PHP-инклюдинг в Light Weight Calendar
Программа: Light Weight Calendar 1.0, возможно более ранние версии Уязвимость существует из-за недостаточной обработ…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Отказ в обслуживании в Cisco Aironet AP
Программа: Cisco Aironet 1400 Series Wireless Bridges Cisco Aironet 1300 Series Access Points Cisco Aironet 1240AG Series A…
Меняем стандарты!
Держи курс на систему Медузы! = в Бобруйск, жывотное!. Могу предложить говоруна = учи албанский. Это склисс, он ничей = боян. Отличается умом и сообразительностью = аффтар жжот!. Растительности нет, полезных ископаемых нет, воды нет, населена роботами = кг/ам
Взломанные сайты:17.01.2006
Взломан:
Windows угрожает безопасности Wi-Fi
Microsoft Windows 2000 и XP, установленные на ноутбуках с беспроводными сетевыми картами Wi-Fi, представляет собой угрозу д…
MS Windows Metafile Remote File Download Exploit Generator
Генератор эксплоитов к уязвимости в Windows, связанной с WMF.
Выпущен первый патч для еще не вышедшей Vista!
Microsoft выпустила первый п…
Turtle Firewall 1.36
Turtle Firewall v0.
Million Dollar Homepage пытались заDDoSить
Широко известная Million Dollar Homepage на которой британский студент продавал пиксели по доллару подверглась на прошлой …
Взломанные сайты:16.01.2006
Взломан:
В джунглях жесткого диска: замена локального поиска №1
Я не псих. Нет! Абсолютно!!! Просто они меня заставили. Притащили к компьютеру, бросили в кресло и сказали, что если я не напечатаю эту статью они взорвут Останкинскую Телебашню, Эрмитаж и Новосибирское метро. Погибнут тысячи людей из-за прихоти компьютерных файлов и некого в этом винить кроме меня, я не уследил за ними, я не знал, как далеко они продвинулись.
Подробности переполнения буфера во встроенных Web шрифтах в различных версиях Microsoft Windows
Программа: Microsoft Windows 2000/2003/XP Уязвимость обнаружена при декомпрессии EOT (Embedded Open Type) шрифтов. Исполь…
SQL-инъекция в ASPSurvey
Программа: ASPSurvey 1.10 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Переполнение буфера при обработке SIP пакетов в eStara SoftPhone
Программа: eStara SoftPhone 3.0.1.46 и 3.0.1.14 Уязвимость существует при обработке SIP пакетов, содержащих сессионные дан…
Обход аутентификации в ACal
Программа: ACal 2.2.5, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в ф…
Раскрытие данных в BEA WebLogic
Программа: BEA WebLogic Express 6.1, 7.0 и 8.1 BEA WebLogic Server6.1, 7.0 и 8.1 Уязвимость позволяет удаленному по…
Повышение привилегий в Cisco CS-MARS
Программа: Cisco Security Monitoring, Analysis and Response System (CS-MARS) версии до 4.1.3 Система CS-MARS поставляется…
Межсайтовый скриптинг в CaLogic
Программа: CaLogic 1.2.2 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и получить до…
Выполнение произвольного кода в Microsoft Visual Studio
Программа: Microsoft Visual Studio 2005 Уязвимость существует из-за ошибки дизайна, которая позволяет автоматическое выпо…
SQL-инъекция в AspTopSites
Программа: AspTopSites Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" сцен…
Межсайтовый скриптинг в Hummingbird Collaboration
Программа: Hummingbird Collaboration 5.2.1 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю…
Множественные уязвимости в MyPHPim
Программа: MyPHPim 01.05, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвест…
Переполнение буфера в WinRAR
Переполнение буфера в WinRAR.
Apple следит за своими слушателями
Новая версия пакета iTunes следит за тем, какую музыку слушают его пользователи и переправляет собранную информацию на серве…
Дума приструнит сетевых экстремистов
Госдума намерена установить ответственность за распространение экстремистской информации через Интернет. Глава комитета Госд…
Мозг работает как поисковая система
Ученые обнаружили, что человеческая память с функциональной точки зрения напоминает компьютерную поисковую систему. Хранение…
Руткитом антивирус Касперского назвать нельзя
В последнее время широкий резонанс в СМИ начинает получать сообщение эксперта в области компьютерной безопасности Марка Русс…
Игры не виноваты в московской резне
Преступник, начавший резать людей в синагоге, увлекался агрессивными компьютерными играми. Однако психиатры считают, что эта…
Европа готовит конкурента Google
В Европе началась работа по созданию новой поисковой машины, которая позиционируется как конкурент американской Google. Одна…
Уязвимость HTTP Response Splitting в PHP ext/session
Программа: PHP 5.1 – 5.1.11 Уязвимость позволяет удаленному пользователю произвести HTTP Response Splitting атаку. Удален…
Уязвимость форматной строки в PHP ext/mysqli
Программа: PHP 5.1 – 5.1.11 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. У…
Отказ в обслуживании в PostgreSQL
Программа: PostgreSQL 8.0.0 - 8.0.5 и 8.1.0 - 8.1.1 только для Windows платформ Уязвимость существует из-за ошибки при об…
Небезопасное хранение PEAR инсталлятора в Apache2Triad
Программа: Apache2Triad 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой систем…
Множественные уязвимости в QuickTime
Программа: QuickTime версии до 7.0.4 для Windows и Mac OS X Обнаруженные уязвимости позволяют удаленному пользователю вызв…
Обход ограничений безопасности в Symantec Norton SystemWorks
Программа: Symantec Norton SystemWorks 2005, 2006 Уязвимость позволяет локальному пользователю обойти ограничения безопасн…
PHP-инклюдинг в Phgstats
Программа: Phgstats версии до 0.5.1 Уязвимость существует из-за недостаточной обработки входных данных в параметре "p…
SQL-инъекция в VenomBoard
Программа: VenomBoard 1.22, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в модуле News в PHP-Nuke
Программа: PHP-Nuke 7.8 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существуе…
Межсайтовый скриптинг в foxrum
Программа: foxrum 4.0.4f, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг и SQL-инъекция в TheWebForum
Программа: TheWebForum 1.2.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нап…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире