Эксперт по безопасности Microsoft переходит в Mozilla
Бывший специалист по вопросам безопасности Microsoft Уиндоу Снайдер переходит на работу в сообщество Mozilla.org. Уиндоу С…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Машину для голосования Diebold можно взломать за четыре минуты
Некоммерческой организации Black Box Voting, позиционирующей себя в качестве защитника прав граждан на выборах, удалось взло…
В интернет-пейджере ICQ Pro 2003b найдена опасная дыра
Специалисты компании Core Security Technologies обнаружили опасную уязвимость в интернет-пейджере ICQ Pro 2003b. Воспользова…
MMORPG — третье информационное пространство
Констанс Стайнкюлер из Университета Висконсина в Мэдисоне и Дмитрий Уильямс из Университета Иллинойса в Урбане-Шампейн прове…
Повышение привилегий в AntiVir PersonalEdition
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что проц…
Межсайтовый скриптинг в Attachment Mod
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Раскрытие данных в TIBCO Rendezvous
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
PHP-инклюдинг в BP News
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в Akarru Social BookMarking Engine
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Выполнение произвольного кода в Ipswitch IMail Server
Программа: Ipswitch Collaboration Suite 2006 IMail Secure Server 2006 IMail Server 2006 Уязвимость позволяет удаленному поль…
PHP-инклюдинг в phpFullAnnu
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Переполнение буфера в ZipTV
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
SQL-инъекция в PhpLeague
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг и SQL-инъекция в SoftBB
Программа: SoftBB 0.1 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
PHP-инклюдинг в Sponge News
Программа: Sponge News 2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
PHP-инклюдинг в ACGV News
Программа: ACGV News 0.9.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Межсайтовый скриптинг в Drupal Pathauto
Программа: Pathauto (модуль к Drupal) 4.7 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
Межсайтовый скриптинг в VCD-db
Программа: VCD-db версии до 0.983 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущест…
Обход каталога в php download script
Программа: php download script Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уя…
SQL-инъекция в Zix Forum
Программа: Zix Forum 1.12, возможно более ранние версии
PHP-инклюдинг в MySpeach
Программа: MySpeach 3.0.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
PHP-инклюдинг в annoncesV
Программа: annoncesV 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в GrapAgenda
Программа: GrapAgenda 0.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
PHP-инклюдинг в C-News
Программа: C-News 1.0.1, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP с…
Инклюдинг локальных файлов в PhpCommander
Программа: PhpCommander 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к …
PHP-инклюдинг в MySource Classic
Программа: MySource Classic 2.14.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произво…
Раскрытие данных в WebAdmin
Программа: WebAdmin 3.25, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огра…
Обход ограничений безопасности в Web Dictate
Программа: Web Dictate 1.02, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые о…
SQL-инъекция и обход ограничений безопасности в Tr Forum
Программа: Tr Forum 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
SQL-инъекция в SimpleBlog
Программа: SimpleBlog 2.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Отказ в обслуживании в AnywhereUSB/5 Software Drivers
Программа: AnywhereUSB/5 Software Drivers 1.80.00, возможно более ранние версии. Уязвимость позволяет удаленному пользоват…
PHP-инклюдинг в dyncms
Программа: dyncms Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уяз…
Межсайтовый скриптинг в PHP iAddressBook
Программа: PHP iAddressBook версии до 0.96 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимос…
SQL-инъекция в Annuaire 1Two
Программа: Annuaire 1Two 2.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Сервер Debian взломан
Один из серверов проекта Debian был взломан во вторник неизвестными хакерами. На сервере Alioth запустили IRC прокси.
В Firefox обнаружено 655 дефектов и 71 потенциальная уязвимость
Используя утилиту Klocwork K7 для анализа кода можно легко выяснить, что во втором по распространенности броузере на планете…
Содержание DVD сентябрьского номера
>> WINDOWS > Development AutoRun Design Specialty 5.
Вентилируемая мышь Logisys
Еще одна мышь сов строенной системой вентилирования руки, Logisys Ergonomic Cool Fan Mouse. Разрешение 800 dpi, подсветка, вентилятор с кнопкой включения. Стоят всего около 8 долларов.
Владимир Каталов (CEO Elcomsoft): человек — главная угроза безопасности
Владимир Каталов работает в компании ElcomSoft с самого ее основания. Именно он создал первую программу в линейке для подбора пароля - Advanced ZIP Password Recovery. Сейчас он координирует разработку программ внутри компании и разрабатывает стратегические планы на будущее.
Сайт Samsung взломали и разместили на нем трояна
Американский web-сайт компании Samsung оказался заражен трояном который работал в качестве кейлогера , выключал антивирус и …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире