26.06.2007
Топ 10 небезопасных веб-приложенийТоп 10 приложений, наиболее открытых к хакерским атакам, составила компания Cenzic. Самой уязвимой программой признан Adobe Acrobat Reader, где возможно удаленное выполнение произвольного кода и XSS-сценариев. На втором месте - Google Desktop, который позволяет при помощи XSS проникнуть в компьютер пользователя. Также в десятке популярный язык веб-программирования PHP за в обслуживании вложенных массивов, что позволяет проводить DDoS-атаки на сервер. Кроме того в "Доклад о тенденциях безопасности приложений", представила обзор основных видов уязвимостей. Главную угрозу безопасности представляют вложения файлов, SQL-инъекции, уже упомянутые, межсайтовые сценарии (XSS) и выход в родительские директории. XSS-уязвимость – беда множества сайтов Рунета. До недавнего времени авантюристы от SEO использовали её для получения ссылок с несуществующих страниц. Однако, на прошлой неделе по наблюдениям оптимизаторов Яндекс устранил несовершенство собственного алгоритма и перестал учитывать такие ссылки. Все новости за 26.06.2007 »
|
Пн | Вт | Ср | Чт | Пт | Сб | Вс |
29 | 30 | 1 | 2 | 3 | 4 | 5 |
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 | 1 | 2 |