Отказ в обслуживании в Linux DC++
Программа: Linux DC++ 1.x
Отказ в обслуживании в Ruby
Программа: Ruby 1.8.x
SQL-инъекция в VanGogh Web CMS
Программа: VanGogh Web CMS 0.9
SQL-инъекция в Efestech Shop
Программа: Efestech Shop 2.0
SQL-инъекция в plx Ad Trader
Программа: plx Ad Trader 3.2
SQL-инъекция в Joomla Component versioning
Программа: Joomla Component versioning 1.0.2
SQL-инъекция в Joomla Component mygallery
Программа: Joomla Component mygallery
Выполнение произвольных команд в PHP-Nuke Platinium
Программа: PHP-Nuke Platinium 7.6.b.5
SQL-инъекция в myBloggie
Программа: myBloggie 2.x
Множественные уязвимости в TYPO3 расширениях
Программа: Branchenbuch (Yellow Pages) (mh_branchenbuch) Extension for TYPO3 0.x KB Unpack (kb_unpack) Extension for TYPO3 …
Множественные уязвимости в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
В IE нашли новую уязвимость
Организация US-CERT, созданная при участии Министерства внутренней безопасности США, предупреждает об обнаружении очередной…
Энциклопедия антиотладочных приемов 3. Обработка необрабатываемых исключений
Отладчики, работающие через MS Debugging API (OllyDbg, IDA-Pro, MS VC), вынуждены мириться с тем, что отладочные процессы «страдают» хроническими особенностями поведения. Они «ломают» логику программы, и это с огромной выгодой используют защитные механизмы. В частности, API-функция SetUnhandledExceptionFilter() под отладчиком вообще не вызывается — вовсе не баг отладчика, а документированная фича системы!
Межсайтовый скриптинг в OpenCart
Программа: OpenCart 0.x
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.x
Отказ в обслуживании в Soldner Secret Wars
Программа: Soldner Secret Wars
SQL-инъекция в Catviz
Программа: Catviz 0.4.0 beta1
SQL-инъекция в myBloggie
Программа: myBloggie 2.1.6
SQL-инъекция в AShop Deluxe
Программа: AShop Deluxe 4.x
SQL-инъекция в pSys
Программа: pSys 0.7.0 Alpha
SQL-инъекция в Mambo Component n-gallery
Программа: Mambo Component n-gallery
PHP-инклюдинг в HIOX Banner Rotator
Программа: HIOX Banner Rotator 1.3
Повышение привилегий в OpenBSD
Программа: OpenBSD 4.0
Выполнение произвольного кода в BusyBox
Программа: BusyBox
SQL-инъекция в AcmlmBoard
Программа: AcmlmBoard 1.A2
Страж файлового дерева
Сегодня уже трудно кого-либо удивить разветвленными сетями со сложной топологией, наличием удаленных и мобильных офисов. Для администратора организация любого сервиса в таких условиях - дело непростое. Но не нужно забывать и о наших пользователях - им в этом случае придется работать с большим количеством разрозненных устройств и ресурсов, находящихся на различных компьютерах и серверах сети.
Отказ в обслуживании в IBM Tivoli Directory Server
Программа: IBM Tivoli Directory Server 6.x
SQL-инъекция в eSHOP100
Программа: eSHOP100
Отказ в обслуживании в Surgemail
Программа: Surgemail 39e-1
Множественные уязвимости в S.T.A.L.K.E.R.: Shadow of Chernobyl
Программа: S.T.A.L.K.E.R.: Shadow of Chernobyl 1.x
Выполнение произвольного кода в Sun Java System Access Manager
Программа: Sun Java System Access Manager 6.x Sun Java System Access Manager 7.x
Взломан сайт ICANN
В конце прошлой недели сайт организации ICANN, управляющей доменным пространством интернета, подвергся хакерской атаке.
Хакеры поместили на сайты литовских госучреждений советскую символику
Спустя несколько дней после введения в Литве запрета на использование советской символики на интернет-сайты государственных…
SQL-инъекция в Joomla Component jabode
Программа: Joomla Component jabode
SQL-инъекция в Online Booking Manager
Программа: Online Booking Manager 2.2
SQL-инъекция в Joomla Component beamospetition
Программа: Joomla Component beamospetition
SQL-инъекция в Joomla Component Xe webtv
Программа: Joomla Component Xe webtv
SQL-инъекция в SebracCMS
Программа: SebracCMS 0.4
Межсайтовый скриптинг и PHP-инклюдинг в PowerAward
Программа: PowerAward 1.1.0 RC1
Половина инфицированных сайтов расположены в Китае
Участники проекта StopBadware.org подвели итоги анализа вирусной активности в интернете в мае нынешнего года.
Бумажный выпуск
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире