Microsoft Baseline Security Analyzer (MBSA) - инструмент защиты, который просматривает Windows систему и выдает разнообразну…

Sudo - утилита Linux/Unix, которая позволяет пользователям выполнять команды с правами других пользователей.

Любимый всеми нами Outlook Express вешается при получении сообщения, которое обращается к DOS-устройствам при помощи тэгов B…

Уязвимость найдена в FTP клиенте Kerberos4. В том случае, если авторизация при помощи процедуры AUTH не прошла, клиент испол…

На сайте http://pks.mari-el.ru/ опубликовано более-менее вменяемое интервью с Sidex'ом. Интересующиеся проходят по ссылке:

Взломан:

Ошибка в AIM позволяет перехватывать файлы или прямые соединения, предназначенные другому пользователю.

Если создать тэг img с некорректным параметром src, с некорректным событием onError, ссылающимся на этот src, произойдет пер…

PHP-Nuke - популярная Web-портальная система.

LabVIEW - система для создания программ, которые называются Virtual Instruments. LabVIEW может использоваться как HTTP серве…

Министерство промышленности и торговли Великобритании и компания PricewaterhouseCoopers представили результаты исследования …

Взломан:

Группа хакеров, называющая себя "Deceptive Duo" взломала один из сайтов американского военно-морского флота.

Взломан:

Matu FTP - FTP клиент для Win32. Переполнение буфера в программе происходит при передачи чрезмерно длинной строки в начале F…

Slrnpull используется для чтения сообщений с NNTP сервера, может использоваться как автономная программа чтения конференций.…

Уязвимость позволяет местному пользователю выполнить suid приложение, если у него закрыт stdin, stdout или stderr.

Microsoft Internet Explorer уязвим к отказу от обслуживании при обработке элемента <OBJECT> в HTML документе. Уязвимос…

FScan - бесплатная утилита для сканирования сети от Foundstone для MS Windows. Уязвимость позволяет выполнить произвольный к…

Посылка некорректного "contact" сообщения приведет к зависанию ICQ. Contact сообщение состоит из:

FreeBSD - операционная система семейства BSD UNIX.

PVote - система голосования, написанная на PHP. Уязвимость позволяет удаленному нападающему добавлять/удалять Web-опросы, пр…

SSH (и производные) - реализация Secure Shell протокола. Программа доступна для различных операционных систем, хотя эта уязв…

Ошибка в MSDTC позволяет подвешивать сервис.

Microsoft Back Office можно администрировать при помощи ASP-страниц, хранящихся на IIS. Обычно для их использования нужно пр…

Довольно известная компания Ernst & Young объявила о продолжении своих знаменитых курсов eXtreme Hacking и опубликовала ра…

Взломан:

Механизм SYN cache ("syncache") и SYN cookie ("syncookie") - особенности TCP/IP стека, позволяющие защитится от некоторых SY…

Raptor Firewall - межсетевая защита от Symantec для Windows и UNIX.

Microsoft FTP сервер уязвим к отказу от обслуживания в команде STAT. DoS может быть вызван удаленным нападающим, который име…

Взломан:

Microsoft's IIS 5.0 поставляется с набором файлов, которые демонстрируют различные особенности ASP языка. Один из этих файло…

Сетевые настройки, заданные по умолчанию, Windows 2000 позволяют злонамеренному пользователю, с доступом к 445 TCP порту, вы…

Среди обширных функциональных возможностей, IE использует набор полезных методов для отображения диалогового окна. Методы sh…

Взломан:

Nortel CVX 1800 - модемный пул, содержащий до 2600 модемов в блоке. Многие ISP провайдеры используют его для модемной связи.…

Уязвимость найдена в некоторых продуктах Microsoft под Mac OS. Обработка длинного подкаталога в file://directive, типа file:…