SQL-инъекция в PHP-Fusion module Expanded Calendar
Программа: PHP-Fusion module Expanded Calendar 2.x
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
PHP-инклюдинг в Segue CMS
Программа: Segue CMS 1.8.4
PHP-инклюдинг в php wcms XT
Программа: php wcms XT 0.0.7
Доступ к файловой системе в CyberLink PowerDVD
Программа: CyberLink PowerDVD
Отказ в обслуживании и выполнение произвольного кода в SmbFTPD (обновлено)
Программа: SmbFTPD 0.x
SQL-инъекция в Ohesa Emlak Portali
Программа: Ohesa Emlak Portali
Интернет-телевидение от создателей Skype открылось для всех
Ранее регистрация в Joost была возможна только по приглашениям от зарегистрированных пользователей, тестирующих сервис. 1 о…
Межсайтовый скриптинг и SQL-инъекция в netkamp emlak sсriрti
Программа: Netkamp Emlak Scripti
Межсайтовый скриптинг в Y&K Iletism Formu
Программа: Y&K Iletism Formu
Обход ограничений безопасности в Sun Fire X2100/X2200 Series
Программа: Sun Fire X2100 Series Sun Fire X2200 Series
Доступ к файловой системе в Xoops
Программа: Xoops 1.3.x Xoops 2.x
Microsoft объяснила причину сбоя Windows Update
Microsoft обнаружила причину ошибки, которая привела к блокировке автоматических обновлений Windows с августа 2007 г.
У Gap похитили данные 800000 соискателей
Gap сообщила о краже ноутбука, содержащего данные о 800 тыс. соискателей работы из США, Пуэрто-Рико и Канады. Ноутбук исчез …
За полгода частота появления новых вирусов выросла почти вдвое
Компания "Лаборатория Касперского" обнародовала очередной полугодовой отчет о тенденциях развития вредоносных прог…
Google устранила уязвимость в Gmail
В компании Google подтвердили факт существования проблемы, заметив при этом, что случаев практического использования дыры по…
Лучшие вирусы Сентября
По сравнению с предыдущими месяцами, ситуация на вирусном фронте была достаточно спокойной. Trojan.Packed.142 по классификац…
Межсайтовый скриптинг в FeedReader
Программа: FeedReader 3.x
PHP-инклюдинг в phpBB Mod OpenID
Программа: phpBB Mod OpenID 0.2.0
PHP-инклюдинг в actSite
Программа: actSite 1.56
PHP-инклюдинг в actSite
Программа: actSite 1.991 Beta
Проект бесплатных Linux-драйверов получил второе дыхание
Грег Кроа-Хартман, один из активных разработчиков ядра Linux, сообщил, что компания Novell наняла его на полную ставку для т…
SQL-инъекция в MDPro
Программа: MDPro 1.0.76
SQL-инъекция в Mambo Component Mambads
Программа: Mambo Component Mambads 1.5
PHP-инклюдинг в PhFiTo
Программа: PhFiTo 1.3.0
PHP-инклюдинг в Public Media Manager
Программа: Public Media Manager 1.3
PHP-инклюдинг в mxBB Module mx_glance
Программа: mxBB Module mx_glance 2.3.3
Доступ к файловой системе в Tor
Программа: Tor 0.1.2.16
Переполнение буфера в Xunlei Thunder
Программа: Xunlei Thunder 5.x
В Миассе судят любителей халявы
В Миасский городской суд передано уголовное дело о массовом хищении интернет-трафика. Девять жителей района Машгородок обви…
Обновленный механизм Windows Update блокирует загрузку патчей
Пользователи операционной системы Windows ХР начали замечать, что недавнее обновление механизма Windows Update в определенн…
Microsoft продлевает сроки поставок Windows ХР
Корпорация Microsoft приняла решение продлить сроки поставок операционной системы Windows ХР фирмам-изготовителям комплектн…
Symantec представила новые продукты
Компания Symantec представила новые программные продукты - Endpoint Protection 11.0 и Network Access Control 11.0, предназн…
SQL-инъекция в NukeScripts NukeSentinel
Программа: NukeScripts NukeSentinel 2.x
Множественные уязвимости в Apple iPhone
Программа: Apple iPhone 1.x
Прячем трафик: техника сокрытия IP-трафика с помощью секретных пассивных каналов
До сих пор рассматриваемые нами способы маскировки трафика сводились к сокрытию сетевых соединений, но на физическом уровне весь левый трафик элементарно обнаруживался сниферами и прочими защитными средствами. Вот хакеры и напряглись, решив эту проблему путем создания секретных пассивных каналов, передающих информацию без генерации какого-либо трафика вообще
Переполнение буфера в ICEOWS
Программа: ICEOWS 4.x
PHP-инклюдинг в IntegraMOD Nederland
Программа: IntegraMOD Nederland 1.4.2
PHP-инклюдинг в PhFiTo
Программа: PhFiTo 1.3.0
Обход ограничений безопасности в Sun Java System Access Manager
Программа: Sun Java System Access Manager 7.x
Обход ограничений безопасности в Aipo
Программа: Aipo 3.x Aipo ASP 3.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире