Отказ в обслуживании в Unity
Программа: Unity 2.x
Ботнет Rustock начал использовать шифрование TLS
Печально известный ботнет Rustock существенно увеличил в последнее время объем рассылки спама, зашифрованного по протоколу …
Переполнение буфера в Broadcom NetXtreme Series
Программа: Broadcom NetXtreme Series
Обнаружен новый троян, имитирующий механизмы автообновления
Создатели вредоносного программного обеспечения не перестают удивлять своей изобретательностью. Специалисты по компьютерной…
На сайте Mozilla появилось средство проверки плагинов для всех основных браузеров
Mozilla расширила функциональность своего сетевого сервиса Plugin Check, и теперь он способен проверять наличие устаревших …
Secunia выпустила унифицированную утилиту для установки патчей
Датская фирма Secunia, специализирующаяся на поиске и анализе уязвимостей, объявила о выпуске единой программы для комплекс…
SQL-инъекция в Pay Per Watch and Bid Auktions System
Программа: Pay Per Watch & Bid Auktions System
SQL-инъекция в Mini CMS RibaFS
Программа: Mini CMS RibaFS 1.x
SQL-инъекция в Online Community Site
Программа: Online Community Site
Межсайтовый скриптинг в GLPI
Программа: GLPI 0.x
Межсайтовый скриптинг в Webmatic
Программа: Webmatic 3.x
PHP-инклюдинг в Joomla! JE Form Creator Component
Программа: JE Form Creator (component for Joomla!)
Грузи сплоиты бочками
Fiesta, Fire-Pack, IcePack, Tornado и множество других связок сплоитов знает мир хакеров, но ни одна из них не написана на Python'е. В одноименной статье мы показали, как этот пробел может быть устранен. А теперь посмотрим на получившийся сплоит-пак в действии.
Германия рекомендует пользователям отказаться от браузера Firefox
BürgerCERT, официальное подразделение немецкого федерального правительства, занимающееся вопросами обеспечения кибербе…
Обновление антивируса BitDefender привело к многочисленным сбоям в работе Windows
В минувшие выходные пользователи антивируса BitDefender наводнили форумы техподдержки компании жалобами на то, что после оч…
SQL-инъекция в ManageEngine ServiceDesk Plus
Программа: ManageEngine ServiceDesk Plus 7.x
Межсайтовый скриптинг и SQL-инъекция в Joomla VXDate Component
Программа: VXDate (component for Joomla)
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke 5.x
Переполнение буфера в Google Picasa for Mac
Программа: Google Picasa for Mac 3.x
SQL-инъекция и XSS в SiteDone Custom Edition
Программа: SiteDone Custom Edition 2.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Переполнение буфера в Liquid XML Studio LtXmlComHelp8 ActiveX
Программа: Liquid Technologies LtXmlComHelp8 ActiveX Control 8.x Liquid XML Studio 8.x
Переполнение буфера в Crimson Editor
Программа: Crimson Editor 3.x
Google готовит браузерный плагин, отключающий Google Analytics
Компания Google заканчивает разработку браузерного плагина, позволяющего отключить сервис мониторинга трафика Google Analyt…
Сотовый оператор Vodafone Spain признал факт продажи трех тысяч зараженных смартфонов
Компания Vodafone Spain признала тот факт, что компьютеры трех тысяч ее клиентов могли подвергнуться заражению ботами зомби…
SQL-инъекция в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
Межсайтовый скриптинг в ikiwiki
Программа: ikiwiki 2.x ikiwiki 3.x
PHP-инклюдинг в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Обход ограничений безопасности в F5 FirePass
Программа: FirePass 5.x FirePass 6.x
SQL-инъекция в Multi Auktions Komplett System
Программа: Multi Auktions Komplett System 3.x
SQL-инъекция в TR-069 Remote Management
Программа: TR-069 Remote Management
Межсайтовый скриптинг в Dojo Toolkit
Программа: Dojo Toolkit 0.x Dojo Toolkit 1.x
PHP-инклюдинг в osDate
Программа: osDate 2.x
PHP-инклюдинг в eFront
Программа: eFront 3.x
Переполнение буфера в SAP MaxDB
Программа: MaxDB 7.x
Переполнение буфера в Windisc
Программа: Windisc 1.x
Автоматический пентест
Пентест - это искусство. Но даже здесь есть масса рутинных операций, которые стоило бы автоматизировать. Вот взять хотя бы проверку параметров, которые передаются скрипту. Не заниматься же подстановкой всевозможных значений (в GET и POST запросах, кукисах и т.д.) вручную? Незачем! Для этого есть замечательные инструменты для автоматического пентеста
Состоялась презентация Internet Explorer 9
На конференции MIX 2010 Microsoft продемонстрировала браузер Internet Explorer 9. Его предварительный вариант доступен для …
PHP-инклюдинг в Joomla GCalendar Component
Программа: GCalendar 2.x (component for Joomla)
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире