SQL-инъекция в DSCounter
Программа: DSCounter 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Отказ в обслуживании в ENet Library
Программа: ENet Library версии за июль 2005 и более ранние. Обнаруженные уязвимости позволяют удаленному пользователю вызв…
Обход ограничений безопасности в GnuPG
Программа: GnuPG версии до 1.4.2.2 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимос…
Обход ограничений в PHP SimpleNEWS
Программа: PHP SimpleNEWS 1.0.0 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Межсайтовый скриптинг в DokuWiki
Программа: DokuWiki 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг и отказ в обслуживании в Easy File Sharing Web Server
Программа: Easy File Sharing Web Server 3.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю пр…
Windows XP на Mac: история успеха
История с запуском Microsoft Windows XP на компьютерах Apple Mac с процессорами Intel наконец-то закончилась - операционка благополучно запущена, главный приз (около 13.000 долларов) перешел победителям, пользователи счастливы, Apple, вероятно, пребывает в унынии
В Вологде задержан взломщик WebMoney
В Вологодской области задержан мошенник, похищавший деньги из интернет-сервиса Digiseller.Ru, принадлежащего компании Web M…
Microsoft начинает охоту на фишеров
Компания Microsoft совместно с Интерполом начинает преследование 100 фишинг-групп из Европы, стран Африки и Ближнего Восток…
SQL-инъекция в ASPPortal
Программа: ASPPortal <= 3.1.1
Xbox360 почти взломали
Не было сомнений, что сразу после выхода Xbox 360 (а может даже и раньше) хакеры немедленно начнут искать способы взлома защ…
Осуществлен взлом Lenta.ru
Сегодня был взломан один из основных новостных сайтов России - lenta.ru. По видимому взлом осуществлен казахскими друзьями,…
Прошла третья конференция Microsoft Blue Hat
На днях в штаб-квартире Microsoft завершилась третья конференция Blue Hat, на которой разработчики программного обеспечения…
Отказ в обслуживании в Mercur Mailserver
Программа: Atrium Mercur IMAP 5.0 SP3
Множественные уязвимости в gCards
Программа: gCards <= 1.45
Обход ограничений безопасности в Adobe Document/Graphics Server
Программа: Document Server 6.0 (p026) и более ранние версии Graphics Server 2.1 (d013) Уязвимость существует из-за того, …
Раскрытие данных в Horde
Программа: Horde Application Framework 3.0.9 и более ранние версии. Уязвимость позволяет удаленному пользователю получить …
PHP-инклюдинг и межсайтовый скриптинг в Nodez
Программа: Nodez 4.6.1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в RedBLoG
Программа: RedBLoG 0.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг и SQL-инъекция в manas tungare Site Membership Script
Программа: manas tungare Site Membership Script Уязвимость позволяет удаленному пользователю произвести XSS нападение и в…
SQL-инъекция в Cilem Haber
Программа: Cilem Haber 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг и удаление директорий в HitHost
Программа: HitHost 1.0.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в Microsoft Windows
Уязвимость существует из-за ошибки при обработке IGMP трафика в драйвере tcpip.sys. При получении IGMP v3 пакета, драйвер ищ…
Расшифровано еще одно сообщение `Энигмы`
Работа активистов в рамках проекта M4 в последнее время приносит ощутимые результаты: не прошло и месяца с момента расшифро…
Интернету угрожают разрушительные DDoS атаки
Эксперты предупреждают о возможном нарушении работы сети интернет в результате массированных интернет-атак нового вида, сооб…
Онлайновая преступность страшнее обычной
Удивительно, но, судя по результатам опроса руководителей шестисот американских компаний, сетевые атаки причиняют тамошним ф…
Трояны воруют все больше денег
Финансовый сектор оказался очень привлекательным объектом для хакерских атак, утверждают специалисты компаний Counterpane и …
Переполнение буфера в Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
Межсайтовый скриптинг и SQL-инъекция в Milkeyway Captive Portal
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Повышение привилегий в Zoo
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за ошибки проверк…
Межсайтовый скриптинг в Inprotect
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг и межсайтовый скриптинг m-phorum
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Межсайтовый скриптинг и PHP-инклюдинг в Link Bank
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на системе.
Межсайтовый скриптинг в sBlog
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Множественные уязвимости в Loudblog
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе и выполнить произвольны…
Отказ в обслуживании в Xerox CopyCentre / WorkCentre Pro
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании.
PHP-инклюдинг в Owl Intranet Engine
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Обход каталога в phpBannerExchange
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует при обработке…
Уязвимость форматной строки в Liero Xtreme
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и выполнить произвольный код на целевой системе.
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире