PHP-инклюдинг в CuteNews
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Обход ограничений безопасности в OpenSSL в продуктах Blue Coat
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость обнаружена в реализации O…
Руткит от Sony: история в деталях №2
Обнаружив, что даже в неработающем состоянии система защиты потребляем некоторую долю процессорного времени я решил понять, что же делает программа? Filemon и Regmon показали, что DRM защита каждые две секунды сканирует все запущенные на компьютере программы, собирая некую информацию о файлах - например данные о размере получаются восемь раз за каждый скан! Я еще больше стал задумываться о профессионализме создателей программы...
Взломанные сайты:07.11.2005
Взломан:
ФБР намеревается впервые осудить хакера за получение прибыли
В Лос-Анджелесе агентами ФБР в четверг был арестован местный житель 20-летний Дженсон Анчета. Он подозревается в причастност…
Множественные уязвимости в Apple QuickTime
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Переполнение буфера в GO-Global for Windows
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Множественные уязвимости в Scorched 3D
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Переполнение буфера в Glider collect`n kill
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Отказ в обслуживании в Battle Carry
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует при обработке UD…
Обход ограничений безопасности в MG2
Уязвимость позволяет удаленному пользователю получить доступ к важной информации других пользователей. Уязвимость обнаружена…
Обход каталога в NeroNET
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уязвимость существует из-за недостат…
Переполнение буфера и обход каталога в Asus VideoSecurity Online
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и просмотреть содержимое произвольных файлов на си…
DoS в Apache Tomcat
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за недостаточ…
Межсайтовый скриптинг в vBulletin
Удаленный пользователь может произвести XSS нападение и получить доступ к потенциально важным данным других пользователей. У…
SQL-инъекция и межсайтовый скриптинг в PHP Handicapper
Уязвимость позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Обход каталога в WhatsUp Small Business Report Service
Удаленный пользователь может получить доступ к потенциально важным данным на системе. Уязвимость существует из-за недостаточ…
Обход ограничений безопасности в Cisco Wireless LAN контроллерах
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость обнаружена в WLAN контрол…
SQL-инъекция и обход каталога в MailWatch for MailScanner
Обнаруженные уязвимости позволяют удаленному пользователю просмотреть произвольные файлы на системе и выполнить SQL команды …
Множественные уязвимости в NetBSD
Программа: NetBSD 1.x Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании системы,…
Межсайтовый скриптинг в eyeOS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Загрузка некорректных сигнатур в Cisco IPS MC
Уязвимость обнаружена в одном из компонентов Cisco Management Center for IPS Sensors во время создания конфигурационного фай…
Межсайтовый скриптинг в Simple PHP Blog
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Обход каталога в web консоли в продуктах F-Secure
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе. Уязвимость существует из-за ошибки в…
Взломанные сайты:03.11.2005
Взломан:
В Британии DoS атаки неподсудны
Анонимный британский тинейджер, который забросал своего бывшего работодателя 5 млн.
Переполнение кучи в системных таймерах в Cisco IOS
Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код на системе. Уязвимость обнар…
Отказ в обслуживании в HP OpenVMS
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость обнаружена в HP OpenVMS. Локал…
SQL-инъекция в News2Net
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Раскрытие конфигурационного файла в Sun Java System Communications Express
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важной информации на системе. Уязвимость существ…
Межсайтовый скриптинг в Sambar Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в Ringtail CaseBook
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в Snitz Forums 2000
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция в oaboard
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Elite Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Руткит от Sony: история в деталях №1
История о новой защите Sony, которая оказалась настоящим руткитом, по моему довольно интересна. Сегодня мы представляем подробное описание работы Марка Руссиновича, обнаружившего непрошеного гостя в своем компьютере.
Межсайтовый скриптинг в eyeOS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломанные сайты:02.11.2005
Взломан:
Загрузка некорректных сигнатур в Cisco IPS MC
Уязвимость обнаружена в одном из компонентов Cisco Management Center for IPS Sensors во время создания конфигурационного фай…
SQL-инъекция в Invision Gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире