Удаленный сброс пароля администратора и выполнение кода в sNews
Программа: sNews 1.5.30
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
PHP-инклюдинг в TLM CMS
Программа: TLM CMS 1.1
PHP-инклюдинг в LunarPoll
Программа: LunarPoll 1.0
PHP-инклюдинг в FdWeB Espace Membre
Программа: FdWeB Espace Membre 2.01
Переполнение буфера в xine-ui
Программа: xine-ui 0.x
Отказ в обслуживании в VLC Media Player
Программа: VLC Media Player 0.8.6a
Британские военные будут судится с Google Earth
Как рассказали источники в военной разведке Великобритании, распечатки фотографий с этого интернет-ресурса были найдены сред…
Порно будет только на HD DVD
Известный производитель порнофильмов Digital Playground сообщает о невозможности выпуска собственной продукции на …
Когда падает сеть
Забавная реклама (сетевого оборудования?).
SQL-инъекция в All In One Control Panel
Программа: All In One Control Panel 1.x
Межсайтовый скриптинг в Fastilo
Программа: Fastilo 2.x
Повышение привилегий в grsecurity
Программа: grsecurity 2.x
Обход ограничений безопасности в FreeBSD
Программа: FreeBSD 5.x FreeBSD 6.x
Множественные уязвимости в Computer Associates BrightStor ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Microsoft SQL Server) BrightStor ARCserve B…
The Pirate Bay собирается приобрести себе государство
Широко известный сайт, The Pirate Bay, собирается приобрести себе отдельное государство - Sealand.
Казнью Хусейна пользуются троянцы
В интернете наблюдается волна рассылки троянцев под видом скандального видеоролика с записью казни бывшего иракского диктато…
Продажи Vista идут хорошо
По данным специалистов аналитической компании NPD Group, продажи бизнес-версии операционной системы Windows Vista, которая п…
SQL-инъекция и межсайтовый скриптинг в VP-ASP Shopping Cart
Программа: VP-ASP Shopping Cart 6.09
PHP-инклюдинг в Article System
Программа: Article System 0.1
Отказ в обслуживании в OpenLDAP Server
Программа: OpenLDAP Server
Множественные уязвимости в FirePass
Программа: FirePass 5.x FirePass 6.x
Переполнение буфера в Symantec Client Security и Symantec AntiVirus
Программа: Symantec AntiVirus Corporate Edition 10.1 Symantec Client Security 3.1
Хакеры будут осваивать рынок IP-телефонии
Системы IP-телефонии в ближайшее время станут вторым по величине сегментом рынка информационной безопасности, сообщает сайт …
PC Repair System
Набор бесплатных программ для восстановления компьютера, победитель 32 MB USB drive contest. Тридцать восемь программ - для восстановления файлов, антивирусы, антишпионы, системные утилиты и т.п. Все влезают на одну флешку!
Path Disclosure: дела путевые
Любой мало-мальски серьезный взлом требует основательной подготовки, анализа сервера, самого сайта, софта. Пока мы не попали внутрь, мы не знаем иерархии сервера и не можем адекватно ориентироваться в путях. Например, документ index.php может лежать как в /home/target.com/docs/index.php, так и в любом месте с похожим, а порою вовсе не похожим адресом
Acer ухудшил защиту Windows ради своего сайта
Эксперты по информационной безопасности выяснили, что Acer поставляет предустановленную Windows с включённой библиотекой Lun…
SQL-инъекция в MOTIONBORG Web Real Estate
Программа: MOTIONBORG Web Real Estate 2.1
SQL-инъекция в WordPress
Программа: Wordpress 2.0.6
PHP-инклюдинг в PPC Search Engine
Программа: PPC Search Engine 1.61
SQL-инъекция в @lex Guestbook
Программа: @lex Guestbook 4.x
PHP-инклюдинг в Jshop Server
Программа: Jshop Server 1.3
Отказ в обслуживании в Cisco IOS
Программа: Cisco IOS 11.x Cisco IOS 12.x Cisco IOS R11.x Cisco IOS R12.x
Множественные уязвимости в Linux Kernel 2.6
Программа: Linux Kernel 2.6.x
Sophos будет контролировать игры на предприятиях
Последний опрос компании Sophos показал обеспокоенность системных администраторов решением задач безопасности и производител…
За взлом Windows Vista заплатят 8000 долларов
Американская компания iDefence, занимающаяся вопросами компьютерной безопасности, объявила о вознаграждении в 8 тысяч доллар…
Отказ в обслуживании и выполнение произвольного кода в Asterisk
Программа: Asterisk 1.2.11
Отказ в обслуживании в Microsoft Windows Explorer
Программа: Microsoft Windows Explorer
Отказ в обслуживании в Snort
Программа: Snort 2.6.1
Отказ в обслуживании в EIQ Networks Security Analyzer
Программа: EIQ Networks Security Analyzer 2.5
Множественные уязвимости в ImageMagick
Программа: ImageMagick 6.2 .0.7
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире