Обход ограничений безопасности в ISC BIND
Программа: ISC BIND 9.7.x
Google сделал песочницу для Adobe Flash
Google опубликовал тестовую версию своего браузера Chrome с расширением "песочницы" для плеера Adobe Flash.
Microsoft: Google терпит неудачу на корпоративном рынке
Поднимая ставки в словесной перепалке, Microsoft сегодня заявила, что Google попросту не понимает потребностей бизнеса и терпит неудачу продвижения своей продукции на корпоративный рынок.
Межсайтовый скриптинг в ZyXEL Prestige
Программа: ZyXEL Prestige 66x Series
Повышение привилегий в CA Internet Security Suite Plus 2010
Программа: CA Internet Security Suite Plus 2010 6.x
Множественные уязвимости в Winamp
Программа: Winamp 5.x
Переполнение буфера в ProVJ
Программа: ProVJ 5.x
Microsoft добавляет Visual Basic в средства разработки Windows Phone 7
Дополнение позволяет разработчикам Visual Basic создать приложения Silverlight для Windows Phones.
Троян-вымогатель появился вновь после 2-ух летнего перерыва
После двухлетнего перерыва троян-вымогатель появился вновь, теперь уже в более вредоносной форме. Новый вариант трояна GpCo…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.x phpMyAdmin 3.x
Межсайтовый скриптинг в Skeletonz CMS
Программа: Skeletonz CMS 1.x
Повышение привилегий в GNU Gnash
Программа: GNU Gnash 0.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Отказ в обслуживании в Xen
Программа: Xen 4.x
Опубликованы две новые программы для HTTP POST DDoS-атак
Общественности стали доступны две бесплатные программы (R U Dead Yet? и OWASP HTTP POST Tool), которые реализуют недавно пр…
Stuxnet предвещает перемены в области вредоносного ПО
Появление Stuxnet может привести нас в эру специализированных вредоносных приложений, говорят эксперты по безопасности. Ком…
Trend Micro покупает Mobile Armor
Trend Micro приобрела компанию Mobile Armor, занимающуюся шифрование. Компания планирует предлагать продукты Mobile Armor н…
ActiveX под прицелом
В этом видео демонстрируется процесс поиска компонентов ActiveX, а также обнаружения и эксплуатации в них уязвимостей с помощью утилит COMRaider, FileMon и OllyDBG.
Код Stuxnet не в тех руках: будет ли кибер-апокалипсис?
Сообщается, что исходный код червя Stuxnet добрался до подпольных форумов и предлагается по неустановленной цене.
SQL-инъекция в MRCGIGUY FreeTicket
Программа: MRCGIGUY FreeTicket 1.x
Межсайтовый скриптинг в WordPress Register Plus Plugin
Программа: Register Plus 3.x (plugin for WordPress)
Отказ в обслуживании в Office Intercom
Программа: Office Intercom 5.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Новая версия Zeus поражает только быстрые компьютеры
Создатели одной из версий Zeus перехитрили сами себя в попытках обойти антивирусы, выпустив версию вируса, который заражает…
Взлом Psychometric Expert 7
Инструменты: отдадчик OllyDebugger v.1.1, дизассемблер IDA Pro v.5.0, утилита PEiD, упаковщик/распаковшик UPX v.3.
BlackSheep: плагин для обнаружения Firesheep
Все началось на Toorcon 12 с выпуском столь обсуждаемого плагина для Firefox под названием Firesheep. Было множество разго…
Банковские трояны Zeus и SpyEye объединяются в крупный ботнет
Трояны Zeus и SpyEye объединились для создания одного большого ботнета. Наравне со знаменитым Zeus, троян SpyEye антивируса…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows 7
Повышение привилегий в GNUCash
Программа: GNUCash 2.3.15
Отказ в обслуживании в XenSource Xen
Программа: XenSource Xen 3.3.1
Отказ в обслуживании в Linux kernel
Программа: Linux kernel 2.6.37
Отказ в обслуживании в Expat
Программа: Expat 2.0.1
В этом году обнаружено уже 20 миллионов вирусов
Согласно новым данным научно-исследовательского отдела фирмы Panda Security, в первые 10 месяцев 2010 года было создано бол…
Руткит в сетевой карте
Исследователь безопасности продемонстрировал возможность внедрения руткитов в сетевые карты.
Межсайтовый скриптинг в продуктах Apache Tomcat
Программа: Apache Tomcat 6.x Apache Tomcat 7.x
Множественный межсайтовый скриптинг в TinyWebGallery
Программа: TinyWebGallery (TWG) 1.x
Межсайтовый скриптинг в продуктах Horde
Программа: Horde Application Framework 3.x Horde Groupware 1.x Horde Groupware Webmail Edition 1.x
Отказ в обслуживании в webApp.secure Standard Edition
Программа: webApp.secure Standard Edition 4.x
Переполнение буфера в Native Instruments Massive
Программа: Native Instruments Massive 1.x
Mozilla: экосистема приложений
Вместе с финансовым отчетом, отражающим подъем доходов за прошлый год на 34%, Mozilla также опубликовала ежегодный отчет "State of Mozilla", проливающий свет на будущие планы организации.
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире