Крупнейший интернет-поисковик Google создает социальную сеть. О серьезности его намерений свидетельствует, в частности, активизация поглощений. На днях Google приобрела компанию Jambool, специализирующуюся на виртуальных системах оплаты для онлайн-игр. А еще раньше купила разработчика приложений для Facebook — компанию Slide и крупного разработчика игр для соцсетей Zynga.

Сеть Google известна под названием Google Me, и пока никто за пределами корпорации не знает, как она будет выг ... дальше »

На сайт одного из музыкантов Guns N’Roses было совершено хакерское нападение, в результате которого в сети появилась информация, что все концерты отменяются. Однако музыканты объявили, что расписание концертов остается прежним.

После того как был взломан Twitter певца Axl Rose’s, в его аккаунте появилось сообщение: "Все заявленные выступления Guns N’Roses официально отменяются". По данным сайта фестиваля Reading and Leeds, члены рок-группы не отменяют свои концерты на текущий меся ... дальше »

Компания Zscaler выявила новую вредоносную атаку, направленную против сербского отделения благотворительной организации "Красный Крест”. Данный эпизод стал вторым за последние пять месяцев случаем взлома одного из публичных сайтов этой международной некоммерческой структуры.

Хакерам удалось внедрить в портал вредоносный файл JavaScript под названием Kbps.js, при этом скрипт был размещен сразу на нескольких страницах портала. Сегодня большинство антивирусных программ блокируют дост ... дальше »

Компания Apple официально сообщила о доступности обновлений операционной системы iOS 4.0.2 для iPhone и iPod touch, а также iOS 3.2.2 для iPad. Основная суть этих обновлений состоит в устранении уязвимости, которая позволяла запускать на этих устройствах эксплойт, встроенный в PDF-файлы.

В обновленном программном обеспечении содержится заплатка, которая закрывает брешь, использовавшуюся хакерами для разблокировки iPhone и iPod touch. Специалисты по безопасности сообщают, что этот ... дальше »

В Facebook обнаружилась уязвимость, которая позволила взломщикам получить имена и фотографии всех пользователей этой социальной сети. Раскрытие информации о пользователях производилось по адресам электронной почты: зная адрес, атакующие получали имя и фотографию.

Уязвимость действовала вне зависимости от настройки степени приватности. Даже если человек закрывал от внешнего мира всю свою ... дальше »

В прошлом месяце доля почтового спама по сравнению с июнем уменьшилась на 2,1%, составив в среднем 82,9%. Самый низкий показатель отмечен 20 июля — 77,9%; больше всего спама Сеть принесла 25-го и 31-го — 90,1%.

Вредоносные файлы содержались в 3,19% электронных сообщений, что на 0,51% больше, чем в июне; ссылки на фишинговые сайты находились в 0,03% писем. Львиная доля (53,5%) фишинговых атак была нацелена на подписчиков платёжной системы PayPal. Кроме того, сетевые мошенники часто ... дальше »

Специалисты антивирусной лаборатории Microsoft выявили новую вредоносную программу, использующую достаточно нетривиальный подход к обфускации опасного кода. Циркулирует зараза внутри скандально известного форума 4Chan.

Вирус распространяется как графический файл формата .png. Это изображение содержит призыв к пользователям открыть его в программе Paint и изменить расширение на ... дальше »

Программа: cgTestimonial 1.x (component for Joomla!)

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе и XSS нападение.

1) Уязвимость существует из-за недостаточной обработки входных данных сценарием components/com_cgtestimonial/cgtestimonial.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

2) Уязвимость существует из-за недостаточной ... дальше »

Программа: SiteLoom CMS

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "mailform_1" сценарием index.php (когда "pageid" установлен в валидное значение). Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://host/index.php?pageid=8&mailform_se ... дальше »

Программа: Prado Portal 1.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" сценарием index.php. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://host/index.php?page=x<img+src%3Dx+onerror%3Dalert(document.cookie)>