Пошукова система новин RedTram | Новини за темою "Інформаційна безпека" в усьому світі http://ua.redtram.com/ Новини за темою "Інформаційна безпека" в усьому світі Copyright (c) 2008 RedTram. All rights reserved. webmaster@redtram.com (RedTram) ua Thu, 22 May 2008 20:18:35 GMT 300 Пошукова система новин RedTram | Новини за темою "Інформаційна безпека" в усьому світі 100 50 http://ua.redtram.com/ http://img.ua.redtram.com/rsslogo.gif 268178 | У Китаї і на Тайвані взломані тисячі сайтів У Китаї і на Тайвані взломані тисячі сайтів http://ua.redtram.com/go/110436142/top100/ 110436142 У Китаї і на Тайвані відбувся масовий взлом сайтів. Невідомі зловмисники атакували близько 10 тисяч сайтів за допомогою SQL-ін'єкції. На атакованих сайтах кіберзлочинці розмістили шкідливе ПЗ, здатне нанести шкоду комп'ютерам відвідувачів сайта.Першою про взлом повідомила тайваньская компанія Armorize Technologies, що Thu, 22 May 2008 20:08:55 GMT http://ua.redtram.com/go/110436142/top100/ 268181 | Добірка уразливостей Добірка уразливостей http://ua.redtram.com/go/110356585/top100/ 110356585 В даній добірці уразливості в веб додатках:static XSS / SQL-Injection in Omegasoft Insel (деталі)RevokeBB Blind SQL Injection / Hash Extractor (деталі)Evenzia CMS XSS (деталі)Linker index.php - Cross-Site Scripting Vulnerability (деталі)MyEvent1.6 (template.php) Remote File Inclusion Vulnerability (деталі)MyEvent1.6 (template.php) Remote File Inclusion Thu, 22 May 2008 15:16:40 GMT http://ua.redtram.com/go/110356585/top100/ 268178 | Apple відмовилася усувати уразливість у Safari Apple відмовилася усувати уразливість у Safari http://ua.redtram.com/go/110218679/top100/ 110218679 Компанія Apple відмовилася усувати помилку в браузері Safari.Фахівець з інформаційної безпеки Нітеш Дханьяні знайшов, що Safari не попереджає користувача, якщо який-небудь компонент сайта (наприклад, Iframe) збирається завантажити файл на комп'ютер.Дханьяні сповістив про це розробникам браузера, але ті вирішили, що це Thu, 22 May 2008 05:31:58 GMT http://ua.redtram.com/go/110218679/top100/ 268181 | Cross-Site Scripting в Invision Power Board Cross-Site Scripting в Invision Power Board http://ua.redtram.com/go/110218678/top100/ 110218678 Виявлена Cross-Site Scripting уразливість в IPB. Це persistent XSS уразливість, що дозволяє розмістити html сторінку з атакуючим кодом на сторінках форума.Уразливі версії Invision Power Board 2.3.5 та попередні.IPB не перевіряє вмість html файлів на наявність небезпечного коду. Уразливість працює в Thu, 22 May 2008 05:31:58 GMT http://ua.redtram.com/go/110218678/top100/