На протяжении последних трех недель интернет-адреса, входящие в сети, принадлежащие корпорации Microsoft, были использованы для маршрутизации трафика с более чем 1000 мошеннических сайтов, управляемых известной в сетевой мире российской хакерской группировкой. Согласно имеющейся информации, 1025 уникальных веб-сайтов, таких как seizemed.com, yourrulers.com, crashcoursecomputing.com и других, использовались для нелегальной торговли медицинскими препаратами, такими как виагра, стероиды, гормон рос ... дальше »

Программа: Joomla! JS Calendar Component

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "month" и "year" (когда "option" установлен в "com_jscalendar" и "view" установлен в "jscalendar"). Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта.

Эксплоит:

http://site/path/index.php?option=com_jscalendar& ... дальше »

Программа: Joomla! JS Calendar Component

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "ev_id" (когда "option" установлен в "com_jscalendar", "view" установлен в "jscalendar", и "task" установлен в "details"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эк ... дальше »

Программа: PHPYun 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных в параметре "provinceid" сценарием search.php (когда "cityid" установлен) и в параметре "e" parameter to resumeview.php (when "uid" is set). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.

Эксплои ... дальше »

Компьютерные сети австралийских военных практически постоянно подвергаются кибератакам - их число в этом году выросло до 700 попыток взлома в месяц, пишет zdnet со ссылкой на данные, полученные из Управления связи МО. (Управление связи МО (Defence Signals Directorate, DSD) - разведывательная служба при австралийском Министерстве Обороны, ответственная за радиотехническую разведку и информационную безопасность). В прошлом году, по сообщениям газет австралийской медиа-компании Fairfax, кибератак н ... дальше »