PHP-инклюдинг в WebspotBlogging
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
PHP-инклюдинг в CS-Cart
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
SQL-инъекция в Particle Wiki
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в LabWiki
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в Claroline
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Повышение привилегий в Sun StorADE
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за наличия небезо…
Межсайтовый скриптинг в dotProject
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
SQL-инъекция в Particle Gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Повышение привилегий в ActivePerl
Локальный пользователь может повысить свои привилегии на системе. Уязвимость существует из-за комбинации небезопасного испол…
АБН будет собирать данные о пользователях в Сети
Агентство по национальной безопасности при Пентагоне планирует собирать данные, которые люди пишут о себе в общедоступных се…
Взломано Ядерное агентство США
В США официально обнародована информация об утечке секретных данных, произошедшей в сентябре. Хакер украл компьютерный файл…
Каникулы с Microsoft 2006: бесплатное обучение и IT-сертификат
По итогам конкурса будет сформировано 2 группы по 10 человек для прохождения курса «Управление и поддержка…
В США судят школьника за угрозы на MySpace.com
В Чикаго отдали под суд четырнадцатилетнего подростка за угрозы в адрес школьного учителя в социальной сети MySpace.com. Соо…
Сервера с Linux простаивают дольше
Аналитики компании Yankee Group утверждают, что надёжность распространённых серверных операционных систем за последние годы …
Винчестер Pininfarina
Внешний винт от SimpleTech, дизайн знаменитой Pininfarina. От 40 до 100 Гб, 5400 оборотов в минуту, 8 Мб буфер. От 109 до 180 долларов.
Computex: Foxconn (15:00)
Стенд Foxconn (продолжение)
Открывай технологично
В состоянии алкогольной интоксикации теряешь нить происходящего? Данный гаджет всегда поможет тебе на утро вспомнить сколько же ты выпил. Открывашка регистрирует все великие открытия и конечно же запоминает их для потомков
Отказ в обслуживании в libgd
Программа: libgd 2.0.33
SourceForge Enterprise Edition можно бесплатно скачать
Популярный портал SourceForge.net, являющийся интернет-домом множества проектов программного обеспечения с открытым кодом, п…
Арестован хакер, заработавший миллион на телефонии
ФБР арестовала в Майами хакера, взламывавшего сети интернет-телефонии и сумевшего перепродать 10 миллионов минут телефонных …
Спамер выплатил миллион долларов штрафа и раскаялся
24-летний Райан Питиляк, житель города Остин, штат Техас, по решению суда оштрафован на сумму не менее 1 миллиона долларов и…
Microsoft выпустит антивирус 1 июля
Компания Microsoft 1 июля выпустит на рынок программный пакет Antigen для защиты электронной почты от вирусов, спама и други…
MPAA пытается закрыть сайт IsoHunt
На жителя города Ричмонд (Канада) Гэри Фанга подала в суд Американская ассоциация кинематографистов (MPAA). Фанг обвиняется …
Отказ в обслуживании в Courier Mail Server
Программа: Courier Mail Server версии до 0.53.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании.…
SQL-инъекция в Vice Stats
Программа: Vice Stats 0.5b и 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить прои…
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
PHP-инклюдинг в Clan Manager Pro
Программа: Clan Manager Pro 1.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Раскрытие данных в D-Link DWL-2100AP
Программа: MiraksGalerie 2.62, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Межсайтовый скриптинг и раскрытие данных в GANTTy
Программа: GANTTy Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным.
Межсайтовый скриптинг и SQL-инъекция в Open Business Management
Программа: Open Business Management 1.0.3pl1, возможно другие версии. Уязвимость позволяет удаленному пользователю произве…
PHP-инклюдинг в MiraksGalerie
Программа: MiraksGalerie 2.62, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
PHP-инклюдинг в MiraksGalerie
Программа: MiraksGalerie 2.62, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
PHP-инклюдинг в MiraksGalerie
Программа: MiraksGalerie 2.62, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный…
Межсайтовый скриптинг в Particle Links
Программа: Particle Links 1.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Раскрытие данных в DokuWiki
Программа: DokuWiki Удаленный пользователь может получить доступ к важным данным. Уязвимость существует из-за отсутствия п…
Computex: Foxconn (18:00)
FOXCONN Эта идея давно уже опробована на часах, когда качается на маятнике светодиодная полоска, и цифры будто зависают в воздухе. Эту технологию применили в модинговом кулере, причем с большой пользой: теперь и температуру видно!
Переполнение буфера в LibTIFF
Программа: LibTIFF 3.8.2 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании …
Вышла Windows Vista Beta 2
Компания Microsoft выпустила первую публичную бета-версию операционной системы Windows Vista. Все желающие могут скачать или…
Что ищут на сайте ЦРУ
Что ищут пользователи на сайте ЦРУ? Теперь ты знаешь:
Computex: Asus (17:00)
ASUS ASUS P5W DH Deluxe и ASUS P5B Deluxe. ASUS M2N32-SLI Deluxe с новым сокетом AM2 (для процессоров от AMD), полная поддержка X16 на обеих адаптерах PCI-E в режиме SLI. И конечно эта волшебная система охлаждения матери! Демостенды: Расчлененка: ASUS радует двуядерными видеоакселераторами! Встречается и вот такой мощный 0db дизайн
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире