Нарушение конфиденциальности информации в EFS Easy Address Book Web Server
Программа: EFS Easy Address Book Web Server Уязвимость позволяет удаленному злоумышленнику получить доступ к произвольным ф…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Выполнение произвольного JavaScript кода в Mirapoint Web Mail
Программа: Mirapoint Web Mail Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий в браузере жер…
Microsoft и Zend заключили сделку по PHP для Windows
Корпорация Microsoft и компания Zend, занимающаяся поддержкой и продвижением решений с открытым кодом (на базе PHP), в минув…
Вышла OpenBSD 4.0
Сегодня официально стал доступен новый релиз OpenBSD - OpenBSD 4.0.
Крипто-защитный софт: программы для шифрования №1
Принцип современной криптозащиты заключается не в создании шифровки, которую невозможно прочесть (такое практически невозможно), а в повышении затрат криптоанализа. То есть зная сам алгоритм шифрования, но не знаю ключа, взломщик должен потратить миллионы лет на расшифровку
Logitech Alto: клавиатура-подставка для ноутбука
Замечательное решение для ноутбука - клавиатура с подставкой для ноубука, Logitech Alto. Полноразмерная клавиатура хорошая замена для маленьких клавиш лаптома, к тому же девайс хорошо поднимает экран - довольно удобно и эргономично
Писатели вирусов обратились к онлайновому видео
Исследовательская фирма Norman Sandbox доложила об увеличивающемся потоке вредоносного софта, связанного с просмотром видео.…
Google обвинили в сотрудничестве с ЦРУ
Бывший агент ЦРУ Роберт Дэвид Стил сделал ряд громких заявлений о поисковой системе Google в ходе радиоинтервью на шоу извес…
Лучшие вирусы Октября
«Октябрьское безумие» червя Warezov – тема месяца в статистических отчетах о распространенности вредоносных программ в почто…
Microsoft снова судится с пиратами
Корпорация Microsoft инициировала 55 судебных исков по всему миру против пиратских группировок и пользователей, подозреваемы…
Отказ в обслуживании в Sun ONE/Java System Web Server NSS
Программа: Sun Java System Application Server (Sun ONE) 7.x Sun Java System Web Server (Sun ONE/iPlanet) 6.x Уязвим…
Отказ в обслуживании в Novell iManager Tomcat
Программа: Novell iManager 2.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязв…
Отказ в обслуживании в Novell eDirectory NMAS
Программа: Novell eDirectory 8.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уя…
Переполнение буфера в Apple Xcode
Программа: Apple Xcode 2.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость с…
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязви…
Множественные уязвимости в компоненте ActiveX BlooMooWeb
Программа: BlooMooWeb ActiveX Control 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на цел…
Выполнение произвольного кода в Microsoft Visual Studio
Программа: Microsoft Visual Studio 2005 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целево…
Множественные уязвимости в Hosting Controller
Программа: Hosting Controller 6.x Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасности и выполнит…
Доступ к произвольным файлам в X Window System 11 (X11)
Программа: X Window System 11 (X11) 7.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ …
Взломанные сайты:01.11.2006
Взломан:
SQL-инъекция в T.G.S. CMS
Программа: T.G.S. CMS 0.1.7 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
PHP-инклюдинг в PwsPHP
Программа: PwsPHP 1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. …
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Fireforx 1.5.0.7 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Переполнение буфера в GDB
Программа: GDB 6.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость…
Безвозвратное удаление файлов
Перед нами иногда встает задача безвозвратного удаления файлов.
Контроль связи: твой телефон шпионит за тобой
Цивилизация скатилась во вторую эпоху тёмных веков по кровавой дорожке, что в общем то не удивительно, но со скоростью, какую не мог представить себе даже самый пессимистичный футуролог. Словно только и ждала этого момента
Эскалация привилегий в продуктах IBM Informix
Программа: IBM Informix Client Software Development Kit (CSDK) 2.x IBM Informix Connect 2.x IBM Informix Dynamic Server 10.…
Межсайтовый скриптинг в foresite CMS
Программа: foresite CMS Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
Межсайтовый скриптинг в Sun Java System Messaging Server
Программа: Sun Java System Messaging Server 6.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на ц…
PHP-инклюдинг в gepi
Программа: gepi 1.4.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. …
PHP-инклюдинг в P-Book
Программа: P-Book 1.17 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в PunBB
Программа: PunBB 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Множественные уязвимости в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.x HP Tru64 UNIX 5.x Найденные уязвимости позволяют удаленному злоумышленнику выполнить D…
Пентагон усиливает присутствие в Интернете
Министерство обороны США объявило о создании нового подразделения, которое будет заниматься отслеживанием различных интернет…
Винчестеры Seagate получат встроенные средства шифрования данных
Компания Seagate Technology начинает продажи жёстких дисков с расширенными средствами безопасности DriveTrust. Платфо…
Шумиха вокруг Vista сильно преувеличена
Задержка выхода Windows Vista не насколько критична для пользователей и организаций, как об этом говорят в последнее время. …
Ubuntu Linux останется с оригинальным Firefox
Марк Шаттлворт, основатель проекта Ubuntu Limux и спонсирующей его компании Canonical Ltd., сообщил, что в дистрибутиве оста…
IBM завершила Linux-проект для британского правительства
Корпорация IBM объявила о завершении совместного проекта с секретариатом кабинета министров Великобритании по тестированию м…
GMER 1.0.12.11866
Программа для обнаружения руткитов - вредоносного кода, который тщательно (так, что обычные антивирусники оказываются бессильными) скрывает свое присутствие в системе.
Взломанные сайты:31.10.2006
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире