Безопасность Bluetooth №2
Обнаружение адреса в процессе связи
Взломанные сайты:29.04.2005
Взломан:
MySQL MaxDB Webtool Remote Stack Overflow эксплоит
Удаленное переполнение стека в MaxDB Webtool для MySQL.
Армия США создает самый крупный отряд хакеров
Вооруженными силами США в рамках сверхсекретной программы по обеспечению безопасности был создан самый крупный в м…
SQL-инъекция и межсайтовый скриптинг в bBlog
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Обход ограничений безопасности во многих межсетевых экранах для AS/400
Уязвимость позволяет удаленному авторизованному пользователю обойти правила доступа к FTP и получить доступ к запрещенным AS…
Межсайтовый скриптинг в phpMyVisites
Программа: phpMyVisites Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к пот…
Обход каталога в Fastream NETFile server
Уязвимость позволяет удаленному авторизованному пользователю выйти за пределы корневой FTP директории, создавать и удалять п…
HTTP Response Splitting атака в SqWebMail
Уязвимость позволяет удаленному пользователю изменить содержимое страницы и произвести XSS нападение. Уязвимость существует …
Безопасность Bluetooth №1
Введение в технологию
Взломанные сайты:28.04.2005
Взломан:
Net-ftpd User Authentication BoF эксплоит
Для версий Net-ftpd 4.2.2.
Internet Explorer Content Advisor эксплоит
Эксплоит для уязвимости Ms05-020 Content Advisor Memory Corruption Vulnerability.
Хакер из Лос-Аламос получил 8 месяцев
Бывший компьютерщик Лос-Аламосской лаборатории признан виновным во взломах компьютерных систем, как минимум, двух крупных ам…
Переполнение буфера в MaxDB Web Administration Service
Удаленный пользователь может выполнить произвольный код на целевой системе.
SQL-инъекция в BK Forum
Программа: BK Forum 4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвим…
Межсайтовый скриптинг в ArGoSoft Mail Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
SQL-инъекция и межсайтовый скриптинг в CartWIZ
Программа: CartWIZ Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL…
PHP-инклюдинг и межсайтовый скриптинг в yappa-ng
Уязвимость позволяет удаленному пользователю выполнить произвольный php-сценарий на системе и произвести XSS нападение.
Межсайтовый скриптинг в административной консоли BEA WebLogic
Уязвимость позволяет злоумышленнику произвести XSS нападение и получить доступ к потенциально важной информации пользователя…
Переполнение буфера и обход ограничений в Citrix Program Neighborhood Agent
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Citrix Program Neighborhood Agen…
Загрузка произвольных файлов в nProtect Netizen
Уязвимость позволяет удаленному пользователю загрузить на систему произвольные файлы. Удаленный пользователь может создать с…
Взломанные сайты:27.04.2005
Взломан:
Типичный хакер — школьник
Согласно статистике, накопленной агентством Zone-H, пики хакерской активности приходятся на дни школьных каникул, когда стра…
Двое американцев украли с помощью фишинга 230.000 долларов
Двое жителей американского города Тусон арестованы по обвинению в организации фишинг-аферы, в ходе которой было похищено бол…
Хакеры атаковали конференцию по IT-безопасности
Участники конференции о беспроводных сетях, проходившей на минувшей неделе в Лондоне, подверглись массивной вирусной атаке. …
Выполнение произвольного кода в службах IMAP и SMTP в MailEnable
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в службах …
DoS в HP/UX при обработке ICMP (PMTU) сообщений
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость обнаружена в реализации TCP/IP…
SQL-инъекция в Store Portal
SQL-инъекция в Store Portal
Раскрытие информации в OneWorldStore
Программа: OneWorldStore Уязвимость позволяет удаленному пользователю просмотреть сделанные заказы других пользовател…
Получение административных привилегий в ACS Blog
Программа: ACS Blog1.1.3 и более ранние версии Уязвимость позволяет удаленному пользователю получить административные…
Уязвимость форматной строки в Snmppd
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в компонен…
Отказ в обслуживании при обработке ASN.1 сообщений в Novell Nsure Audit
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за некорректн…
Межсайтовый скриптинг в WoltLab Burning Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломанные сайты:26.04.2005
Взломан:
Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System
Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System v0.9.9. Software / Application - WebAPP v0.9.9. Prob…
MailEnable HTTPS Remote BoF эксплоит
Эксплоит для MailEnable (версий Enterprise и Professional):
Хакер признался во взломе сети Пентагона
Судья Северного округа Калифорнии объявил, что 21-летний хакер Роберт Литтл признан виновным в незаконном вторжении в правит…
Межсайтовый скриптинг в Invision Power Board
Удаленный пользователь может произвести XSS нападение и потенциально получить доступ к важным данным других пользователей. У…
SQL-инъекция и межсайтовый скриптинг в ASP Nuke
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире