SQL-инъекция в Techno Dreams FAQ Manager Package
Программа: Techno Dreams FAQ Manager Package 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Уязвимость форматной строки в Easy Address Book Web Server
Программа: Easy Address Book Web Server 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в ClickBlog
Программа: ClickBlog 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
PHP-инклюдинг в Unak-CMS
Программа: Unak-CMS 1.5, возможно другие версии.
SQL-инъекция в Gnuturk Portal
Программа: Gnuturk Portal
Несколько уязвимостей в Limbo
Программа: Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в aeDating
Программа: aeDating 4.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
PHP-инклюдинг в ReviewPost PHP Pro
Программа: ReviewPost PHP Pro 2.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в HaberX
Программа: HaberX 1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Несколько уязвимостей в Site@School
Программа: Site@School 2.4.03 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
PHP-инклюдинг в BolinOS
Программа: BolinOS 4.5.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Межсайтовый скриптинг в Roller Weblogger
Программа: Roller Weblogger 2.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Belkin DVD BurnAway: на DVD с флеш без помощи компьютера
Писалка разгружает флеш-карты прямо на DVD. Работает с CompactFlash (I и II), Microdrive, SD, MMC, SmartMedia, Memory Stick, MS PRO и (при помощи адаптера) xD . Девайс можно потом подключит к телевизору при помощи S-Video или RCA и просматривать записанное. Естественно DVD можно подключить к компьютеру и использовать как обычный внешний пишущий привод
PowerSquid SQ3K Calamari Edition
Компания PowerSquid предлагает оригинальный удлинитель/разветвитель для красивой подачи электричества всей компьютерной периферии. Выглядит удлинитель действительно как кальмар, его конечности - шесть проводов, два из которых с подсветкой
20.000 паролей MySpace.com: результаты одного фишинга
Удивительно как много людей попадается в лапы фишеров. Уж казалось бы и предупреждения везде висят, и почтовые клиенты показывают предупреждения, но все равно - народ валит и валит. Однако иногда и фишинг может быть полезен, особенно если фишеры никак не озаботились охраной собственной информации.
Неизвестный хакер нашел способ взломать банкомат
Представьте, что вы обнаружили банкомат (Automatic Teller Machine или ATM), который производит все операции с 75%-ной скидко…
XSS и SQL-инъекция в PhpBlueDragon CMS
Программа: PhpBlueDragon CMS <= 2.9
PHP-инклюдинг в Digital WebShop
Программа: Digital WebShop 1.128
Хакеры атаковали интернет-сайт МИД Японии
Работа интернет-сайта МИД Японии была во вторник затруднена, а доступ к нему замедлен из-за массовых хакерских атак и попыто…
Уволенный сисадмин обокрал провайдера
Правоохранительными органами г. Астрахань задержан бывший сотрудник местного провайдера «Транк», который использовал знание …
В AIM завелся новый червь
Неизвестные хакеры распространяют в интернет-пейджере AOL IM (AIM) червя W32.
Владельцев порносайтов будут сажать на 15 лет
Министерство юстиции США предлагает увеличить максимальный срок тюремного заключения для владельцев порносайтов, которые не …
Взломанные сайты:20.09.2006
Взломан:
Переполнение динамической памяти в Dr.Web
Программа: Dr.Web 4.33, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Множественные уязвимости в gzip
Программа: gzip 1.3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отк…
Electronic Bar Master: компьютер для бармена
Electronic Bar Master хранит в себе рецепты до 500 коктейлей. Может показывать их по имени, по категории, по типу посуды, ингредиентам и т.п. Ну и главное - выглядит компьютер стильной фляжкой. Стоит 30 долларов.
Падающая энергия
Чудесная реклама использования солнечной энергии.
Ошибка обработки SCTP сокетов в ядре Linux
Программа: Linux kernel 2.4.x, 2.6.x Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уя…
Русские порнографические сайты уже используют новую уязвимость в IE
Последняя уязвимость в Internet Explorer, связанная с Vector Markup Language (VML) и позволяющая выполнять произвольный код …
Vista вызывает беспокойство Cisco
Боб Гляйхауф, главный специалист Отдела по технологиям безопасности компании Cisco Systems выразил озабоченность по поводу т…
Шведские политики подверглись хакерской атаке
Скандал, связанный с высокими технологиями, бросил тень на выборы в Швеции, прошедшие в последние выходные. Социально-демокр…
Антиспамовая служба Spamhaus подверглась DDoS атаке
Spamhaus - ведущая антиспамовая организация, восстановила свой сайт и свои службы после того, как в понедельник сайт в течен…
PHP-инклюдинг в Pie Cart Pro
Программа: Pie Cart Pro
Bluetooth Remote Control: управление компьютером с мобильника
Когда то очень давно мне в руки попал Хакер за апрель 2003 года. В нем была статья про то, как через IrDA и при помощи пульта дистанционного управления управлять Виндой. Я тогда помню накупил деталей, спаял ИК-приемник, но ничего у меня не вышло :)
Выполнение произвольного кода в Exponent CMS
Программа: Exponent CMS 0.96.3 stable
Universal Music обвинила YouTube и MySpace в пиратстве
Одна из крупнейших звукозаписывающих компаний - Universal Music - начала наступление на сервис обмена видеороликами YouTube …
В Златоусте задержаны похитители кредиток
В Челябинской области оперативникам отдела по борьбе с экономическими преступлениями УВД города Златоуста арестована организ…
Ошибка привела закрытию Google Public Service Search
Поисковый гигант Google подтвердил наличие уязвимости в приложении Public Service Search. В настоящее время сервис закрыт до…
MySpace.com может привести к убийству
Полиция арестовала 22-летнюю американку Хизер Мишель Кейн, после того как выяснилось, что она пыталась заказать убийство дев…
AMD открыла бесплатное хранилище данных
Компания AMD открыла новый онлайновый сервис под названием AMD LIVE! Media Vault. Анонсированная служба представляет собой х…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире