Межсайтовый скриптинг в Novell GroupWise WebAccess
Программа: Novell GroupWise WebAccess 7.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимост…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Множественные уязвимости в DConnect Daemon
Программа: DConnect Daemon 0.7.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю …
SQL-инъекция в The Address Book
Программа: The Address Book 1.x, 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
Обход ограничений безопасности в Linksys WRT54G
Программа: Linksys WRT54G 1.00.9 Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения бе…
PHP-инклюдинг в phpAutoMembersArea
Программа: phpAutoMembersArea 3.2.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в PHP Simple Shop
Программа: PHP Simple Shop 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
Новый WiFi роутер Asus
WiFi роутер от компании Asus который смахивает больше на полноценный сервер. Судите сами: 160 Гб винчестер, встроенный iTunes клиент, встроенный BitTorrent клиент на 7 потоков, одновременная закачка 10 FTP или web потоков, UPnP/DLNA сервер, возможно превращение в RAID массив, сетевое расшаривание USB принтеров или накопителей, 5 Ethernet портов
Вестник Средневековья
Есть мнение, что цивилизация развивается циклически, т.е. то, о чём говорят сейчас, обсуждалось и раньше, и ещё раньше, и много раньше того времени. Понятное дело, что в настоящее время способов получить информацию гораздо больше, чем, скажем, в Средние Века
AM-DeadLink 2.8
Программа проверяет содержание твоего Избранного в броузере и удаляет повторные или мертвые ссылки. Довольно полезно при большой коллекции ссылок. Работает с Internet Explorer, Opera, Mozilla и Firefox.
www.papercdcase.com
На этом сайте можно распечатать себе грамотные конвертики для компакт-дисков.
Повреждение динамической памяти в Festalon
Программа: Festalon 0.5.0 - 0.5.5, возможно другие версии. УяУязвимость позволяет удаленному пользователю вызвать отказ в …
Ошибка программистов крупнейшего банка открыла доступ к 3 миллионам счетов
Счета более 3 миллионов клиентов одного из крупнейших банков Великобритании оказались под угрозой взлома из-за ошибки с сист…
Почту Единой Росии взломали
Молодежное крыло "ЕР" подверглось атаке со стороны неизвестных недоброжелателей. Как рассказала пресс-секретарь &q…
Google раскрыл мошенничество с поддельными кликами
В июле 2006 года более 100 компаний опубликовали отчеты о "поддельных" кликах. Контекстная поисковая реклама c &qu…
В Иркутске задержаны ICQ-спамеры
В Иркутске задержана молодая семейная пара и их сообщники, которые на протяжении нескольких лет занимались массовой рассылко…
Интернет использовали для продажи наркотиков
В городе Ухта Республики Коми наркополицейские выявили факт распространения наркотических веществ с использованием интернета…
Министерство внутренней безопасности США настаивает на установке патча Microsoft
Министерство внутренней безопасности США предупредило пользователей ОС Windows о необходимости ликвидировать уязвимость, кот…
Следующей мишенью спамеров станут RSS-каналы
В ходе конференции Black Hat новым направлением спамерских атак были названы RSS-каналы. Действительно, RSS-рассылки имеют р…
SQL-инъекция в PHPMyRing
Программа: PHPMyRing <= 4.2.0
Переполнение буфера в службе Server в Microsoft Windows (эксплоит)
Программа: Windows 2000 Windows XP Windows 2003 Удаленный пользователь может выполнить произвольный код на целевой сист…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel 2.6.14.4, 2.6.17.6 и 2.6.17.7, возможно другие версии. Уязвимость позволяет удаленному пользовател…
Переполнение буфера в Clam AntiVirus
Программа: Clam AntiVirus 0.88.3 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
PHP-инклюдинг в Torbstoff
Программа: Torbstoff 4.0.1 beta, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в CakePHP
Программа: CakePHP версии до 1.1.7.3363 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
PHP-инклюдинг в phpCodeCabinet
Программа: phpCodeCabinet 0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Переполнение буфера в Lhaz
Программа: Lhaz 1.31 (Japanese)., возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю …
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
Взломанные сайты:10.08.2006
Взломан:
После эксплоита: защита после проникновения №2
В предыдущей статье мы рассмотрели меры по защите от Web-атак, сегодня продолжим и рассмотрим несколько других нападений.
Взломанные сайты:10.08.2006
Взломан:
Сайт сенатора третий раз подвергся атаке
Сайт сенатора Джо Либермана Joe2006.com почти на целые сутки был выведен из строя массированной DDoS атакой. Это уже третье …
Выпущены августовские патчи Microsoft
Microsoft, следуя своей традиции выпускать патчи пачками, выпустила очередное, августовское обновление для семейства своих О…
Троянец передает данные по ICMP
Эксперты американской компании Websense обнаружили новую троянскую программу, которая пересылает хакерам похищенные данные ч…
Windows Vista не выйдет в срок
Вице-президент исследовательского подразделения компании Gartner Стив Клинханс в блоге, посвящённом операционной системе Win…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире