PHP-инклюдинг в Admbook
Программа: Admbook 1.2.2 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в HTTP …
Продукты «Хакера»
-
Свежий печатный выпуск
20+ лучших статей квартала. 240 страниц
2000 ₽ + доставка СДЭК
Заказать журнал -
-40%, успей сэкономить!
Годовая подписка на Xakep.ru
Полный доступ к крутым статьям и архиву
6000 ₽ / год
Подписаться -
Вход в тему пентеста от Хакера
Статьи, видеоуроки и задачи. Разработано Хакером
7000 ₽ - доступ навсегда
Купить курс -
Спецвыпуск Хакера №4. Лучшее за 2021-2022
22 статьи. 240 страниц. Автоматизируем Burp +
2000 ₽ + доставка СДЭК
Заказать журнал
Межсайтовый скриптинг в ADOdb
Программа: ADOdb 4.71, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Отказ в обслуживании в EmuLinker
Программа: EmuLinker версии до 0.99.17 Уязвимость существует из-за ошибки при обработке некоторых пакетов. Удаленный поль…
Инклюдинг локальных файлов в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выпо…
SQL-инъекция в WPCeasy
Программа: WPCeasy, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Множественные уязвимости в Xerox ESS/ Network Controller и MicroServer
Программа: Xerox WorkCentre 232, 238, 245, 255, 265 и 275 Xerox WorkCentre Pro 232, 238, 245, 255, 265 и 275 Обнару…
SQL-инъекция в BXCP
Программа: BXCP 0.2.9.9 R6 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Переполнение буфера в NJStar Word Processor
Программа: NJStar Japanese Word Processor 5.01.41108 и более ранние версии. NJStar Chinese Word Processor 5.01.41108 и боле…
Инклюдинг локальных файлов и SQL-инъекция в Geeklog
Программа: Geeklog версии до 1.3.11sr4 и 1.4.0sr1 Обнаруженные уязвимости позволяют удаленному пользователю выполнить прои…
Обход каталога в службе IMAP в Macallan Mail Solution
Программа: Macallan Mail Solution 4.8.03.025, возможно более ранние версии. Уязвимость позволяет удаленному авторизованном…
В Алтайском крае возбуждено уголовное дело за оскорбление на форуме
Прокуратура Алтайского края возбудила уголовное дело по факту одного из выступлений на форуме сайта местного информационного…
DoS-атакам исполнилось 8 лет
Несмотря на эволюцию информационных технологий в целом и вредоносных программ в частности, один вид атаки остался почти неиз…
Google признала опасность своего поиска
Аналитическая фирма Gartner предупредила предприятия, что последняя бета-версия Google Desktop несет в себе «неприемлемый ри…
В США запретят троянскую защиту
Департамент внутренней безопасности США намерен законодательно запретить в стране программные средства защиты от копирования…
Демократичный хостинг: взлом под другим углом
Очень часто хакеры ломают сервера только одним излюбленным способом, это в корне неправильно. Ведь, например, эксплоита на определенный сервис не окажется и весь взлом провалится, или сканер бажных скриптов не выдаст результата, а быть может nmap пошлет хакера подальше
Dup Detector 3.201
Программа для поиска находящихся на жестком диске дубликатов картинок, причем Dup Detector находит дубликаты и среди тех файлов, что имеют разное название - она ищет не по названию, а по содержанию файла.
Microsoft обновила лицензию: компьютер = мат. плата
Компания Microsoft внесла некоторые изменение в пользовательское соглашение, заключаемое между покупателем компьютера с уст…
DoS в PunBB
Программа: Punbb 2.0.10
Межсайтовый скриптинг в Siteframe
Программа: Siteframe 5.0.1, 5.0.1a, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входн…
Множественные уязвимости в Leif M. Wright Web Blog
Программа: Leif M. Wright Web Blog 3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользов…
Раскрытие данных в Netcool/NeuSecure
Программа: Netcool/NeuSecure 3.0, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить дост…
Отказ в обслуживании в Apache Libapreq2
Программа: Apache Libapreq2 версии до 2.07 Уязвимость существует при обработке входных данных в функциях "apreq_parse…
Множественные уязвимости в PerlBLOG
Программа: PerlBLOG 1.09b и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Раскрытие данных в Quirex
Программа: Quirex 2.0.2 и более ранние версии
Переполнение буфера в BomberClone
Программа: BomberClone 0.11.6.2, возможно более ранние версии Уязвимость существует из-за ошибки при обработке сообщений о…
Выполнение произвольных команд и межсайтовый скриптинг в Guestex
Программа: Guestex 1.0, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.04, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Взломанные сайты:21.02.2006
Взломан:
DoS в SoF II с PunkBuster
Используя систему защиты PunkBuster можно обрушить сервер Soldier of Fortune II. Сервер не проверяет параметр, переданный ем…
Apple прибегла к DMCA для защиты Mac OS X
Apple Computer прибегла к закону Digital Millenium Copyright Act, чтобы пресечь распространение методов, позволяющих исполня…
Крупнейшие компании объявляют войну сетям компьютеров-зомби
Более ста экспертов, представляющих антивирусные компании, научно-исследовательские организации и компании, занимающиеся пре…
Работы над Firefox прекращены
Администрация Mozilla Foundation решила сбавить обороты и временно заморозить доработку последних версий браузера Firefox и …
Клубника со сливками: патология тестирования
Кстати, по поводу фильмов. То, что на экраны мониторов и телевизоров периодически и в самые неподходящие моменты вылезает порно это уже само собой разумеющееся. Хочет клиент проверить компьютер, ты копаешься в болванках, достаёшь первую попавшуюся и из динамиков, установленных, естественно, на максимальную громкость, на весь магазин доносятся душераздирающие стоны и производные диалоги от словосочетания fuck you
F-Secure BlackLight 2.2.1030
Утилита для обнаружения и удаления различных шпионских модулей.
Google отказала федералам в запросах
В минувшую пятницу компания Google официально отклонила требование Министерства юстиции США и отказалась предоставлять сведе…
Взломанные сайты:20.02.2006
Взломан:
Cisco предлагает автоматическую защиту сетей от хакерских атак
Компания Cisco Systems, Inc. объявила о появлении новых услуг "Anti-X", предназначенных для предотвращения сетевы…
iDefense предлагает $10.000 за критические уязвимости
Компания iDefense предлагает охотникам за вирусами десять тысяч долларов за каждую дыру, найденную в программах Microsoft, …
В Мac OS X завелся троян
Операционная система Apple Мac OS X пала жертвой «трояна». Компания Apple подтвердила факт существования вредоносной програ…
Microsoft готовит шесть вариантов Windows Vista
В интернете появилась новая информация о планах Microsoft в отношении операционной системы Windows Vista. Как сообщает Mi…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире