничений безопасности в BandSite CMS
Программа: BandSite CMS 1.1.4
Отказ в обслуживании в Pi3Web
Программа: Pi3Web 2.0.13
Отказ в обслуживании в Castle Rock Computing SNMPc
Программа: Castle Rock Computing SNMPc 7.1.1
Работа для хакера: история взломщика Valve
После того, как в 2003 году секретные исходные коды с нетерпением ожидаемого тогда шутера Half Life 2 просочились в файлообменные сети, компания-разработчик игры Valve Software обратилась за помощью к ФБР. Эти две организации предприняли ряд совместных действий по поимке немецкого хакера, подозреваемого в краже исходников, дело даже дошло до того, что киберпреступника пытались выманить в США, якобы для собеседования по поводу устройства на работу.
Отказ в обслуживании в Net-SNMP
Программа: Net-SNMP 5.1.4/5.2.4/5.4.1
За помощь в поимке кибервымогателей предлагают 1 миллион долларов
Один из крупнейших операторов на рынке фармацевтических услуг США объявил о выплате вознаграждения в размере 1 миллион долл…
Межсайтовый скриптинг в TYPO3
Программа: TYPO3 4.x
Повышение привилегий в Sun Logical Domains (LDoms)
Программа: Sun Logical Domains (LDoms) 1.x
Множественный межсайтовый скриптинг в IBM Metrica
Программа: IBM Metrica Performance Manager IBM Metrica Service Manager
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Россияне увели у австралийки $4500
Злоключения Сандры Бридерик с несанкционированными списаниями с ее счетов начались с того момента, когда она на прошлой нед…
SQL-инъекция в Quick poll sсriрt
Программа: Quick Poll Script
SQL-инъекция в AlstraSoft Web Host Directory
Программа: AlstraSoft Web Host Directory
Обход ограничений безопасности в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Обход ограничений безопасности в turnkeyforms Local Classifieds
Программа: turnkeyforms Local Classifieds
Использование XSRF-бага
В этом ролике я продемонстрирую тебе использование XSRF-бага. В данном видео использован баг, реализованный в администраторской панели, в модуле создания пользователя. Для примера, я создаю автоматическую форму, которая от "лица" администратора отправляется на уязвимый модуль.
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows
Повышение привилегий в smcFanControl
Программа: smcFanControl 2.x
Повышение привилегий в Blender
Программа: Blender 2.x
Отказ в обслуживании в ooVoo
Программа: ooVoo 1.x
Множественные уязвимости в продуктах Apple
Программа: Apple Aperture 2.x Apple iLife 8.x
Имеющая критическое значение инфраструктура не защищена от кибератак
Компания Secure Computing опубликовала результаты исследования, проведенного ею в период с августа по сентябрь 2008 года, в…
SQL-инъекция в Joomla Component Contact Info
Программа: Joomla Component Contact Info 1.0
SQL-инъекция в Joomla/Mambo com_catalogproduction
Программа: Joomla/Mambo com_catalogproduction
SQL-инъекция в Joomla Component com_marketplace
Программа: Joomla Component com_marketplace 1.3.1
SQL-инъекция в Pozsсriрts Business Directory sсriрt
Программа: PozScripts Business Directory Script
PHP-инклюдинг в Joomla Component Simple RSS Reader
Программа: Joomla Component Simple RSS Reader 1.0
Доступ к файловой системе в Pre Real Estate Listings
Программа: Pre Real Estate Listings
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.4.36.9/2.6.27.5
Сайты BBC подверглись DDoS-атаке
Все веб-сервисы BBC, включая самый используемый сервис iPlayer, подверглись в четверг вечером DDoS-атаке. Насколько можно б…
Румынский хакер, взломавший компьютеры NASA и ВМФ США, избежал тюрьмы
Виктор Фаур из Арада, Румыния, привлек к себе внимание международной общественности в 2006 году, когда власти США предъявил…
SQL-инъекция в Dizi Film Portal
Программа: Dizi Film Portal
Повышение привилегий в WIMS
Программа: WIMS 3.x
Обход ограничений безопасности в Sweex RO002 Router
Программа: Sweex RO002 Router
Обход ограничений безопасности в WOW Raid Manager
Программа: WOW Raid Manager 3.x
Выполнение произвольного кода в SAP GUI
Программа: SAP GUI 6.x SAP GUI 7.x
Почему операционные системы ненадежны: тенденции развития хакерских атак
Эта статья была написана после бесед с Самуэлем Джебамани (Samuel Jebamani) — ведущим разработчиком антивирусной компании K7 Computing (малоизвестной в России, но захватившей четверть японского рынка). Обсуждая тенденции развития операционных систем и анализируя источники возможных угроз, мы пришли к любопытным, хотя и противоречивым выводам
Переполнение буфера в OptiPNG
Программа: OptiPNG 0.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире