SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
iDefence изменила систему выплат за нахождение уязвимостей
Изменения должны помочь сделать поиск уязвимостей снова привлекательным бизнесом.
Закрыта фундаментальная уязвимость в DNS
Альянс разработчиков программного обеспечения и фирм-производителей объявил вчера, что они выпустили патч для устранения фу…
Антивирусы сами являются угрозой для безопасности
Немецкая фирма занимающаяся компьютерной безопасностью n.runs AG оценила безопасность анивирусных сканеров и пришла к неуте…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft SQL Server и MSDE
Программа: Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) …
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Под знаком VoIP
Часто компания имеет несколько офисов, удаленных друг от друга. Использовать только один сервер телефонии в таком случае очень накладно. Кроме того, нельзя забывать о том, что в настоящее время существует достаточно сервисов, предлагающих выход в телефонную сеть по приемлемым тарифам (например, sipnet.ru).
Палестинские хакеры ломают партийные сайты Израиля
Официальный сайт партии Ликуд был взломан дважды в понедельник палестинскими активистами, которые оставили сообщение написа…
Украв пароли инсайдер пытался перевести $140 млн
Инсайдер приговорен к девяти годам заключения за попытку украсть 141 миллионов долларов.
SQL-инъекция в PHP-Nuke 4ndvddb Module
Программа: PHP-Nuke 4ndvddb Module 0.x
Доступ к файловой системе в Snapshot Viewer for Microsoft Access
Программа: Microsoft Snapshot Viewer for Microsoft Access Microsoft Access 2003
SQL-инъекция в Triton CMS Pro
Программа: Triton CMS Pro
SQL-инъекция в Smartppc pay per click sсriрt
Программа: SmartPPC Pay Per Click Script
Выполнение произвольных команд в Neutrino
Программа: Neutrino 0.8.4 Atomic Edition
PHP-инклюдинг в fuzzylime cms
Программа: fuzzylime cms 3.01a
Доступ к файловой системе в WebXell Editor
Программа: WebXell Editor 0.1.3
Компания Permanent Privacy готова заплатить 1 млн за взлом
Компания Permanent Privacy, занимающаяся разработкой криптографического программного обеспечения, утверждает, что произведе…
SQL-инъекция в BlognPlus
Программа: BlognPlus 2.x
Обход ограничений безопасности в Yourplace
Программа: Yourplace 1.x
Фокусы с UPX
Это простое видео иллюстрирует выполнение двух очень часто встречающихся в работе крэкера задач. Первая задача - это установка точки останова на функцию, принимающую текст, введенный пользователем (в нашем случае текстом был серийный номер, набираемый в окне регистрации программы CuteFTP)
Отказ в обслуживании в BlueZ
Программа: BlueZ 3.x
Переполнение буфера в CMailServer
Программа: CMailServer 5.4.6
Переполнение буфера в Safari + Quicktime
Программа: Safari + Quicktime 7.3
SQL-инъекция в XPOZE Pro
Программа: XPOZE Pro 3.06
Межсайтовый скриптинг и PHP-инклюдинг в Kasseler CMS
Программа: Kasseler CMS 1.3.0
Выполнение произвольных команд в fuzzylime
Программа: fuzzylime (cms) 3.01
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире