Официальный сайт губернатора Псковской области Андрея Турчака (http://turchak.ru/) был взломан вчера неизвестными хакерами.

Это, вероятно, стало ответом губернатору на его комментарий в Живом Журнале в котором он потребовал извинений от журналиста. Сайт, по ... дальше »

Программа: Zomplog 3.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "message" различными сценариями. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://[host]/admin/users.php?message=[code]
http://[host]/admin/category.php?message=[code] ... дальше »

Программа: Amblog 1.x (component for Joomla!)

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

1) Уязвимость существует из-за недостаточной обработки входных данных в параметре "catid" сценарием index.php (когда "option" установлен в "com_amblog" и "view" установлен в "amblog"). Атакующий может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Программа: Hulihan Mystic 0.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных при обработке HTTP запросов. Атакующий может обманным образом заманить пользователя на специально составленный сайт, что позволит создать пользователя с правами администратора.

Эксплоит:

<form action="http://host/admin/ch ... дальше »

Программа: Onyx 0.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных сценарием admin/settings/update. Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

<form action="http://host/admin/settings/update" method="post" name="main" >< ... дальше »

Исследовательская команда, сформированная совместно компанией Google и Кэмбриджским университетом, представила новую среду безопасного выполнения приложений Capsicum (лат. "стручковый перец"). Capsicum позволяет более эффективным образом создавать "песочницы" (sandboxes) для изоляции приложений и пользователей, а также улучшить механизм разделения полномочий.

Capsicum основан на модели компартментализации (compartmentalisation), позволяющей запускать процессы в изолированных окру ... дальше »

Крупнейший интернет-поисковик Google создает социальную сеть. О серьезности его намерений свидетельствует, в частности, активизация поглощений. На днях Google приобрела компанию Jambool, специализирующуюся на виртуальных системах оплаты для онлайн-игр. А еще раньше купила разработчика приложений для Facebook — компанию Slide и крупного разработчика игр для соцсетей Zynga.

Сеть Google известна под названием Google Me, и пока никто за пределами корпорации не знает, как она будет выг ... дальше »