Изменение SQL запроса в Ruslan Communications
Ruslan Communications <BODY> Builder - инструмент для создания Web сайта. Программа позволяет удаленное администрирова…
Переполнение буфера в SQL Server 2000
MS SQL сервер содержит две недокументированные функции кодирования пароля, pwdencrypt и pwdcompare. В одной из этих функций,…
Выполнение произвольных команд в simpleinit
Уязвимость, обнаруженная в simpleinit, позволяет пользователю выполнять произвольные команды как суперпользователь. У…
DoS против почтовых клиентов Netscape Communicator и Mozilla
Netscape Communicator и Mozilla поддерживают загрузку почтовых сообщений через POP3 сервер. Некорректное почтовое сообщение …
Тинейджер сломал Пентагон
На прошлой неделе компьютерные системы Пентагона были взломаны дважды, несмотря на огромный бюджет служб безопасности, в зад…
Взломанные сайты: 17.07.2002
Взломан:
Взломанные сайты: 14.06.02
Взломан:
Вирус заражает JPEG
Специалисты Anti-Virus Response Team обнаружили новый тип вируса, W32/Perrun.
Хакеры спасли историю
Хакеры нашли пароль доступа к электронной библиотеке норвежского музея за пять часов работы. Служащий, который устанавливал …
Переполнение буфера в Xsun
Xsun - сервер X-window для Sun систем. Переполнение буфера обнаружено в обработке переменной HOME, оно позволяет выполнять п…
Удаленный DoS против X — Windows
X - Windows ведет себя нестабильно при обработке чрезмерно большого размера шрифта. Если нападающий способен передать чрезме…
Выполнение произвольного кода в Microsoft SQLXML
SQLXML допускает передачу XML данных к SQL 2000 серверу. Используя SQLXML, вы можете обращаться к SQL-серверу, используя XML…
Переполнение буфера и выполнение произвольного кода в Microsoft IIS
Уязвимость обнаружена в transfer chunking в комбинации с обработкой сеансов HTR запросов. Посылая специально обработанный ht…
Падкие на футбол журналисты…
Утка, запущенная с космодрома Securitylab.ru, была зажарена и благополучно съедена. Еще 10 Июня на казалось бы серьезном сай…
Раскрытие конфигурации в WebCalendar
WebCalendar - Web-приложение, написанное на PHP и реализующее возможности календаря через Web интерфейс. Файлы, содер…
Уязвимость форматной строки в TrACESroute
Уязвимость форматной строки существует в TrACESroute. Проблема существует в параметре terminator (-T) программы. Из-за непод…
Множественные уязвимости в Bugzilla
Bugzilla - система отслеживания ошибок для большинства Unix и Windows систем. 1. Сценарий queryhelp.cgi соблюдае…
Несколько уязвимостей в Geeklog
Geeklog - система управления содержанием сайта. Обнаружено несколько уязвимостей, позволяющих внедрять злонамеренный JavaScr…
PHP обогнал ASP
Очередное исследованиее компании Netcraft, проведенное в апреле этого года, показало, что язык скриптов PHP популярнее, чем …
Переполнение буфера в eDonkey 2000
eDonkey - программа для обмена файлами между пользователями. Клиент eDonkey 2000 для Windows включает обработчик ed2k…
Переполнение буфера в ASP.NET
ASP.NET поддерживает обычный набор HTTP задач, включая способность обрабатывать cookies клиента. Это может быть реализовано …
Пропуск DF бита в FreeBSD 5.0
В RFC 1191 определено понятие Path MTU Discovery, которое может использоваться для определения максимального MTU для IP под…
Универсальный cross-site scripting в IE
В Microsoft Internet Explorer обнаружена возможность универсального межсайтового скриптинга. Данные, включенные в FTP URL, м…
Раскрытие информации в Novell Netware
В Web-cервере Novonyx, устанавливаемом в Novell Netware по умолчанию и висящем на 80 порту, существует несколько уязвимостей…
Неавторизованный доступ в нескольких продуктах от LogiSense
LogiSense - набор продуктов для осуществления платежей и администрирования через web интерфейс. Уязвимость обнаружена в моду…
Несколько уязвимостей в Red-M 1050AP
Red-M 1050AP (Bluetooth Access Point) - устройство, которое позволяет беспроводным устройствам получить доступ к IP сетям. Э…
Выполнение произвольного кода в slurp
Slurp - популярный NNTP клиент для Linux систем. Уязвимость позволяет удаленному серверу выполнять произвольный код н…
Взломанные сайты: 07.06.2002
Взломан:
Обход фильтрации в MIME::Tools
MIME::Tools - Perl модуль, предназначенный для обработки кодируемых MIME данных. 1. Если символ US-ASCII 'white…
Доступ к учетным записям других пользователей в Teekai Forum
Teekai Forum - Web форум. 1. Teekai's Forum использует слабое кодирование статистики использования форума. Уязвимость…
Удаленный DoS против ISC BIND 9
Обнаружена серьезная уязвимость в ISC BIND, которая позволяет удаленным нападающим отключать BIND серверы. ISC BIND и его пр…
На Украине есть компьютерная секта
Первая компьютерная секта появилась несколько лет назад на украинской вирмейкерской сцене. Этот факт стал известен после не…
Против Ламо ведется следствие
У Ламо опять проблемы, несмотря на прекрасные отношения со всеми компаниями, чьи серверы были им взломаны, может попасть в т…
Норвегия принимает хакеров на работу
Директор Норвежского национального центра языка и культуры занимается поиском хакеров-добровольцев для взлома зашифрованных …
Взломанные сайты: 06.06.2002
Взломан:
Новые форумы Хакера!
Привет!
Европарламент против спама
Наконец-то Европейский Парламент "положительно" проголосовал против коммерческой массовой рассылки писем. Закон, который пла…
Взломанные сайты: 05.06.2002
Взломан:
Выполнение произвольного кода в Matsushita Research MNews
Mnews - бесплатный NNTP и почтовый клиент для UNIX систем.
Доступ к произвольным файлам и DoS в Shambala Server
Shambala Server - FTP, Web и Chat сервер для Win 9*/NT. 1. Используя последовательности обхода каталога (наприме…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире