Повышение привилегий в Hosting Controller
Программа: Hosting Controller версии до 6.1 Hotfix 3.2 Уязвимость позволяет удаленному пользователю повысить свои привилег…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг и SQL-инъекция в VUBB
Программа: VUBB 0.2.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Как загружается твоя XP №1
Процесс загрузки компьютера казалось бы изучен нами до мелочей: кнопка - BIOS - операционная система - логин... А ты задумывался когда-нибудь о том что же на самом деле происходит в это время внутри твоего компьютера? Можешь по шагам рассказать как работает компьютер? Уверен, что нет
Межсайтовый скриптинг и SQL-инъекция в Clubpage
Программа: Clubpage Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL ком…
В Швеции предлагают страховку от RIAA
Страховая компания а Швеции предлагает пользователям пиринговых сетей страховку на случай преследования RIAA. Стоит все удов…
В Англии арестованы члены хакерской банды
Британская полиция сообщила об аресте трех мужчин, подозреваемых в написании шпионских программ с целью создания сети зомби-…
Спамеры используют умные картинки для обхода фильтров
Спамеры всего мира взяли на вооружение новые технологии обмана фильтров. В качестве носителя рекламного текста и другой инфо…
Электронные системы голосования имеют уязвимости
Наиболее распространенные электронные системы голосования в США имеют уязвимости. В некоторых штатах уже реализуются новые р…
Бесплатный браузер тайно посещает порносайты
Компания Panda Software предупредила пользователей об угрозе, исходящей от одного из бесплатных альтернативных браузеров. Ок…
Google запустила собственную платежную систему
Компания Google официально запустила собственную платёжную систему, слухи о которой ходили в интернете на протяжении последн…
Массовый дефейс как ответ Израилю
Сразу несколько сотен израильских сайтов были взломаны арабскими хакерами 28 июня.
Buffalo USB SD карта
Компания Buffalo начинает продажи SD карты с интегрированным USB коннектором. Соответственно одним концом ее можно вставлять в камеру/телефон, а другим - в компьютер. Потребность в кардридерах устранена. Предполагаются 256, 512, 2 и 2 Гб модели.
Очередные аресты пиратов
В ходе рейда, проведенного ФБР 28 июня, были арестованы 13 членов международной группировки видео-пиратов, ответственной за …
SQL-инъекция в модуле MyAds 2.x для Xoops
Программа: MyAds 2.x
Зеркало заднего вида 2
Более стильный вариант зеркала заднего вида для компьютера. Подобно настоящим автомобильным зеркалам они могу поворачиваться вокруг оси и отклоняться взад и вперед настаивая угол зрения. Доступны в четырех цветах, стоят 8 долларов.
Чашка `Глобальное потепление`
Чашка, наглядно демонстрирующая процесс глобального потепления. Стоит налить в нее горячую жидкость и картинка мира на ее боку разительно измениться. Хотя, в отличии от нашей реальной планеты, переживать за ситуацию с чашкой не стоит - как только она остынет мир примет свои прежние очертания.
Удаление произвольных тем в MyBB
Программа: MyBB 1.x Уязвимость позволяет удаленному пользователю удалять произвольные посты в форуме. Она возникает из-за т…
Обход ограничений безопасности в продуктах F-Secure Antivirus
Программа: F-Secure Anti-Virus 2004 F-Secure Anti-Virus 2005 F-Secure Anti-Virus 2006 F-Secure Anti-Virus Client Security 5…
Обход ограничений безопасности в Opera
Программа: Opera 8.54, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огранич…
Межсайтовый скриптинг в H-Sphere
Программа: H-Sphere 2.5 Patch 2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
PHP-инклюдинг в Mambo MOD_CBSMS модуле
Программа: MOD_CBSMS 1.0 (модуль для Mambo), возможно другие версии. Уязвимость позволяет удаленному пользователю выполнит…
Переполнение буфера в PrivateWire
Программа: PrivateWire 3.7, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужива…
Межсайтовый скриптинг в Phorum
Программа: Phorum 5.1.13, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Отказ в обслуживании в EnergyMech
Программа: EnergyMech версии до 3.0.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уязвимост…
Межсайтовый скриптинг и SQL-инъекция в Open Guestbook
Программа: Open Guestbook 0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг и SQL-инъекция в Jaws
Программа: Jaws 0.6.2, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Отказ в обслуживании в Toshiba Bluetooth Stack
Программа: Toshiba Bluetooth Stack 4.00.23, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать о…
Инклюдинг локальных файлов в singapore
Программа: singapore 0.10.0, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Отказ в обслуживании в Groupmax Address/Mail Server
Программа: Groupmax Mail Server Versions 2, 3, 5, 6 и 7 Groupmax Address Server Versions 2, 3, 5, 6 и 7 Уязвимость позвол…
Межсайтовый скриптинг в phpMyForum
Программа: phpMyForum 4.1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
PHP-инклюдинг в Micro CMS
Программа: Micro CMS 0.3.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PH…
Межсайтовый скриптинг в Maximus SchoolMAX
Программа: Maximus SchoolMAX 4.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
Межсайтовый скриптинг в NC LinkList
Программа: NC LinkList 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Ad Manager Pro
Программа: Ad Manager Pro 2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
SQL-инъекция в BtitTracker
Программа: BtitTracker 1.3.2, возможно более ранние версии
Межсайтовый скриптинг в AssoCIateD
Программа: AssoCIateD 1.2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в phpMyDirectory
Программа: phpMyDirectory 10.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XS…
Межсайтовый скриптинг в Arctic
Программа: Arctic 1.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Free Realty
Программа: Free Realty 2.9-0.7, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Отказ в обслуживании в NetPBM
Программа: NetPBM 10.30 - 10.33 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязв…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире