Чтобы найти дорогу, необходима самая малость. Некоторые не видят выход, а некоторые даже не хотят его видеть... Данный материал - продолжение темы о написании червей для web-интерфейсов на примере Mail.Ru. Поскольку тема еще не была описана на просторах РУ.НЕТа, я считаю, что чтения статьи должно будет достаточно интересно для вас..
Взломан:
Господин Cauã Moura Prado утверждает, что обнаружил уязвимость в ICQ Pro 2003a, которая позволяет локальному пользова…
Владимир Миронов, российский ученый, работающий сейчас в Медицинском университете штата Южная Королина США, разработал технологию изготовление запасных частей для человека типографским способом. Оказывается, трехмерные структуры из живой ткани можно печатать на модифицированных настольных принтерах, заправляя их вместо тонера клеточным раствором.
Уязвимость форматной строки обнаружена в ezbounce IRC bouncer. Удаленный пользователь может выполнять произвольный код. …
Уязвимость обнаружена в Microsoft Commerce Server. Локальный пользователь может расшифровать пароли к SQL серверу. Со…
Уязвимость обнаружена в с CyberStrong eShop. Удаленный пользователь может определить имя пользователя и пароль администратор…
Уязвимость раскрытия информации обнаружена в OpenBSD pf пакетном фильтре. Удаленный пользователь может раскрыть частный IP …
Вовремя прогулки по Массачусетскому университету, один из поступающих поднял голову, чтобы разглядеть все здание, и увидел н…
После выхода 4-го сервис-пака для Win2K начали появляться подробности об уязвимостях, которые, собственно, и устраняет этот …
Уязвимость обнаружена в базе данных InterSystems Cache. Локальный пользователь может получить root привилегии на системе.&nb…
Переполнение буфера обнаружено в функции Windows 2000 API ShellExecute(). Удаленный атакующий может получить контроль над пр…
Крупные австралийские банки - ANZ Banking Group и Westpac обнаружили два фальшивых сайта, размещенных на американских сервер…
В Phpgroupware версии 0.9.14.003 обнаружена возможность межсайтового скриптинга: http://[target]/addressbook/index.php?<…
О технических деталях уязвимости переполнения буфера в URLMON.DLL писалось тут. Microsoft в апреле выпустила заплатку. Люб…
Greymatter v1.21d (разработчик: Noah Grey - GreySoft) был выпущен для того, чтобы пропатчить уязвимость внедрения кода PHP в…
"Мне не нужен флюгер, чтобы знать куда дует ветер. Поспеши, ведь мы, на самом деле, уже опаздываем..." Тема, данной статьи - изучение работы червей, использующих для перемещения уязвимости web-интерфейсов в почтовых сервисах
Группа хакеров обратилась к корпорации Microsoft с требованием обеспечить официальный выпуск дистрибутива Linux для приставк…
Взломан:
Министерство экономики, торговли и промышленности Японии организует довольно необычный конкурс - для юных хакеров. Состоится…
В сообществе специалистов по информационной безопасности сейчас широко обсуждается обнаруженная на днях уязвимость в учетных…
На прошлой неделе Digital Scream обнаружил возможность удаленного переполнения буфера в Internet Explorer. ЗАРАЗА выпустил P…
Ребята из польской команды Sec-Labs оповестили мировое секьюрити сообщество о существовании уязвимости в популярном вьювере …
Взломан:
wzdftpd падает при передаче команды PORT без аргументов: $> telnet 127.0.0.1 21 Trying 127.0.0.1... Connected to loca…
В гостевой книге MegaBook найдена пара уязвимостей:
Уязвимость в управлении доступом обнаружена в VERITAS File System (VxFS) на Sun Solaris. Локальный пользователь может получ…
Переполнение буфера обнаружено в компоненте FTPServer/X от Mabry Software. Удаленный пользователь может аварийно завершить р…
Несколько уязвимостей обнаружено в системе управления покупками Comersus. Удаленный пользователь может просматривать базу да…
С 16го по 20е июня 2003 года на сервере irc.uninet.edu проходил второй конгресс, посвященный информационной безопасности «II Information Security Congress at UniNet».
В Opera обнаружено множество уязвимостей.
Взломан:
Переполнение буфера обнаружено в GKrellM. Удаленный пользователь может выполнить произвольный код на системе. Сообща…
Уязвимость обнаружена в Simple Dynamic Finger Daemon (sdfingerd). Локальный пользователь может получить root привилегии.&nbs…
Microsoft выпустила патч, устраняющий уязвимость в компоненте nsiislog.dll в Windows Media Services и Microsoft Internet Inf…
Уязвимость обнаружена в tcptraceroute. Приложение не в состоянии понизить свои привилегии. Сообщается, что приложени…
Уязвимость раскрытия информации обнаружена в VisNetic MailServer в Web mail интерфейсе. Удаленный пользователь может просм…
Интересное мнение опубликовала компания Trustcorps, занимающая разработкой программ для обеспечения безопасности, по ее данн…
Сначала появились хакеры, они лично проникали в компьютеры жертв, чтобы выкрасть личную информацию либо порушить систему. Затем настал черед вирей и троянов, миниатюрных программ, способных так же выкрасть или порушить машину пользователя.
Оказывается, на Туманном Альбионе есть человек и с таким портфелем. Неудивительно, что к данному чиновнику интерес хакеров о…
Сайт защищен Qrator —
