Бот-сети вырвались за пределы США
Преступники, удаленно заражающие компьютеры троянскими программами с целью создания сетей для рассылки спама, расширили геог…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Множественные уязвимости в Mozilla Firefox
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, повысить свои привилегии на системе, и с…
SQL-инъекция в SD Studio CMS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Переполнение буфера в AutoVue SolidModel Professional
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в AutoVue SolidModel Professional
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Межсайтовый скриптинг в TP-Book
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Межсайтовый скриптинг в sNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Переполнение буфера в TurboZIP
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в PowerArchiver
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в libmikmod
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Взломанные сайты:27.07.2006
Взломан:
В Final Fantasy XI обнаружили читеров
В виртуальном мире кросс-платформенной MMORPG Final Fantasy XI прошла внеплановая зачистка, в результате которой почти 2000 …
Мышь с double-click button
В Японии компания Buffalo выпустила мышь с отдельной кнопкой, служащей для двойного клика. Удивительно, как раньше никто не додумался до такой простой вещи - одна кнопка отвечает за целых два клика. Есть два варианта кнопок и три цвета, итого шесть разнообразных моделей.
CSS уязвимость на сайте MSN.com
CSS уязвимость обнаружена на сайте MSN.com. Нападающий может получить доступ к почтовому ящику пользователя.
У Белоруссии будет своя ОС
Белорусское правительство разместило официальный государственный заказ на разработку первой отечественной операционной систе…
Ключи ransomware растут не по дням, а по часам
Компьютерные злоумышленники, создающие так называемое ransomware, начинают применять более сложные алгоритмы шифрования.
Хакера арестовали на конференции HOPE
Стивен Ромбом был задержан агентами ФБР в субботу на проходящей в Нью-Йорке конференции хакеров Hackers on Pl…
Появился вирус для PowerPoint
Компания Microsoft предупреждает пользователей операционных систем Windows о появлении вируса, эксплуатирующего недавно обна…
Symantec нашла очередные дыры в Windows Vista
Компания Symantec продолжает поиск уязвимостей в бета-версиях операционной системы Windows Vista. На этот раз внимание специ…
Выполнение произвольного кода в Tumbleweed Email Firewall
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
Переполнение буфера в FileCOPA
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на целевой системе. Целочисленное пе…
Переполнение буфера в AGEphone
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в DynaZip
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
SQL-инъекция в Etomite
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Fire-Mouse Toplist
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Кредитки для Монополии
Электроника приходит и в классические настольные игры. Компания Hasbro, владеющая правами на "Монополию", в будущих выпусках игры намерена заменить наличные деньги, находящиеся в обороте больше века, на электронные кредитные карточки - дебетовые разумеется :)
Взломанные сайты:26.07.2006
Взломан:
Фишеры начинают использовать телефоны
Неизвестные злоумышленники пытались украсть информацию о счетах у клиентов Калифорнийского банка необычным способо…
Macintosh остается самой безопасной платформой
Эксперт "Лаборатории Касперского" проанализировал угрозы, направленные на платформу MacOS X, и сделал вывод, что о…
Google невиновен в накрутке кликов
Доклад независимых экспертов, представленный в суд графства Миллер штата Арканзас, показал непричастность Google к накрутке …
Microsoft SRV.SYS Memory Corruption эксплоит (MS06-035)
Программа: Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows 2003 Обнаруженная уязвимость позволяет удаленному …
Microsoft выпустила бета-версии Exchange 2007 и Forefront
В понедельник Microsoft выпустила вторую бета-версию своего сервера электронной почты Exchange 2007 и службы безопасности Fo…
Межсайтовый скриптинг в Web сервере Apache
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Инклюдинг локальных файлов в Unidomedia Chameleon
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за недоста…
Межсайтовый скриптинг в MyBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в PHP Live!
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Межсайтовый скриптинг в IP Calculator
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Повышение привилегий в Novell Client Firewall
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что окно…
PHP-инклюдинг в Mambo MultiBanners
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
SQL-инъекция в Loudblog
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире