Переполнение буфера в McAfee ePolicy Orchestrator / ProtectionPilot
Программа: McAfee ePolicy Orchestrator 3.x McAfee ProtectionPilot 1.x Уязвимость позволяет удаленному пользователю выполни…
В Yahoo Hack Day победила команда девушек
В прошедшую пятницу и субботу двери корпоративной штаб-квартиры компании Yahoo были открыты для огромного числа хакеров, пре…
Задержаны 6 фишеров, грабивших клиентов AOL
Шесть американцев в возрасте до 22 лет задержаны по подозрению в создании и реализации фишинг-схемы, использовавшейся для хи…
Взломанные сайты:02.10.2006
Взломан:
Межсайтовый скриптинг в WWWthreads
Программа: WWWthreads Уязвимость позволяет удаленному злоумышленнику выполнить XSS-нападение на целевую систему. Уязвимость…
Отказ в обслуживании в Intoto iGateway VPN / SSL-VPN
Программа: Intoto iGateway SSL-VPN Intoto iGateway VPN Уязвимость позволяет удаленному злоумышленнику выполнить DoS-атаку …
PHP-инклюдинг в DeluxeBB
Программа: DeluxeBB 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязви…
Множественные уязвимости в FileZilla
Программа: FileZilla 2.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS-атаку на целевую систему. Уязвимость …
Множественные уязвимости в SquirrelMail
Программа: SquirrelMail 1.4.x
PHP-инклюдинг в TagIt! Tagboard
Программа: TagIt! Tagboard 2.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Переполнение буфера в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 6.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на це…
Удаленное выполнение сценариев в Mozilla Firefox
Программа: Mozilla Firefox 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код. Уязвимость сущест…
PHP-инклюдинг в SiteDepth CMS
Программа: SiteDepth 3.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязв…
Отказ в обслуживании в PADL Software MigtrationTools
Программа: PADL Software MigtrationTools Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на уязвимую сис…
Переполнение буфера в Cscope
Программа: Cscope 15.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Ошибка…
Межсайтовый скриптинг в Yblog
Программа: Yblog Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение на целевую систему. Из-за ошибки п…
Уязвимости проверки ввода в OlateDownload
Программа: OlateDownload 3.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
PHP-инклюдинг в PHPbb XS
Программа: phpBB XS 0.x
Множественные уязвимости в Mac OS X
Программа: Mac OS X 10.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код, осуществить DoS-атаку, …
DoS и выполнение произвольных команд в DokuWiki
Программа: DokuWiki Уязвимость позволяет удаленному пользователю осуществить DoS-атаку и выполнить произвольный сценарий на…
PHP-инклюдинг в phpMyWebmin
Программа: phpMyWebmin 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе.…
Отказ в обслуживании в OpenSSH
Программа: OpenSSH 3.x, OpenSSH 4.x Уязвимость позволяет удаленному пользователю произвести атаку типа отказ в обслуживании…
PHP-инклюдинг в PHProjekt
Программа: PHProjekt 5.x Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе. У…
PHP-инклюдинг в PowerPortal
Программа: PowerPortal 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
Суд оправдал непрошенного ИТ-консультанта
Окружной суд новозеландского города Веллингтон оправдал 39-летнего Герасимоса Макридиса, предъявившего местному банку счёт з…
Уязвимость контроля доступа в OpenLDAP
Программа: OpenLDAP 2.x Уязвимость позволяет удаленному злоумышленнику обойти службу контроля входа в OpenLDAP. Уязвимость …
Межсайтовый скриптинг в MKPortal
Программа: MKPortal 1.x Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость существует из-з…
Многочисленные уязвимости переполнения буфера в FFmpeg
Программа: FFmpeg Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код. Уязвимости в FFmpeg…
Множественные уязвимости в OpenSSL
Программа: OpenSSL 0.9.x Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS-атаки на целевую систему…
Переполнение буфера в NaviCOPA
Программа: NaviCOPA 2.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на уязвимой системе или о…
Межсайтовый скриптинг в FacileForms
Программа: FacileForms 1.x Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость возникает и…
Межсайтовый скриптинг в CubeCart
Программа: CubeCart 2.x Уязвимость позволяет удаленному пользователю выполнить XSS-нападение на целевую систему. Многочисле…
Игры на iPod: кидаем Apple в три приема
Совсем недавно Apple объявила о начале продаж видео игр для плееров iPod пятого поколения, по 5 баксов за штуку. Круто, не правда ли? Но что если у тебя нет такого видео iPod-а, или, что более интересно, тебе не хочется класть 5 долларов в карман Apple? Оказывается, можно получить игры для своего плеера совершенно бесплатно
Взломанные сайты:28.09.2006
Взломан:
Множественные уязвимости в Blog PixelMotion
Программа: Blog PixelMotion 2.x Обнаруженная уязвимость может быть использована злоумышленником для обхода ограничений безо…
PHP-инклюдинг в Newswriter
Программа: Newswriter 1.x Обнаруженная уязвимость может быть использована злоумышленником для выполнения произвольного кода…
Множественные уязвимости в продуктах Comdev
Программа: Comdev Links Directory 3.x, 4.x Comdev Photo Gallery 3.x ,4x Comdev News Publisher 3.x, 4.x Comdev Vote Ca…
Переполнение буфера в Avaya Modular Messaging X11 libXfont
Программа: Avaya Modular Messaging 2.x Avaya Modular Messaging 3.x Обнаруженная уязвимость может быть использована з…
ФБР наградило сотрудников Microsoft
Федеральное бюро расследований вручило девяти сотрудникам Microsoft сертификаты за "особые заслуги" и хорошую рабо…
Microsoft обвиняет автора FairUse4WM в краже
Компания Mircrosoft выдвинула судебный иск против неизвестного хакера, создавшего программу, позволяющую снять DRM-защиту с …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире