Межсайтовый скриптинг в Annuaire (Directory)
Программа: Annuaire (Directory) 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Выполнение произвольного кода в OpenVPN
Программа: OpenVPN 2.0 - 2.0.5 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе…
Отказ в обслуживании в GlobalSCAPE Secure FTP Server
Программа: GlobalSCAPE Secure FTP Server версии до 3.1.4 Build 01.10.2006 Уязвимость позволяет удаленному пользователю выз…
Межсайтовый скриптинг в SKForum
Программа: SKForum Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за нед…
SQL-инъекция в MD News
Программа: MD News 1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Выполнение произвольного кода в phpBB
Программа: phpBB <= 2.0.19
Sendmail может открыть код некоторых продуктов
Компания Sendmail, продукты которой основаны на свободном программном обеспечении, может открыть код своих некоторых разраб…
Linux без DRM не выживет
Вице-президент RealNetworks считает, что GNU/Linux может лишиться потребительского рынка, если не в открытой ОС появится по…
IBM создал аппаратный модуль шифровки данных
Компания IBM заявила о создании модуля шифровки данных под названием Secure Blue. Secure Blue представляет собой специальны…
Хакеры тормозят распространение смартфонов
Смартфон, дитя от морганатического брака между мобильным телефоном и карманным компьютером, казалось бы, обречен на успех. …
Завтра MS выпустит 6 патчей
Корпорация Microsoft в рамках ежемесячного обновления своих программных продуктов намерена выпустить пять патчей для операц…
Обнаружен первый Windows-Linux вирус
Компания "Лаборатория Касперского" обнаружила новую вредоносную программу, способную инфицировать компьютеры с оп…
Лара Крофт попала в Книгу Рекордов
На прошлой неделе персонаж серии Tomb Raider Лара Крофт попала в книгу рекордов Гиннеса, которая признаёт её самой удачной …
Отказ в обслуживании в ADODB (tmssql.php)
Программа: Apache/1.3.27 (Win32) PHP/4.3.3
Insecure Indexing Vulnerability: поиск решает все
Insecure Indexing Vulnerability (IIV) - это уязвимость, реализация которой состоит в использовании внутренних поисковых систем веб-сайтов для нахождения и извлечения информации из скрытых или недоступных для публичного просмотра веб-документов
UPX 1.95 beta
UPX (Ultimate Packer for eXecutables) является консольным упаковщиком разнообразных исполняемых файлов, включая COM, EXE, SYS - сжимает их, оставляя при этом полностью работоспособными.
Выполнение произвольного кода в PHPlist
Программа: PHPlist <= 2.10.2
Взломанные сайты:10.04.2006
Взломан:
Множественные уязвимости в PHP
Программа: PHP 4.4.2, возможно более ранние версии PHP 5.1.2, возможно более ранние версии Обнаруженные уязвимости позвол…
Множественные уязвимости в N.T.
Программа: N.T. 1.1.0 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить прои…
Повышение привилегий в NOD32
Программа: NOD32 2.5 для Windows NT/2000/XP/2003 Обнаруженные уязвимости позволяют локальному пользователю повысить свои …
Раскрытие данных в HP Color LaserJet 2500/4600 Toolbox
Программа: HP Color LaserJet 2500/4600 Toolbox версии до 3.1 Уязвимость позволяет удаленному пользователю получить доступ …
Отказ в обслуживании в SynchronEyes
Программа: SynchronEyes 6.0, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отк…
Множественные уязвимости в Crafty Syntax Image Gallery
Программа: Crafty Syntax Image Gallery 3.1g, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользова…
Множественные уязвимости в Interact
Программа: Interact 2.1.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение, вы…
Уязвимость форматной строки в Doomsday
Программа: Doomsday 1.8.6 и текущая SVN версия 1.9.0. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Переполнение буфера в Kaffeine Player
Программа: Kaffeine Player 0.4.2 - 0.7.1 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Переполнение буфера в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall версии до 3.3.03.022 Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и обход каталога в Blank`N`Berg
Программа: Blank'N'Berg 0.20060215, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести …
PHP-инклюдинг в Virtual War
Программа: Virtual War 1.5.0 R12, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Множественные уязвимости в Apache Struts
Программа: Apache Struts версии до 1.2.9 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в SQuery
Программа: SQuery 4.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Защита NOD32
NOD32 защищает твою задницу, не так ли? :) Один из европейских продавцов антивируса реализовал смелую маркетинговую идею - одел девушек спортивной команды в свои "цвета".
Ошибка в ПО принтеров HP открывает доступ к файлам
Уязвимость в программном обеспечении некоторых принтеров НР открывает путь для несанкционированного доступа к файлам, хранящ…
Россия на последнем месте по числу совершенных в Интернете преступлений
Такую информацию приводит пресс-служба Федерального бюро расследований (ФБР) США. Как отмечается в подготовленном американск…
Рунету исполнилось 12 лет
7 апреля Рунету исполняется 12 лет. В этот день в 1994 году домен Ru был зарегистрирован для России некоммерческим агентство…
Антивирусники не знают что делать с riskware
Так называемые «условно опасные» программы стали «яблоком раздора» для антивирусных компаний и разработчиков ПО. Последние н…
Американские провайдеры защищают от DDoS-атак
Американский интернет-провайдер Broadwing Communications намеревается обезопасить своих клиентов от DDoS-атак совместно с ко…
Взломанные сайты:07.04.2006
Взломан:
SQL-инъекция в SiteMan
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире