Межсайтовый скриптинг и манипуляция данными в Apple Safari
Программа: Apple Safari 3 beta
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.x
Открылся аукцион уязвимостей
Швейцарская компания WSLabi, специализирующаяся на вопросах компьютерной безопасности, открыла необычный онлайновый аукцион …
Межсайтовый скриптинг в SAP Internet Graphics Service
Программа: SAP Internet Graphics Service (IGS) 6.x SAP Internet Graphics Service (IGS) 7.x SAP R/3
Отказ в обслуживании в SAP Web Application Server
Программа: SAP Web Application Server 6.x SAP Web Application Server 7.x
Отказ в обслуживании в Citrix Presentation Server Clients
Программа: Citrix Presentation Server Clients 10.x
Отказ в обслуживании в MDaemon
Программа: MDaemon 9.x
Переполнение буфера в SAP DB
Программа: SAP DB 7.x
Переполнение буфера в SAP Message Server
Программа: SAP Message Server
SQL-инъекция в phpVID
Программа: phpVID 0.9.9
SQL-инъекция в GameSiteScript
Программа: GameSiteScript 3.1
SQL-инъекция в FlashGameScript
Программа: FlashGameScript 1.7
PHP-инклюдинг в LimeSurvey (PHPSurveyor)
Программа: LimeSurvey (PHPSurveyor) 1.49RC2
Обход ограничений безопасности в AV Tutorial Script
Программа: AV Tutorial Script 1.0
Доступ к файловой системе в Chilkat Zip ActiveX
Программа: Chilkat Zip ActiveX Component 12.4
Переполнение буфера в EnjoySAP ActiveX
Программа: EnjoySAP ActiveX
Выполнение произвольного кода в SAP DB WebTools
Программа: SAP DB 7.4 WebTools
Переполнение буфера в NeoTracePro ActiveX
Программа: NeoTracePro ActiveX 3.25
Переполнение буфера в Apache Tomcat Connector
Программа: Apache Tomcat Connector
Появился троян, умеющий обходить CAPTCHA
Специалисты компании BitDefender обнаружили нового троянца, рассылающего спам через аккаунты Hotmail и Yahoo. Однако внимани…
SQL-инъекция в eMeeting Online Dating Software
Программа: eMeeting Online Dating Software 5.x
На BlackHat покажут Web-червя нового поколения
До сих пор Web-черви не могли легко распространяться между различными серверами и их легко было обнаружить. Однако два иссле…
Межсайтовый скриптинг в ManageEngine NetFlow Analyzer
Программа: ManageEngine NetFlow Analyzer 5.x
Межсайтовый скриптинг в Moodle
Программа: Moodle 1.7.x Moodle 1.8.x
Межсайтовый скриптинг в Oracle Applications и Oracle E-Business Suite
Программа: Oracle Applications 11i Oracle E-Business Suite 11i
Выполнение произвольных команд в ServerView
Программа: ServerView 4.x
Обход ограничений безопасности в Fujitsu PRIMERGY BX300
Программа: Fujitsu PRIMERGY BX300
Троянские войны
Троян Srizbi, разработанный в России, при заражении компьютера удаляет своего «конкурента» - троян Storm Worm. В отместку за…
DVD-Йон частично взломал iPhone
Норвежский хакер Йон Лех Йохансен частично взломал защиту мобильного телефона Apple iPhone.
Обход ограничений безопасности в MySQLDumper
Программа: MySQLDumper 1.23
Нарушение конфиденциальности информации в Opera Web Browser с Adobe Flash Player
Программа: Opera Web Browser 9.20 for Linux, Solaris, и FreeBSD Adobe Flash Player 9.0.28.0
Отказ в обслуживании в Microsoft Windows Registry
Программа: Microsoft Windows XP Professional Microsoft Windows 2000 Professional
Переполнение буфера в GNU GLibC
Программа: GNU glibc 2.5
iPhone взломали за три дня
Гаджет iPhone от Apple был взломан спустя три дня после выхода. Хакеры быстро разобрались в прошивке и обнаружили "унив…
История небезопасной программы безопасности
Чуть менее года назад я рассмотрел вопрос, почему до Window Vista группа Power Users была во многом практически эквивалентна группе Administrators. Я знал, что ответ на этот вопрос лежит в области того, что дефолтовые разрешения Window позволяют модифицировать некоторые записи реестра и файлы так, что члены группы легко могут поднять свои права до Local System или Administrators, но до тех пор у меня не было ни одного конкретного примера
Межсайтовый скриптинг в Oliver Library Management System
Программа: Oliver Library Management System
Обход ограничений безопасности в продуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya Mes…
Доступ к файловой системе в Elite Bulletin Board
Программа: Elite Bulletin Board 1.x
Переполнение буфера в продуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya SIP Enablement Services (SES) 3.x
В день появляется 30000 вредоносных страниц
Компания Sophos, специализирующаяся на вопросах компьютерной безопасности, подвела итоги анализа вирусной активности в интер…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире