SQL-инъекция в Admin Hacks List
Программа: Admin Hacks List 1.20 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
Межсайтовый скриптинг в TikiWiki
Программа: TikiWiki 1.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость…
Чтение произвольных файлов в com_flyspray
Программа: com_flyspray 1.0.1 Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиден…
Нарушение конфиденциальности информации в CRYPTOCard CRYPTO-Server
Программа: CRYPTOCard CRYPTO-Server 6.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ …
Отказ в обслуживании в Qbik WinGate
Программа: WinGate 4.x WinGate 5.x WinGate 6.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целев…
Переполнение буфера в GNU Radius
Программа: GNU Radius 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уяз…
Авторы Хакера: HORRIFIC
Натягиваем шаровары на Internet http://www.xakep.ru/magazine/xa/009/022/1.asp
Авторы Хакера: MINDW0RK
История Капитана Кранча. http://www.xakep.ru/magazine/xa/048/046/1.asp
Авторы Хакера: TOXA
Джентльменский набор http://www.xakep.ru/magazine/xs/014/090/1.asp
Деймос Стренталл
Крипто-защитный софт: программы для шифрования №2 http://www.xakep.ru/post/34871/default.asp
Авторы Хакера: DURITO
Доминирование для магазина: как был взломан BDSM-shop.de http://www.xakep.ru/post/35036/default.asp
Авторы Хакера: FORB
Поднимаем статистику и ущемляем пользователей http://www.xakep.ru/post/24672/default.asp http://www.xakep.ru/post/24191/default.asp
Авторы Хакера: ДАНИИЛ ШЕПОВАЛОВ
Правда о ФИДО http://www.xakep.ru/magazine/xa/004/094/1.asp
Авторы Хакера: КРИС КАСПЕРСКИ
Amiga и Commodore http://www.xakep.ru/magazine/xa/014/048/1.asp
Взломанные сайты:27.11.2006
Взломан:
Бирмингэм отказался от массового перехода на Linux
Совет английского города Бирмингэм отказался от своего проекта по переводу настольных ПК на программное обеспечение с открыт…
Повышение привилегий в ASP-Nuke Community
Программа: ASP-Nuke Community 1.5 Уязвимость позволяет злоумышленнику повысить свои привилегии на уязвимой системе. Уязвимо…
PHP-инклюдинг в Exhibit Engine
Программа: Exhibit Engine 1.22 Уязвимость позволяет злоумышленнику выполнить произвольный сценарий на целевой системе. Уязв…
PHP-инклюдинг в Sisfokampus
Программа: Sisfokampus 0.8 Уязвимость позволяет злоумышленнику выполнить произвольный сценарий на целевой системе. Уязвимос…
SQL-инъекция в basicforum
Программа: basicforum 1.1 Уязвимость позволяет злоумышленнику выполнить произвольный SQL код в базе данных приложения на це…
SQL-инъекция в Liberum Help Desk
Программа: Liberum Help Desk 0.97.3 Уязвимость позволяет злоумышленнику выполнить произвольный SQL код в базе данных прилож…
Переполнение буфера в X.Org XRender Extension
Программа: X.org X11R7 1.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость су…
www.warninglabelgenerator.com
Сайт для генерации предупреждающих табличек.
Выполнение произвольного JavaScript сценария в продуктах Mozilla
Программа: Mozilla Thunderbird 1.5.0.2, 1.0.8 Mozilla SeaMonkey 1.0.1 Mozilla Suite 1.7.13 Уязвимость позволяет злоумышлен…
Электронной почте исполнилось 35 лет
В субботу электронной почте исполнилось 35 лет. В 1971 году программист Рей Томлинсон отправил первое в мире электронное пис…
Wi-Fi близнецы крадут информацию
Места с беспроводными сетями и богатыми людьми стали настоящим раем для хакеров. Размещая поддельные точки доступа рядом с н…
Бюро авторских прав США разрешило взламывать DVD и игры
Бюро авторских прав США разрешило преподавателям копировать фрагменты DVD-записей для использования компиляций в своих курса…
IBM И Cray построят суперкомпьютер для DARPA
Компании IBM и Cray выиграли тендер на создание суперкомпьютера нового поколения для Управления оборонных научно-исследовате…
Советник Белого Дома предупреждает о росте числа киберпреступлений
Бывший советник Белого дома по вопросам сетевой безопасности Говард Шмидт заявил, что риск стать жертвой киебрпреступников с…
Мапузугунский язык погубил Microsoft
Чилийские индейцы из племени Мапуче судятся к с компанией Microsoft, которая перевела на мапузугунский язык интерфейс ОС Win…
Множественные уязвимости в GraphicMagic
Программа: GraphicMagic 1.1.7 Уязвимость позволяет удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный…
Множественные уязвимости в ImageMagic
Программа: ImageMagic 6.x Уязвимость позволяет удаленному злоумышленнику осуществить DoS атаку и выполнить произвольный код…
Переполнение буфера в Crystal Reports
Программа: Crystal Reports 11.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
Взломанные сайты:24.11.2006
Взломан:
Кардеры обворуют каждого десятого покупателя
Каждый десятый покупатель американских интернет-магазинов станет жертвой нелегальных операций по кредитным картам во время н…
SQL-инъекция в JiRo`s FAQ Manager
Программа: JiRo?s FAQ Manager 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
SQL-инъекция в Wallpaper Complete Website
Программа: Wallpaper Complete Website 1.0.09 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команд…
SQL-инъекция в Recipes Complete Website
Программа: Recipes Complete Website 1.1.14 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
SQL-инъекция в Wolflab Burning Board Lite
Программа: Wolflab Burning Board Lite 1.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
Межсайтовый скриптинг в DeskPRO
Программа: DeskPRO 2.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость …
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире