Раскрытие имени пользователя и пароля в wget
Программа: GNU wget 1.8.2 и более ранние версии Уязвимость обнаружена в wget. Локальный пользователь может раскрыть …
Запись произвольных файлов на системе в xine-ui и xine-lib
Программа: xine-ui 0.9.21 - 0.9.23, 1-rc3a Уязвимость обнаружена в xine-ui и xine-lib. Злонамеренный удаленный польз…
Несколько уязвимостей в PostNuke
Программа: PostNuke 0.726 Phoenix
Несколько уязвимостей в phProfession
Программа: phProfession 2.5 Несколько уязвимостей обнаружено в phProfession. Удаленный пользователь может внедрить S…
Удаленное переполнение буфера в ident2
Программа: ident2 1.x
Новая уязвимость в Cisco IOS
Еще одна уязвимость Cisco IOS (не связанная с уязвимостью в протоколе TCP) была обнаружена и опубликована US-CERT. Уязвимост…
Мобильники открыты для Bluetooth
Информация, хранящаяся в памяти мобильных телефонов, может быть перехвачена хакерами, которые находятся на расстоянии в неск…
Открытый пароль в RealServer
Программа: RealServer 8.02 Уязвимость обнаружена в RealServer. Локальный пользователь может просматривать имена поль…
DoS и и небезопасное создание временных файлов в utempter
Программа: utempter Несколько уязвимостей обнаружено в utempter. Локальный пользователь может получить root привилег…
Удаленный отказ в обслуживании против Sun Fire Servers
Уязвимы: Sun Fire 3800/4800/4810/6800 with firmware revision 5.11.x, 5.12.x, 5.13.x, 5.14.5, and 5.15.0; Sun Fire V1280 and …
Удаленный отказ в обслуживании в Serv-U FTP
Программа: Serv-U FTP Server 5.0.0.4 и более ранние версии Переполнение буфера обнаружено в Serv-U FTP server в обра…
Удаленный отказ в обслуживании в Fastream NETFile Server
Программа: Fastream NETFile Server 6.5.1.980 Уязвимость обнаружена в Fastream NETFile Server. Удаленный пользователь…
Спуфинг IP адресов в PHPbb форуме
Программа: phpBB 2.0.8a и более ранние версии Уязвимость обнаружена в phpBB. Удаленный пользователь может подделать …
Небезопасное создание временных файлов в sSMTP
Программа: sSMTP 2.50.6 Уязвимость обнаружена в sSMTP. Локальный пользователь может получить поднятые привилегии на …
Удаленное переполнение буфера в eXchange POP3 server
Программа: eXchange POP3 Server Переполнение буфера обнаружено в eXchange POP3 server. Удаленный пользователь может …
Обход email фильтрации в Yahoo! Mail
Программа: Yahoo! Mail Уязвимость обнаружена в Yahoo! Mail. Удаленный пользователь может обойти e-mail фильтрацию, ч…
IBM поддерживает университетскую Linux-лабораторию
Массачусетский университет в Амерсте представил свои планы по созданию Linux-лаборатории, которая будет использоваться для в…
Пароль в обмен на шоколадку
Почти три четверти респондентов, принявших участие в импровизированном опросе на улицах Лондона, были готовы отдать свои пар…
Конкурс: ICQ червь и ICQAutomation
Черви… Как много в этом слове букв… :) Это, пожалуй, самый распространенный и активно развивающийся вид “киберинфекции”. Меня, если честно, до сих пор удивляет как тысячи людей без страха и сомнения открывают пришедшее от неизвестного адресата письмо и с радостью запускают приаттаченный файл
Глобальная уязвимость в TCP
Опасность: Критическая Уязвимость обнаружена в большинстве реализаций TCP стека. Удаленный пользователь может вызвать…
Несколько уязвимостей в PostNuke
Программа: PostNuke 0.7.2.6 Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может внедрить SQL к…
PHP-Nuke: модная тема каждого номера
Метод первый. После недавней публикации в Хакере способа взлома PHP-Nuke через хитрый запрос в строке, пользователи PHP-Nuke зашевелились. Стали возмущаться злыми хакерами, и таки строить защиту. Следует всё-таки заметить, что эта описанная дыра уже давно была описана в интернете, и патч для неё давно был выпущен
Небезопасное создание временных файлов в logcheck
Программа: Logcheck 1.1.1 Уязвимость обнаружена в logcheck. Локальный пользователь может получить root привилегии в …
Хакеры атаковали RUpay
Клиенты популярного отечественного интернет-банка подверглись атаке со стороны профессиональных злоумышленников. В результат…
Ивалид путешествовал на украденные деньги
Чешская полиция задержала 29-летнего жителя города Брно, подозреваемого в компьютерном мошенничестве на сумму около 1,5 милл…
Удаленное переполнение буфера в XChat Socks-5 Proxy
Программа: XChat Socks-5 Proxy 1.8.0 - 2.0.8
Просмотр произвольных RCS файлов в CVS
Программа: CVS Server 1.11.15 Уязвимость обнаружена в CVS. Удаленный авторизованный пользователь может просмотреть п…
Локальное переполнение буфера в mille
Программа: mille game Переполнение стекового буфера обнаружено в mille игре (которая входить в пакет bsd игр). Локал…
Локальное переполнение буфера в SquirrelMail change_password
Программа: SquirrelMail 3.1 Уязвимость обнаружена в SquirrelMail change_password. Локальный пользователь может выполнить …
Удаленный доступ к базе данных в PT Advanced Shoppingcart
Программа: PT Advanced Shoppingcart 1.0
Удаленная установка и выполнение произвольных файлов в BitDefender Scan Online ActiveX Control
Программа: BitDefender Scan Online Уязвимость обнаружена в SOFTWIN BitDefender Scan Online. Удаленный пользователь м…
Взломанные сайты: 20.04.2004
Взломан:
Еще один эксплоит для Windows
Вышел еще один эксплоит, "посвященный" недавно вышедшему бюллетеню с 14 уязвимостями от Microsoft. Уязвимость в SS…
Задержана торговка червями
Сотрудникам отдела по линии БЭП ГУВД Московской области удалось вчера уличить 22-летнюю жительницу Москвы в распространении …
28 шпионов на один комп
По данным американского интернет-провайдера EarthLink, на каждый из миллиона проверенных компанией компьютеров приходится по…
Партия розового дедушки: хакеры на выборах
Генеральной избирательной комиссии Индонезии пришлось закрыть свой веб-сайт на несколько часов после того, как неизвестные х…
IBM помогает Индии создать e-правительство с Linux
IBM сообщила о своем намерении проведения учений в сфере Linux и open-source в NISG (National Institute of Smart Government)…
Обход фильтрации в ZoneAlarm E-mail Security
Программа: ZoneAlarm Уязвимость обнаружена в ZoneAlarm в защите email сообщений. Удаленный пользователь может создат…
Xonix Game High Score Mail функция позволяет локальному пользователю поднять свои привилегии
Программа: Xonix 1.4 Уязвимость обнаружена в xonix игре. Локальный пользователь может получить поднятые привилегии н…
DoS в WinSCP
Программа: WinSCP 3.5.6 Уязвимость обнаружена в WinSCP. Удаленный пользователь может аварийно завершить работу прогр…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире