SQL-инъекция и раскрытие данных в myBloggie
Программа: myBloggie 2.1.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
SQL-инъекция в Netious CMS
Программа: Netious CMS 0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
США посчитали ущерб от интернета
Согласно отчету Consumer Reports, американцы только за последние два года потеряли на различных схемах онлайного мошенничест…
ФБР просит хакеров о помощи
Федеральное бюро расследований США обратилось к хакерам с призывом о помощи. Выступая на конференции по безопасности Black H…
Defcon 2006 в фотографиях
Более 6.000 участников собрались на в минувшие выходные в Лас-Вегасе на знаменитую конференцию Defcon, крупнейший съезд хакеров в мире.
На BlackHat продемонстрировали взлом Cisco PIX
Не проходит ни одной конференции Black Hat без замечаний в адрес компании Cisco Systems. На этот раз была оглашена обнаружен…
Отказ в обслуживании в XChat
Программа: XChat <= 2.6.7
Хакерский постмодернизм
- А что, она работает? – Удивилась девочка, ощупывая гильотину. - Работает всем на радость, вот только радость эта горькая, - сказал Эко. Стивен Эриксон «Оттенки дьявольской скуки». Тема у нас сегодня несколько необычная, что-то вроде «писатель и самоубийство» или «воровство как акт постпанковой диалектической культуры, нашедшей своё отражение в киберпанковой реальности современной России»
Взломанные сайты:08.08.2006
Взломан:
На BlackHat продемонстрировали копирование электронных паспортов
Электронные паспорта, которые в ближайшем будущем намерены ввести у себя США и ряд европейских стран, не обладают должной за…
На BlackHat продемонстрировали взлом Vista
На конференции по информационной безопасности Black Hat, система защиты Microsoft Windows Vista была протестирована публично…
Отказ в обслуживании при обработке WMF файлов в Microsoft Windows
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за ошибки при обработке …
Множественные уязвимости в CA eTrust Antivirus WebScan ActiveX компоненте
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
Межсайтовый скриптинг в vBulletin
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Отказ в обслуживании в CFS
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
PHP-инклюдинг в ZoneX Publishers Gold Edition
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Отказ в обслуживании в ISC DHCP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за ошибки при обработке …
SQL-инъекция в GeheimChaos
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в CounterChaos
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг и SQL-инъекция в GasteChaos
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
PHP-инклюдинг в ME Download System
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в toendaCMS
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Отказ в обслуживании в HP ProCurve Switch
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. Уязвимость существует из-за неизвестно…
PHP-инклюдинг в WoWRoster
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Выполнение произвольного кода в Fenestrae Faxination Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за неиз…
Обход ограничений безопасности в Simpliciti Locked Browser
Программа: Simpliciti Locked Browser
Межсайтовый скриптинг в OZJournals
Программа: OZJournals 1.5 , возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в Drupal
Программа: Drupal 4.6.8 и 4.7.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в INM AG CMS G3
Программа: INM AG CMS G3 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Раскрытие данных в Hobbit Monitor
Программа: Hobbit Monitor 4.0 и 4.1 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на систем…
SQL-инъекция в GeoAuctions Enterprise
Программа: GeoAuctions Enterprise 1.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполни…
Повышение привилегий в PC Tools AntiVirus
Программа: PC Tools AntiVirus 2.1.0.51, возможно другие версии.
SQL-инъекция в продуктах Geodesic Solutions
Программа: GeoAuctions Premier 2.0.3 и более ранние версии. GeoClassifieds Basic 2.0.3 и более ранние версии. Уязвимость …
Множественные уязвимости в BomberClone
Программа: BomberClone 0.11.6 , возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю по…
Множественные уязвимости в WordPress
Программа: WordPress версии до 2.0.4. Обнаружено несколько уязвимостей в WordPress. Обнаружено несколько ошибок в WordPres…
SQL-инъекция в X-Protection
Программа: X-Protection 1.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Межсайтовый скриптинг в Taskjitsu
Программа: Taskjitsu 2.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Раскрытие данных в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.3.01.001 - 3.3.03.053, возможно более ранние версии. Уязвимость позволяет удаленному …
SQL-инъекция в XMB
Программа: XMB 1.9.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Отказ в обслуживании в GnuPG
Программа: GnuPG / gpg 1.4.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в о…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире