Вышел Google Chrome 2.0
Google Chrome 2.0.172.28 сегодня был выпущен как стабильный релиз. Главные отличия от Chrome 1.0 (предыдущий стабильный рел…
Доступ к файловой системе в CiscoWorks
Программа: Cisco Security Manager (CSM) 3.x Cisco TelePresence Readiness Assessment Manager (CTRAM) 1.x Cisco Unified Opera…
Переполнение буфера в NTP
Программа: NTP 4.x
Переполнение буфера в NSD
Программа: NSD 3.x
SQL-инъекция в Realty Web-Base
Программа: Realty Web-Base 1.0
SQL-инъекция в bSpeak
Программа: bSpeak 1.10
Выполнение произвольных команд в NC LinkList
Программа: NC LinkList 1.3.1
Обход ограничений безопасности в PHP Article Publisher
Программа: PHP Article Publisher
Обход ограничений безопасности в Jorp
Программа: Jorp 1.3.05.09
Обход ограничений безопасности в Mac OS X
Программа: Mac OS X
Доступ к файловой системе в DMXReady Registration Manager
Программа: DMXReady Registration Manager 1.1
Conficker все еще заражает 50 000 компьютеров в день
По сведениям экспертов, червь Conficker все еще весьма успешно поражает компьютеры и продолжает инфицировать машины крупней…
На абсолютно новом нетбуке с Windows XP найдено вредоносное ПО
Обнаружив на новеньком нетбуке с Windows XP вредоносные программы, представители антивирусной фирмы "Лаборатория Каспе…
Множественные SQL-инъекции в Dog Pedigree Online Database
Программа: Dog Pedigree Online Database 1.0.1b
SQL-инъекция в Dog Pedigree Online Database
Программа: Dog Pedigree Online Database 1.0.1b
SQL-инъекция в DM FileManager
Программа: DM FileManager 3.9.2
Переполнение буфера в httpdx FTP Server
Программа: httpdx 0.5b FTP Server
Переполнение буфера в AOL IWinAmpActiveX
Программа: AOL IWinAmpActiveX
Выполнение произвольного кода в KingSoft Web Shield
Программа: KingSoft Web Shield 1.1.0.62
Microsoft открывает Security Development Lifecycle для всех разработчиков
Корпорация Microsoft вчера выпустила дополнения для своей платформы Security Development Lifecycle (SDL), предназначенные д…
Проникновение в BIOS ROM: осваиваем SPI Flash №2
Микросхемы SPI Flash ROM, в частности микросхема SST 25VF080B, используемая в рассматриваемой платформе поддерживают сигнал защиты записи WP# (Write Protect). В отличие от одноименного сигнала микросхем LPC Flash, для SPI Flash этот сигнал не управляет непосредственно разрешением записи информации, а действует в сочетании с битами BP0-BP3 (Block Protect) и BPL (Block Protect Lock) регистра статуса
SQL-инъекция в MaxCMS
Программа: MaxCMS 2.0
SQL-инъекция в DGNews
Программа: DGNews 3.0 Beta
Обход ограничений безопасности в Dana Portal
Программа: Dana Portal
Отказ в обслуживании в Zervit Webserver
Программа: Zervit Webserver 0.04
Отказ в обслуживании в Mereo
Программа: Mereo 1.8.0
Переполнение буфера в httpdx
Программа: httpdx 0.5b
Разлом MSN
В этом видеоролике демонстрируется атака SQL-injection на популярном портале MSN.com. При этом используются как автоматические средства для дампа структуры базы, так и аналогичные приемы вручную. В качестве трюка хакер использует модифицированный запрос к базе с целью имитации XSS-уязвимости.
Mozilla планирует отказаться от вкладок браузера и проводит конкурс
Команда создателей популярного браузера Firefox рассматривает возможность отказа от практики интернет-серфинга с помощью вк…
На этой неделе выйдет бета-версия Visual Studio 2010
Корпорация Microsoft готова к выпуску на этой неделе первой бета-версии долгожданного инструментария Visual Studio 2010.Уже…
86% компьютеров британского парламента заражено вирусами
Разразившийся в Великобритании скандал, связанный с разглашением шокирующей информации о том, как политики всех мастей исп…
PHP-инклюдинг в Joomla Component ArtForms
Программа: Joomla Component ArtForms 2.1 b7
Обход ограничений безопасности в продуктах D-Link
Программа: D-Link
Обход ограничений безопасности в Microsoft IIS
Программа: Microsoft IIS 6.0
Нарушение конфиденциальности информации в DMXReady Registration Manager
Программа: DMXReady Registration Manager 1.1
Переполнение буфера в Winamp
Программа: Winamp 5.x
Переполнение буфера в Audioactive Player
Программа: Audioactive Player 1.93b
Новая тестовая сборка Microsoft Office 2010 утекла в Сеть
Официальные лица Microsoft заявили на прошлой неделе, что компания планирует выпустить новую тестовую версию Office 2010 в …
Небезопасна на любой скорости: в Редмонде отказываются от Memcpy()
Дни функции копирования области памяти Memcpy() и ее производных сочтены. По крайней мере, для тех разработчиков, которые с…
SQL-инъекция в My Game Sсriрt
Программа: My Game Script 2.0
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире