Повышение привилегий в продуктах Avaya из-за ошибки в Kerberos V5
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya Intui…
PHP-инклюдинг в PhpMyTeam
Программа: PhpMyTeam 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
SQL-инъекция в Mambo
Программа: Mambo 4.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимос…
Множественные уязвимости в ядре Linux
Программа: Linux kernel 2.6.x Найденные уязвимости позволяют злоумышленникам выполнить DoS атаки, а также произвести другие…
SQL-инъекция в PHP Classifieds
Программа: PHP Classifieds 7.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Выполнение произвольного кода в Symantec AntiVirus
Программа: Symantec Web Security 3.x Symantec Symantec AntiVirus for SMTP 3.x Symantec Norton SystemWorks 2006 Symantec Nor…
SQL-инъекция в Invision Power Board
Программа: Invision Power Board 2.1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой си…
Переполнение буфера в PHP
Программа: PHP 5.1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе Уязвимость …
Саратовских хакеров просто засудили
Все вы, наверное, слышали, а кто-то и читал или смотрел новости, о том, как наша система правосудия поймала и осудила трёх п…
Нарушение конфиденциальности информации в GOOP Gallery
Программа: GOOP Gallery 2.x Уязвимость позволяет злоумышленнику получить несанкционированный доступ к конфиденциальной инфо…
Множественные уязвимости в GNU Mailman
Программа: GNU Mailman Уязвимость позволяет локальному пользователю выполнить произвольный код на целевой системе. Уязвимос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.x Уязвимость позволяет локальному пользователю выполнить произвольный код на целевой системе. Уязвимость …
Беспечное отношение к паролям открывает путь хакерам
По данным проведенного опроса многие из администраторских паролей (42%) никогда не меняются. Компания Cyber-Ark Software про…
Взломанные сайты:05.10.2006
Взломан:
Ajax: новый фронт атаки для хакеров
Увеличение числа Ajax-приложений грозит компаниями и конечным пользователям шквалом новых дыр в веб-приложениях, а разработч…
Множественные уязвимости в osCommerce
Программа: osCommerce 2.2 Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимос…
PHP-инклюдинг в Minerva
Программа: Minerva 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимос…
Переполнение буфера в GnuPG Parse_Comment
Программа: GnuPG Parse_Comment Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. …
Обход механизма безопасности в PHP
Программа: PHP 4.0.x PHP 4.1.x PHP 4.2.x PHP 4.3.x PHP 4.4.x PHP 5.0.x PHP 5.1.x Уязвимость позволяет локальному пользовате…
Множественне уязвимости в phpBB
Программа: phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Хакеры атакуют через PowerPoint
На следующий день после того, как Microsoft выпустила внеочередную заплатку к VML-сценариям в Internet Explorer, хакеры нача…
SQL-инъекция в Taskjitsu
Программа: Taskjitsu 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды на целевой системе…
PHP-инклюдинг в JAF CMS
Программа: JAF CMS 4.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Переполнение буфера в модуле Apache Mod_Rewrite
Программа: Apache Mod_Rewrite
Взломанные сайты:04.10.2006
Взломан:
PHP-инклюдинг в phpMyProfiler
Программа: phpMyProfiler 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в Travelsized CMS
Программа: Travelsized CMS 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой …
Множественные уязвимости в Drupal IMCE
Программа: IMCE 4.x (module for Drupal) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на…
PHP-инклюдинг в Minerva
Программа: Minerva 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Межсайтовый скриптинг в net2ftp
Программа: net2ftp 0.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость …
Межсайтовый скриптинг в TeraStation HD-HTGL Series
Программа: TeraStation HD-HTGL Series Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систе…
Йон Йохансен взломал защиту Apple и приступил к ее продаже
Известный хакер Йон Йохансен, получивший кличку DVD Jon за успешное вскрытие защиты DVD дисков в конце 90-х годов, обнаружил…
Отказ в обслуживании в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 1.x Novell GroupWise Messenger 2.x Уязвимость позволяет удаленному пользователю выпо…
Выполнение произвольного кода в HAMweather
Программа: HAMweather 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязви…
Небезопасное создание временных файлов в IBM Informix Dynamic Server
Программа: IBM Informix Dynamic Server 10.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целе…
SQL-инъекция в PostNuke
Программа: PostNuke 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимо…
Выполнение произвольного кода в Skype for Mac
Программа: Skype for Mac 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уя…
Межсайтовый скриптинг в SAP Internet Transaction Server
Программа: SAP Internet Transaction Server (ITS) Уязвимость позволяет удаленному пользователю выполнить XSS нападение на це…
Хакеры уходят в подполье
Известный хакер, называющий себя "честным бродягой", предупреждает пользователей сети о том, что хакеры-исследователи, вероятно, в скором времени будут вынуждены уйти в подполье со своими публикациями эксплойтов и описаний уязвимых точек
Собравшие с казино 4 миллиона долларов хакеры получили по восемь лет
Балаковский городской суд Саратовской области приговорил трех российских хакеров к восьми годам лишения свободы каждого, при…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире