Обход ограничений безопасности в CcMail
Программа: CcMail 1.0.1
Поддельные сайты предлагали пользователям WoW видео с троянами
Пару дней назад мега популярный портал Warcraftmovies.
49% веб-приложений имеют от одной до десяти уязвимостей
В докладе о безопасности веб-приложений за 2008 г. (2008 Annual Web Application Security Report), недавно опубликованном бри…
Переполнение буфера в EMC DiskXtender
Программа: EMC DiskXtender 6.20.60
Переполнение буфера в Rsync
Программа: Rsync 3.0.1
Переполнение буфера в Borland InterBase
Программа: Borland InterBase 2007 SP2
SQL-инъекция в LiveCart
Программа: LiveCart 1.1.1
SQL-инъекция в RX Maxsoft
Программа: RX Maxsoft
PHP-инклюдинг в Ksemail
Программа: Ksemail
Нарушение конфиденциальности информации в LightNEasy
Программа: LightNEasy 1.2
Переполнение буфера в Alsaplayer
Программа: Alsaplayer 0.99.80-rc3
Спуфинг в PowerDNS
Программа: PowerDNS 3.1.4
Обход ограничений безопасности в GNOME Desktop
Программа: GNOME Desktop
Переполнение буфера в Linux Audit
Программа: Linux Audit 1.6.9 RedHat Fedora 8.0
Названы 11 крупнейших бот-сетей
По словам Джо Стюарта, руководителя отдела исследований компании SecureWorks, крупнейшие мировые 11 бот-сетей, контролируем…
Множественные уязвимости в Adobe Flash Player
Программа: Adobe Flash Player 9.x
Переполнение буфера в Symantec Mail Security
Программа: Symantec Mail Security Appliance 5.0.x Symantec Mail Security for Domino 7.x Symantec Mail Security for SMTP 5.x
SQL-инъекция в KnowledgeQuest
Программа: KnowledgeQuest 2.6
PHP-инклюдинг в phpBB Add-on Fishing Cat Portal
Программа: phpBB Add-on Fishing Cat Portal
Доступ к файловой системе в IBiz E-Banking Integrator
Программа: IBiz E-Banking Integrator 2
Нарушение конфиденциальности информации в Free photo gallery site sсriрt
Программа: Free Photo Gallery Site Script
Нарушение конфиденциальности информации в Phaos
Программа: Phaos R4000
Ручная трепанация PE-файла
Реверсеров развелось много, и поэтому кодеры хотят знать, как создавать простые защитные механизмы, когда под рукой нет ничего подходящего и когда нет желания напрягать мозги в поисках нетривиальной антиотладки. В этом видео автор покажет, каким образом можно закодировать PE-файл, используя распространенные инструменты (шестнадцатеричный редактор WinHex, отладчик OllyDbg).
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Спуфинг в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Обход ограничений безопасности в Adobe ColdFusion
Программа: Adobe ColdFusion 8.x
Выполнение произвольного кода в Microsoft Project
Программа: Microsoft Project 2000 Microsoft Project 2002 Microsoft Project 2003
Выполнение произвольного кода в Microsoft Visio
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 St…
Переполнение буфера в Microsoft Windows GDI
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Ботнет Kraken оказался в два раза крупнее Storm
Исследователи из компании Damballa, занимающейся сетевой безопасностью, сообщили об обнаружении ботнета Kraken, который прим…
Множественные SQL-инъекции в Koobi
Программа: Koobi 4.4/5.4 Koobi Pro 6.25
SQL-инъекция в Pligg CMS
Программа: Pligg CMS 9.9.0
SQL-инъекция в SuperNET Shop
Программа: SuperNET Shop 1.0
Выполнение произвольных команд в FLABER
Программа: FLABER 1.1 RC1
Выполнение произвольных команд в LokiCMS
Программа: LokiCMS 0.3.3
Нарушение конфиденциальности информации в WatchGuard Firebox
Программа: WatchGuard Firebox X 1250e WatchGuard Firebox X 5500e WatchGuard Firebox X 750e WatchGuard Firebox X1000 WatchGu…
Отказ в обслуживании в SmarterMail
Программа: SmarterMail 5.x
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире