Переполнение буфера в Cscope
Программа: Cscope 15.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Ошибка…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в Yblog
Программа: Yblog Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение на целевую систему. Из-за ошибки п…
Уязвимости проверки ввода в OlateDownload
Программа: OlateDownload 3.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
PHP-инклюдинг в PHPbb XS
Программа: phpBB XS 0.x
Домино в стиле Maxtor
Вот что можно сделать имея накопителей на 14 с лишним тысяч евро.
Множественные уязвимости в Mac OS X
Программа: Mac OS X 10.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код, осуществить DoS-атаку, …
DoS и выполнение произвольных команд в DokuWiki
Программа: DokuWiki Уязвимость позволяет удаленному пользователю осуществить DoS-атаку и выполнить произвольный сценарий на…
PHP-инклюдинг в phpMyWebmin
Программа: phpMyWebmin 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе.…
Отказ в обслуживании в OpenSSH
Программа: OpenSSH 3.x, OpenSSH 4.x Уязвимость позволяет удаленному пользователю произвести атаку типа отказ в обслуживании…
PHP-инклюдинг в PHProjekt
Программа: PHProjekt 5.x Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе. У…
PHP-инклюдинг в PowerPortal
Программа: PowerPortal 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
IBM просит суд закрыть дело SCO
IBM подала в Федеральный суд штата Юты просьбу о прекращении многолетнего иска SCO Group. Прошение о закрытии дела было подк…
Суд оправдал непрошенного ИТ-консультанта
Окружной суд новозеландского города Веллингтон оправдал 39-летнего Герасимоса Макридиса, предъявившего местному банку счёт з…
Входи, открыто!
Автоматическая дверь нового поколения. Как видно из видео, состоит она из отдельных полосок - на каждой есть инфракрасные датчики, которые убирают полоску в зависимости от контура приближающегося объекта. Мухи и комары не пройдут! Вот только интересно, что будет если попытаться пробежать через нее..
Уязвимость контроля доступа в OpenLDAP
Программа: OpenLDAP 2.x Уязвимость позволяет удаленному злоумышленнику обойти службу контроля входа в OpenLDAP. Уязвимость …
Межсайтовый скриптинг в MKPortal
Программа: MKPortal 1.x Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость существует из-з…
Многочисленные уязвимости переполнения буфера в FFmpeg
Программа: FFmpeg Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код. Уязвимости в FFmpeg…
Множественные уязвимости в OpenSSL
Программа: OpenSSL 0.9.x Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS-атаки на целевую систему…
Переполнение буфера в NaviCOPA
Программа: NaviCOPA 2.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на уязвимой системе или о…
Межсайтовый скриптинг в FacileForms
Программа: FacileForms 1.x Уязвимость позволяет удаленному злоумышленнику произвести XSS нападение. Уязвимость возникает и…
F-Secure BlackLight 2.2.1050 beta
F-Secure BlackLight - Программа для обнаружения и удаления различных шпионских модулей, и прежде всего программ маскировки следов (т.
Межсайтовый скриптинг в CubeCart
Программа: CubeCart 2.x Уязвимость позволяет удаленному пользователю выполнить XSS-нападение на целевую систему. Многочисле…
Взломанные сайты:28.09.2006
Взломан:
Игры на iPod: кидаем Apple в три приема
Совсем недавно Apple объявила о начале продаж видео игр для плееров iPod пятого поколения, по 5 баксов за штуку. Круто, не правда ли? Но что если у тебя нет такого видео iPod-а, или, что более интересно, тебе не хочется класть 5 долларов в карман Apple? Оказывается, можно получить игры для своего плеера совершенно бесплатно
Множественные уязвимости в Blog PixelMotion
Программа: Blog PixelMotion 2.x Обнаруженная уязвимость может быть использована злоумышленником для обхода ограничений безо…
PHP-инклюдинг в Newswriter
Программа: Newswriter 1.x Обнаруженная уязвимость может быть использована злоумышленником для выполнения произвольного кода…
Множественные уязвимости в продуктах Comdev
Программа: Comdev Links Directory 3.x, 4.x Comdev Photo Gallery 3.x ,4x Comdev News Publisher 3.x, 4.x Comdev Vote Ca…
Переполнение буфера в Avaya Modular Messaging X11 libXfont
Программа: Avaya Modular Messaging 2.x Avaya Modular Messaging 3.x Обнаруженная уязвимость может быть использована з…
Skype-клавиатура от Buffalo
Клавиатура с удивительным названием BKBU-SKJ109/SV от компании Buffalo из Японии. Помимо кучи горячих клавиш наличествует трубка для разговоров по Skype. В продаже со следующего месяца по 60 долларов.
ФБР наградило сотрудников Microsoft
Федеральное бюро расследований вручило девяти сотрудникам Microsoft сертификаты за "особые заслуги" и хорошую рабо…
Вышел релиз-кандидат браузера Firefox 2.0
Сообщество Mozilla.org объявило о выпуске первого релиз-кандидата браузера Firefox 2.0.
Microsoft обвиняет автора FairUse4WM в краже
Компания Mircrosoft выдвинула судебный иск против неизвестного хакера, создавшего программу, позволяющую снять DRM-защиту с …
Выполнение произвольного кода в Microsoft PowerPoint
Программа: Microsoft PowerPoint 2000/XP/2003 Найденная уязвимость в Microsoft PowerPoint позволяют злоумышленнику выполнить…
Множественные уязвимости в ядре Linux
Программа: Linux kernel 2.6.x Найденные уязвимости позволяют злоумышленнику произвести DoS-атаки и выполнить произвольный к…
Colubris Networks выпустила беспроводную . доступа с IDS и сканером
Компания Colubris Networks выпустила новую точку доступа MAP-330 Integrated Sensor/AP, которая выгодно отличается от прочих …
Межсайтовый скриптинг в PHP Invoice
Программа: PHP Invoice 2.2 Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
PHP-инклюдинг в Pie Cart Pro Site Builder
Программа: Pie Cart Pro Site Builder Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код н…
Множественные уязвимости в JAF CMS
Программа: JAF CMS 4.0 RC1. Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить…
PHP-инклюдинг в Exporia
Программа: Exporia 0.x Обнаруженная уязвимость в Exporia может быть использована для раскрытия важной информации. Уязвимост…
DoS атака на Sun Solaris
Программа: Sun Solaris 10 Уязвимость обнаруженная в Sun Solaris позволяют атакующему осуществить атаку отказа в обслуживани…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире