Переполнение буфера в адресной книге Outlook Express
Программа: Microsoft Outlook Express 5.5 Microsoft Outlook Express 6 Уязвимость позволяет удаленному злоумышленнику выполн…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Университет Калифорнии взломан, потеряны данные 800.000 человек
Университет Калифорнии уведомил 800.000 своих студентов и работников о возможной утечке их персональных данных. Обнаруженная…
Цифровые песочные часы
Вероятно, индустрии по добыче и продаже песка скоро наступит полный и бесповоротный "алес капут" - последний бастион старых технологий, песочные часы, наконец-то заменили цифровым аналогом. Всё, песок больше человечеству не нужен :)
Архиваторы под рентгеном
Сегодня существует довольно много различных алгоритмов криптографической защиты информации. Из числа наиболее современных можно выделить 3DES, IDEA, Blowfish, Cast-128 и некоторые из AES, включая новый AES Rijndael наряду с ZIP-сжатием. А если говорить о методах шифрования, реализованных в программах-архиваторах, то здесь выбор более ограничен
SQL-инъекция в Bluetrait
Программа: Bluetrait 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
PHP-инклюдинг в dadaIMC
Программа: dadaIMC 0.x Уязвимость позволяет удаленному пользователю загружать на сервер произвольные файлы. Уязвимость сущ…
Множественные уязвимости в AnnonceScriptHP
Программа: AnnonceScriptHP 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данны…
В Гонконге окончательно осужден пользователь Bittorrent
Верховный суд Гонконга отказал в апелляции, поданной местным жителем Ченом Найминем, осужденным за незаконное распространени…
Мошенников на eBay будут вычислять по поведению
Совершая сделки на аукционе, пользователи смотрят на так называемый «рейтинг удовлетворённости» продавцом, выставленный друг…
Российские хакеры украли 50 млн евро
Речь идет о неправомерном доступе через компьютерные системы к банковской информации, хищении денежных средств со счетов зар…
DDoSер Akamai признал себя виновным
Житель города Семинола (штат Флорида, США) Джон Бомбард признал себя виновным в совершении атаки на сеть компании Akamai Tec…
Windows Vista не намного лучше XP
Спустя примерно две недели после официальной презентации корпоративных вариантов Windows Vista эксперты высказали свое мнени…
Телефоны станут главной мишенью хакеров в будущем году
Эксперты в области компьютерной безопасности предупреждают, что в следующем году в качестве основной мишени для своей активн…
PHP-инклюдинг в Barman
Программа: Barman 0.0.1r3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
PHP-инклюдинг в mxBB Module Activity Games
Программа: mxBB Module Activity Games 0.92 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий…
PHP-инклюдинг в mxBB Module mx_profilecp
Программа: mxBB Module mx_profilecp 0.91 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий н…
PHP-инклюдинг в mxBB Module ErrorDocs
Программа: mxBB Module ErrorDocs 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Обход ограничений безопасности в IBM WebSphere Host On-Demand
Программа: IBM WebSphere Host On-Demand Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности на ц…
Отказ в обслуживании в D-Link DWL-2000
Программа: D-Link DWL-2000AP 2.11 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уя…
Отказ в обслуживании в Filezilla FTP Server (обновлено)
Программа: Filezilla FTP Server 0.9.20 beta / 0.9.21 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на …
Симулятор Morphis: хороший способ потратить $300000
Теперь ты и семеро твоих друзей могут насладиться полным реализмом полета - симулятор Morphis отныне продают и частным лицам. Кабина на восемь мест традиционно оснащается лучшим звуком и не менее лучшим видео, так что эксклюзивность ощущений гарантируется
Одним щелчком: программы автоматической установки
В последнее время на рынках Москвы стали появляться интересные диски с софтом. Вроде бы диск как диск - программы, статьи, ссылки - всё как положено, но их отличительной особенностью является то, что программы с диска могут быть установлены автоматически
В продажу просочилась новая база заемщиков крупнейших банков
Как стало известно изданию "Коммерсант", на нелегальном рынке появилась новая база заемщиков крупнейших российских…
PHP-инклюдинг в b2evolution
Программа: b2evolution 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
Доступ к базам данных в KhaledMuratList
Программа: KhaledMuratList 2.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиде…
Нарушение конфиденциальности информации в Drupal Chatroom Module
Программа: Drupal Chatroom Module 4.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к …
Отказ в обслуживании в Golden FTP Server
Программа: Golden FTP Server 1.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. У…
Кардеры ограбили ВТБ 24
Во второй половине октября мошенники использовали шесть московских банкоматов ВТБ 24 для получения информации о держателях п…
Хакеры нанимают студентов для работы
Специалисты антивирусной компании McAfee в недавнем отчете отмечают, что хакерские группы все чаще нанимают студентов компью…
Защиту корпоративной Vista уже взломали
На ряде пиратских сайтов, а также в пиринговых сетях появилась специальная хакерская программа, при помощи которой можно обо…
PHP-инклюдинг и межсайтовый скриптинг в KDPics
Программа: KDPics 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Множественные уязвимости в WAWI (Winamp Web Interface)
Программа: Winamp Web Interface 7.5.13 Найденные уязвимости позволяют удаленному злоумышленнику выполнить произвольный код …
Переполнение буфера в Microsoft Word
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Взломанные сайты:11.12.2006
Взломан:
Журналу `Хакер` требуется ведущий конкурса взлома
Журналу «Хакер» требуется ведущий конкурса взлома. Каждый месяц нужно будет придумывать и создавать конкурсы взлома, хак-кве…
SQL-инъекция в PafileDB
Программа: PafileDB
SQL-инъекция в HR Assist
Программа: HR Assist 1.05 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
SQL-инъекция в Request For Travel
Программа: Request For Travel 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
SQL-инъекция в SpotLight CRM
Программа: SpotLight CRM 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
SQL-инъекция в Fantastic News
Программа: Fantastic News 2.1.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире