Взлом

Новости

Бывшего владельца Sex.com поймали в Мексике

Стивен Майкл Коэн, магнат онлайновой порноиндустрии, скрывавшийся от американских властей, был арестован в городе Тихуана, М…

Новости

Обход ограничений безопасности в SELinux unix_chkpwd

Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость обнаружена в SELinux. Локальный пол…

Новости

SQL-инъекция в Woltlab Burning Board Database Module

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в абазе данных приложения. Уязвимость сущест…

Новости

Переполнение буфера в CHM Lib

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переполнение стека обнаружено в …

Новости

Межсайтовый скриптинг в Flyspray

Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …

Новости

PHP-инклюдинг и SQL-инъекция в Mantis

Обнаруженные уязвимости позволяют удаленному пользователю произвести SQL-инъекцию и выполнить произвольные команды на систем…

Новости

PHP-инклюдинг в PHP iCalendar

Программа: PHP iCalendar 2.0a2, 2.0b, 2.0c, 2.0.1 Уязвимость существует из-за недостаточной обработки входных данных …

Новости

Разработан пульт дистанционного управления для человека

Японская компания Nippon Telegraph & Telephone разработала устройство, способное контролировать движения человека на рас…

Новости

SQL-инъекция в gCards

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…

Новости

Межсайтовый скриптинг в RSA ACE/Agent for Web

Программа: RSA ACE/Agent for Web 5.1, 5.1.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение и п…

Новости

Выполнение произвольных команд в Snoopy

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Уязвимость существует при обработке …

Новости

Уязвимость форматной строки в GNOME-DB libgda

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки обна…

Новости

Обход ограничений безопасности в Network Appliance Data ONTAP

Уязвимость позволяет удаленному iSCSI клиенту обойти процесс аутентификации. Уязвимость обнаружена в NetApp фильтре при обра…

Новости

Небезопасное создание временных файлов в BMC CONTROL-M

Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное обеспечение создает небезопасн…

Новости

SQL-инъекция в DboardGear

Программа: DboardGear Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…

Новости

SQL-инъекция и межсайтовый скриптинг в DCP Portal

Программа: DCP Portal v6 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести X…

Новости

Перенаправление SSH и HTTP трафика

В этой статье мы рассмотрим с тобой атаки типа Man-in-the-Middle, а точнее метод перенапраления SSH- и HTTP- трафика с помощью атаки Man in the Middle. Не будем тянуть кота за хвост, а перейдем к делу. Man in the Middle (в кратце MitM, с русского языка просто - "атака посредника" или "человек посередине") - это такой вид атаки, основанный на перенаправлении трафика между двумя машинами для перехвата информации - дальнейшего ее изучения, уничтожения или модификации

Новости

Отказ в обслуживании в Microsoft Internet Explorer c установленным J2SE

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера. Уязвимость обнаружена в библиотеке mshtm…

Новости

Повышение привилегий в Sudo

Локальный пользователь может повысить свои привилегии на системе. Уязвимость обнаружена при очистке переменных окружения. Ло…

Новости

SQL-инъекция в TClanPortal

Новости

SQL-инъекция в Basic Analysis and Security Engine

Новости

Межсайтовый скриптинг и SQL-инъекция в Nuked-Klan

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…

Новости

Межсайтовый скриптинг и обход аутентификации в ar-blog

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и получить административный доступ к прил…

Новости

Межсайтовый скриптинг в Xoops

Новости

SQL-инъекция в PHP-Nuke

Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязви…

Новости

Межсайтовый скриптинг в PHP-Fusion

Новости

SQL-инъекция в SaphpLesson

Новости

Множественные переполнения буфера в Skype

Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…

Новости

Использование пустых паролей для учетных записей в Symantec Discovery

Уязвимость позволяет удаленному пользователю получить доступ к потенциально важной информации на системе. Уязвимость существ…

Новости

Межсайтовый скриптинг и обход каталога в FlatNuke

Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и просмотреть произвольные файлы на систе…

Новости

Обход аутентификации в AL-Caricatier

Уязвимость позволяет удаленному пользователю получить административный доступ к приложению. Уязвимость существует в сценарии…

Новости

Взломанные сайты:26.10.2005

Взломан:

Новости

Snort Back Orifice Parsing Remote Buffer Overflow эксплоит

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Более подробно тут.

Новости

Угрозы IP-телефонии классифицируют

Альянс безопасности VoIP (VoIP Security Alliance) объявил о намерении классифицировать и описать виды угроз безопасности IP-…

Новости

Взломанные сайты:25.10.2005

Взломан:

Новости

Межсайтовый скриптинг в phpBB

Новости

DoS в F.E.A.R. Lithtech Engine

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена при обработке UD…

Новости

SQL-инъекция в MWChat

Программа: MWChat 6.8 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…

Бумажный спецвыпуск

Еженедельный дайджест

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков