PHP-инклюдинг в PHPNews
Программа: PHPNews 0.93
PHP-инклюдинг в FrontAccounting
Программа: FrontAccounting 1.12 Build 31
Переполнение буфера в Apple Mac OS X
Программа: Apple Mac OS X 10.4.10
Переполнение буфера в Hewlett-Packard HP-UX
Программа: Hewlett-Packard HP-UX 11.11i
Захват радио
Теплым летним вечером мне пришло сообщение о том, что в одной радиокомпании проводиться кастинг интернет-диджеев и приглашение принять в нем участие. Я и мой знакомый (который и прислал мне сообщение) пошли на этот кастинг ради денег, ведь 2-3 часа в эфире и общения по icq за 400$ еще никакому студенту не повредили
Межсайтовый скриптинг в snif
Программа: snif 1.5.2
Повышение привилегий в Avaya CMS
Программа: Avaya Call Management System (CMS) Avaya Interactive Response 1.x
Обход ограничений безопасности в Camera Life
Программа: Camera Life 2.x
Отказ в обслуживании в IBM AIX
Программа: IBM AIX 4.x
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows XP
С Defcon выдворили шпиона телекомпании
Продюсер Dateline NBC Мичел Медиган была выдворена с конференции по безопасности Defcon, проходящей в Лас-Вегасе. Причиной т…
SQL-инъекция в CartWeaver
Программа: CartWeaver
SQL-инъекция в Prozilla Pub Site Directory
Программа: Prozilla Pub Site Directory
Обход каталога в YNP Portal System
Программа: YNP Portal System 2.2.0
Множественное переполнение буфера в Live for Speed
Программа: Live for Speed S1/S2/Demo
Программные VoIP-телефоны ненадежны
Системы интернет-телефонии (VoIP), основанные на так называемых «софтверных телефонах», могут содержать тысячи уязвимостей, …
В Лас-Вегасе прошла конференция Defcon
В конце прошлой недели в Лас-Вегасе прошла очередная конференция Defcon, посвященная вопросам безопасности.
SQL-инъекция в Gallery in a Box
Программа: Gallery in a Box 2.x
SQL-инъекция в Next Gen Portfolio Manager
Программа: Next Gen Portfolio Manager
SQL-инъекция в AuraCMS
Программа: AuraCMS
SQL-инъекция в Envolution
Программа: Envolution 1.1.0
SQL-инъекция в la-nai cms
Программа: la-nai cms 1.2.14
Межсайтовый скриптинг в CONTENTdm
Программа: CONTENTdm 4.x
Межсайтовый скриптинг в темах WordPress
Программа: Blue Memories 1.x (theme for WordPress) Redoable 1.x (theme for WordPress) Blix 0.x (theme for WordPress)
Повышение привилегий в Panda Antivirus (обновлено)
Программа: Panda Antivirus 2008
Выполнение произвольного кода в Sun Java System Portal Server
Программа: Sun Java System Portal Server 7.x
Переполнение буфера в PHP
Программа: PHP 5.2.3
Выполнение произвольного кода в CHILKAT ASP String
Программа: CHILKAT ASP String
Переполнение буфера в Microsoft Visual
Программа: Microsoft Visual 6 Microsoft Visual Database Tools Database Designer 7.0
MySpace отблагодарил хакера за помощь удалением учетной записи
Администрация социальной сети MySpace удалила учетную запись хакера, который помог исправить ошибку в безопасности портала.
Спуфинг в Mozilla Firefox
Программа: Mozilla Firefox 2.0.0.6
Отказ в обслуживании в Microsoft Windows Calendar
Программа: Microsoft Windows Vista
Переполнение буфера в KDE KPDF/KWord/XPDF
Программа: KDE 3.5.7
Толковый багтрак: обзор уязвимостей за первое полугодие 2007 года
Работая системным администратором и консультантом по IT-безопасности предприятия, мне приходилось львиную долю времени посвящать анализу новостей, выискивая информацию об уязвимостях, найденных в программном обеспечении, используемом на предприятии
Web 2.0 – то, чего стоит опасаться
Специалистов все чаще настораживает неблагоприятная ситуация с безопасностью, сложившаяся в современной Сети. На этот раз их…
Межсайтовый скриптинг и нарушение конфиденциальности информации в Sun Java System Web Server
Программа: Sun Java System Web Server (Sun ONE/iPlanet) 6.x Sun Java System Web Server 7.x
Отказ в обслуживании в GNOME Display Manager
Программа: GNOME Display Manager (GDM) 2.x
Доступ к файловой системе в Kaspersky Anti-Spam
Программа: Kaspersky Anti-Spam 3.x
В Италии арестована банда хакеров
Итальянская криминальная полиция в ночь на среду арестовала в Риме и Милане банду из 35 хакеров, намеревавшихся взломать бан…
Спамера приговорили к 30 годам тюрьмы
Суд вынес приговор в отношении двадцатисемилетнего Кристофера Смита, считающегося одним из самых злостных спамеров.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире