В отместку за ThePirateBay хакеры завалили сайт полиции
Сайт национальной полиции Швеции перестал функционировать в результате проведенной хакерской атаки.
Обход ограничений безопасности в ypserv в FreeBSD
Программа: FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
Переполнение буфера в продуктах F-Secure
Программа: F-Secure Internet Gatekeeper 6.x F-Secure Anti-Virus for Microsoft Exchange 6.x Уязвимость позволяет удаленном…
Обход ограничений безопасности в SMBFS в FreeBSD
Программа: FreeBSD 4.x FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет удаленному пользователю обойти ограничения безопаснос…
Отказ в обслуживании и выполнение произвольного кода в IBM DCE
Программа: IBM DCE for Windows 3.x IBM DCE for Solaris 3.x IBM DCE for AIX 3.x Обнаруженные уязвимости позволяют удаленно…
PHP-инклюдинг в ActionApps
Программа: ActionApps 2.8.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в Basic Analysis and Security Engine
Программа: Basic Analysis and Security Engine (BASE) 1.2.4, возможно более ранние версии. Уязвимость позволяет удаленному …
Обход ограничений безопасности в phpFoX
Программа: phpFoX 1.0.8, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасно…
Межсайтовый скриптинг в AZ Photo Album Script Pro
Программа: AZ Photo Album Script Pro Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Межсайтовый скриптинг в CMS Mundo
Программа: CMS Mundo Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за не…
Межсайтовый скриптинг и SQL-инъекция в CosmicShoppingCart
Программа: CosmicShoppingCart Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольн…
Межсайтовый скриптинг и SQL-инъекция в ChatPat
Программа: ChatPat 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вы…
PHP-инклюдинг в V-webmail
Программа: V-webmail 1.6.4 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Раскрытие данных в Novell Netware
Программа: Novell Netware 6.5 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уяз…
Обход ограничений безопасности в AWStats
Программа: AWStats 6.5, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопаснос…
Обход ограничений безопасности в OpenOBEX
Программа: OpenOBEX 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю модифицировать некоторые дан…
Бернерс-Ли: Интернет не сделал нас лучше
Человека под именем Тим Бернерс-Ли не нужно представлять - именно благодаря ему мы все сидим в WWW и пользуемся гиперссылками. Сейчас Бернерс-Ли возглавляет World Wide Web консорциум в Массачусетском институте и продолжает дело стандартизации всемирной паутины
Обход аутентификации в NewsCMSLite
Программа: NewsCMSLite Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует…
Обход правил в Snort
Программа: Snort 2.4.4 и предыдущие версии
Сайты Sony задефейсили
Два сайта Sony были взломаны вчера одним из турецких хакеров. Один из них располагается в итальянской доменной зоне, а второ…
Чтение произвольных файлов в pppBlog
Программа: pppBlog <= 0.3.8
Отказ в обслуживании в Firefox
Программа: Firefox 1.5.0.3
Отказ в обслуживании в Internet Explorer
Программа: Microsoft Internet Explorer 6.x
В Японии арестован 14-летний фишер
Представители японской полиции сообщили о поимке подростка, подозреваемого в интернет-жульничестве. 14-летний молодой челове…
Обход ограничений безопасности в PHP
Программа: PHP 4.4.2 и более ранние версии. PHP 5.0.5 и более ранние версии. PHP 5.1.4 и более ранние версии. Уязвимость …
PHP-инклюдинг в SocketMail
Программа: SocketMail 2.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
SQL-инъекция в Pre Shopping Mall
Программа: Pre Shopping Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Инклюдинг локальных файлов в eSyndiCat Directory Software
Программа: eSyndiCat Directory Software 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить…
Межсайтовый скриптинг в Elite-Board
Программа: Elite-Board 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Back-End CMS
Программа: Back-End CMS 0.7.2.1, возможно другие версии.
SQL-инъекция в Pre News Manager
Программа: Pre News Manager 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
PHP-инклюдинг в open-medium.CMS
Программа: open-medium.CMS 0.25, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
PHP-инклюдинг в DoceboLMS
Программа: DoceboLMS 2.0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Межсайтовый скриптинг и SQL-инъекция в Realty Pro One
Программа: Realty Pro One
Межсайтовый скриптинг в iFlance
Программа: iFlance 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Межсайтовый скриптинг в iFdate
Программа: iFdate 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
PHP-инклюдинг в WordPress
Программа: WordPress 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
SQL-инъекция в HyperStop Web Host Directory
Программа: HyperStop Web Host Directory 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команд…
Раскрытие данных в SiteScape Forum
Программа: SiteScape Forum 7.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ…
Множественные уязвимости в Tor
Программа: Tor версии до 0.1.1.20 1. Уязвимость существует из-за недостаточной обработки входных строк. Удаленный пользова…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире