Нарушение конфиденциальности информации в ImageShack Toolbar
Программа: ImageShack Toolbar 4.5.7
Отказ в обслуживании в Apple iPhone
Программа: Apple iPhone 1.1.2
Переполнение буфера в Gateway WebLaunch ActiveX
Программа: Gateway WebLaunch ActiveX
Переполнение буфера в Move Networks Upgrade Manager
Программа: Move Networks Upgrade Manager
В инструментах для фишинга обнаружен троян
Компания NetCraft объявила об обнаружении сайта, созданного группой марокканских интернет-мошенников, называющих себя Mr-Br…
Каждый день инфицируется 6000 веб-страниц
Число зараженных веб-страниц растет с угрожающей скоростью. По данным исследователей безопасности, число компьтютеров-ботов…
Создание вредоносных сайтов не так выгодно, как заражение нормальных
Как отмечается в недавнем отчете компании WebSense, количество сайтов, взломанных для размещения вредоносного кода, в насто…
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
PHP-инклюдинг в SLAED CMS
Программа: SLAED CMS 2.5 Lite
Отказ в обслуживании в Cisco PIX и ASA
Программа: Cisco Adaptive Security Appliance (ASA) 7.x Cisco Adaptive Security Appliance (ASA) 8.x Cisco PIX 7.x Cisco PIX …
Отказ в обслуживании в HP-UX
Программа: HP-UX 11.x
Нарушение конфиденциальности информации в Web Wiz NewsPad
Программа: Web Wiz NewsPad 1.02
Нарушение конфиденциальности информации в Siteman
Программа: Siteman 1.1.9
Выполнение произвольного кода в Comodo AntiVirus
Программа: Comodo AntiVirus 2.0
Обход строптивой IDS RealSecure
В коротком пятиминутном видеоролике, прилагаемом к статье, показана техника взлома HTTP-Proxy сервера, защищенном довольно мощной и популярной системой обнаружения вторжений RealSecure. Эта IDS в нашем случае спокойно пропускает нарушителя, вызывающего переполнения буфера на proxy-сервере и засылающего shell-код, сбрасывающий пароли, блокирующие несанкционированные попытки выхода из локальной сети в Интернет (для людей в "погонах": ломалась обычная сеть, принадлежащая мне по праву, так что никакого криминала тут нет).
SQL-инъекция в Foojan WMS
Программа: Foojan WMS 1.0
SQL-инъекция в LulieBlog
Программа: LulieBlog 1.0.1
SQL-инъекция в PacerCMS
Программа: PacerCMS 0.6
Обход ограничений безопасности в Belkin Wireless G Plus MIMO Router
Программа: Belkin Wireless G Plus MIMO Router F5D9230-4
Нарушение конфиденциальности информации в Frimousse
Программа: Frimousse 0.0.2
Хабрахабр снова под огнем
Сайт Habrahabr.ru снова подвергся атаке.
Хакеры не прекращают работу над взломом iPhone
Группа хакеров, известная как iPhone Dev Team, после двух месяцев безуспешных экспериментов все же нашла способ разблокировк…
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.14
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final PHP-Nuke 8.0
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.7
Выполнение произвольных команд в SetCMS
Программа: SetCMS 3.6.5
Выполнение произвольных команд в YaBB SE
Программа: YaBB SE 1.5.5
Переполнение буфера в HP Virtual Rooms WebHPVCInstall Control
Программа: HP Virtual Rooms WebHPVCInstall Control
Переполнение буфера в Lycos FileUploader Control ActiveX
Программа: Lycos FileUploader Control ActiveX
Межсайтовый скриптинг и отказ в обслуживании в ELOG
Программа: ELOG 2.x
Межсайтовый скриптинг в PacerCMS
Программа: PacerCMS 0.x
Доступ к файловой системе в IBM WebSphere Business Modeler
Программа: IBM WebSphere Business Modeler 6.x
Нарушение конфиденциальности информации в IBM Tivoli Business Service Manager
Программа: IBM Tivoli Business Service Manager 4.x
Нарушение конфиденциальности информации в Kayako SupportSuite
Программа: Kayako SupportSuite 3.x
Баш, Dirty и Лепру заDDoSили
Вчера из Сети исчез bash.org.ru, недоступными оказались также ресурсы Dirty.ru и Leprosorium.ru. К вечеру появился апдейт, с…
Хакеры все активнее используют голосовой фишинг
Центр общественных связей ФБР по проблемам киберпреступлений (IC3) предупреждает об увеличении количества так называемых виш…
Хабрахабр задефейсили
Хабрахабр, один из крупнейших социальных сайтов Рунета, подвергся дефейсу.
SQL-инъекция в boastMachine
Программа: boastMachine 3.1
SQL-инъекция в AlstraSoft Forum Pay Per Post Exchange
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире