SQL-инъекция в Aprox CMS Engine
Программа: Aprox CMS Engine 5.1.0.4
SQL-инъекция в Siteframe
Программа: Siteframe
Отказ в обслуживании в Oracle Internet Directory
Программа: Oracle Internet Directory 10.1.4
Переполнение буфера в Apache mod_jk
Программа: Apache mod_jk 1.2.19
Повышение привилегий в Vim
Программа: Vim 6.x Vim 7.x
Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Множественный отказ в обслуживании в OpenLink Virtuoso (Open-Source Edition)
Программа: OpenLink Virtuoso (Open-Source Edition) 5.x
Межсайтовый скриптинг в MRO Maximo
Программа: MRO Maximo 4.x MRO Maximo 5.x
Прямая трансляция с хакерской конференции The Last HOPE
The Last HOPE (в переводе с английского "последняя надежда"), хакерская конференция, организованная известным ха…
Новая волна атак на правительственные и медицинские сайты
Компания Finjan, занимающаяся проблемами безопасности, представила результаты исследования, в соответствии с которым более …
SQL-инъекция в phpHoo3
Программа: phpHoo3 5.2.6
SQL-инъекция в AlstraSoft Video Share Enterprise
Программа: AlstraSoft Video Share Enterprise 4.5.1
SQL-инъекция в AlstraSoft Article Manager Pro
Программа: AlstraSoft Article Manager Pro 1.6
SQL-инъекция в preCMS
Программа: preCMS 1
SQL-инъекция в Artic Issue Tracker
Программа: Artic Issue Tracker 2.0.0
Обход ограничений безопасности в FreeStyle Wiki
Программа: FreeStyle Wiki 3.x
Спуфинг в продуктах Blue Coat
Программа: PacketWise 8.x Blue Coat ProxyRA 2.x Blue Coat Director (SGME) Blue Coat Security Gateway OS (SGOS) 4.x Blue Coa…
Обход ограничений безопасности в CGI::Session
Программа: CGI::Session 3.x CGI::Session 4.x
Отказ в обслуживании в BlackBerry Enterprise Server
Программа: BlackBerry Enterprise Server for Domino 4.x BlackBerry Enterprise Server for Exchange 4.x BlackBerry Enterprise …
Исследователям удалось обнаружить скрытые с помощью TrueCrypt файлы
Группе исследователей во главе с известным экспертом в области криптографии Брюсом Шнайером удалось обойти функцию программ…
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
Множественные уязвимости в F-Prot Antivirus for Windows
Программа: F-Prot Antivirus for Windows 6.x
Межсайтовый скриптинг в Citrix XenServer
Программа: Citrix XenServer 4.x
Отказ в обслуживании в BlackBerry Unite!
Программа: BlackBerry Unite! 1.x
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Уязвимость в Google позволяет узнать на кого зарегистрирована почта
Уязвимость в Google Calendar позволяет узнать фамилию и имя того, на кого зарегистрирована учётная запись Gmail. Для этого …
SQL-инъекция в Joomla Component DT Register
Программа: Joomla Component DT Register
SQL-инъекция в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro
Множественные SQL-инъекции в tplSoccerSite
Программа: tplSoccerSite 1.0
Выполнение произвольных команд в PHPizabi
Программа: PHPizabi 0.848b C1 HFP1
Повышение привилегий в Afuse
Программа: Afuse 0.x
Спуфинг в продуктах F5
Программа: 3-DNS Controller 4.x BIG-IP 4.x BIG-IP 9.x BIG-IP Application Security Manager 9.x F5 Enterprise Manager 1.x Fir…
Доступ к файловой системе в Mercurial
Программа: Mercurial 1.x
Переполнение буфера в Op
Программа: Op 1.x
Распарываем Flash
В этом ролике мы покажем, как можно получить понравившуюся картинку/лейбл/анимацию из флэш-баннера в привычном нам формате. Сначала выберем баннер и сохраним его на винт, потом вскроем его swf-декомпилером и отметим нужные нам картинки
Переполнение буфера в PPMate
Программа: PPMate 2.x
Админ городской сети заблокировал ее за попытку увольнения
Компьютерный инженер заблокировал доступ к новой многомиллионной компьютерной сети изменив пароли администраторов.
Организатор ботнета избежал обвинения несмотря на признание вины
Овен Уолкер по кличке AKILL, восемнадцатилетний тинейджер из Новой Зеландии, ставший известным как вдохновитель создания од…
SQL-инъекция в Comdev Web Blogger
Программа: Comdev Web Blogger 4.1.3
Множественный PHP-инклюдинг в pSys
Программа: pSys 0.7.0 Alpha
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире