Подмена источника диалоговых окон Javascript в различных браузерах
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Удаленное выполнение произвольных команд в Ruby
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость обнаружена в файл…
CCleaner 1.20.118
Утилита для очистки системы от разнообразного "мусора" - cookies, истории посещения сайтов, временных файлов (в том числе "производства" веб-браузеров и программ eMule, Google Toolbar, Office, Kazaa, Nero, Adobe Acrobat, WinRAR, Real Player и некоторых других), а также ActiveX-элементов.
SQL-инъекция и PHP-инклюдинг в Cacti
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость позволя…
Обход ограничений безопасности в Novell NetMail для Linux
Уязвимость позволяет локальному пользователю изменить или удалить файлы приложения. Некоторые версии приложения устанавливаю…
Административный доступ с использованием пароля по умолчанию в Enterasys Vertical Horizon
Уязвимость позволяет удаленному пользователю получить доступ с помощью недокументированной учетной записи к устройству. Удал…
Раскрытие паролей в Novell GroupWise клиенте
Уязвимость позволяет локальному пользователю заполучить пароль на почтовый ящик целевого пользователя. GroupWise хранит паро…
Brute-force атака в Cisco VPN 3000
Уязвимость позволяет удаленному пользователю определить валидное имя группы. При использовании групповой аутентификации, сис…
Взломанные сайты:22.06.2005
Взломан:
PcMedik 6.6.6.2005
Программа предназначенная для оптимизации работоспособности Вашей операционной системы (любой из семейства Windows).
LA Times заполнили руганью и порнографией
Газета Los Angeles Times была вынуждена приостановить свой новый интерактивный интернет-проект на неопределенный срок после …
Взломанные сайты:21.06.2005
Взломан:
Хокку из тетpади неизвестного кибеpсамуpая пpошлого тысячелетия
Японцы решили заменить безличные и бесполезные майкрософтовские сообщения об ошибках системы на поэтические, в стиле хайку. Вот примеры сообщений в стиле Дзен... Эпигpаф (от пеpеводчика): В пустом канале Оп сидит одиноко
Хакеры поломали сайт китайского агентства по интернет-безопасности
Китайские хакеры атаковали сайт государственного агентства по безопасности, которое отвечает за проведение нынешней политики…
Seagate выпустит винчестеры с шифрованием
В следующем году Seagate начнет поставки винчестеров с системой шифрования. В них будет использоваться технология Hardware-B…
Множественные уязвимости в paFAQ
В paFAQ 1.0 найден ряд уязвимостей.
Apache Arbitrary Long HTTP Headers DoS эксплоит
Для apache httpd <= 2.0.49.
Китай назначил самую высокую награду за информацию о пиратах
Власти Китая в рамках борьбы с пиратством назначили денежные награды на сумму до 36 тысяч долларов за информацию о подпольны…
Хакеры переходят к точечным атакам
Хакерские атаки набирают силу, число пострадавших от их действий растет. При этом хакерские нападения становятся все более с…
Множественные уязвимости в paFAQ
Программа: paFAQ 1.0 Beta 4 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выпол…
Удаленное выполнение произвольного кода в Heimdal telnetd
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в функции …
Межсайтовый скриптинг и SQL-инъекция в Ublog Reload
Программа: Ublog Reload 1.0.5
Загрузка произвольных файлов в Trac
Уязвимость позволяет удаленному пользователю загрузить произвольные файлы на сервер. Уязвимость существует из-за недостаточн…
SQL-инъекция в Fortibus CMS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Уязвимость состояния операции в sudo
Обнаруженная уязвимость позволяет локальному пользователю выполнить произвольные команды на целевой системе. При некоторых о…
Повышение привилегий в Contelligent
Уязвимость позволяет удаленному пользователю повысить свои привилегии и получить неавторизованный доступ к ресурсам. Удаленн…
Раскрытие информации в RealVNC
Уязвимость позволяет удаленному пользователю получить доступ к системной информации. Удаленный пользователь может создать ну…
Получи фашист гранату
Был теплый летний день... А по телевизору как раз показывали очередную новость про то, как латыши-нацисты притесняют русских. Я решил что, надо что-то делать, включил комп, зарядил свежий проксик, зашел на любимый гугл и набрал в строке поиска следующую строку:
Google выпустит электронные деньги
В этом году интернет-компания Google, вероятно, запустит собственную онлайновую платежную систему. Информация, пока не получ…
Переполнение буфера при обработке файлов куки в ViRobot Linux Server
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существует из-за ошибки при обраб…
Переполнение буфера и обход каталога в Pico Server Directory
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Межсайтовый скриптинг и обход ограничений безопасности в браузере Opera
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Уязвимость HTTP Response Splitting в osCommerce
Уязвимость позволяет удаленному пользователю произвести HTTP Response Splitting атаку. Уязвимость существует при обработке п…
Межсайтовый скриптинг в Webmail на Sun ONE Messaging Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Раскрытие установочной директории и конфигурационного файла в JBoss
Программа: JBoss 3.2.2 - 3.2.7, 4.0.2 Уязвимость позволяет удаленному пользователю получить данные об установочной ди…
Раскрытие исходного кода сценариев в Yaws web сервере
Уязвимость позволяет удаленному пользователю просмотреть исходный код сценариев. Удаленный пользователь может с помощью спец…
SQL-инъекция в Mambo
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
SQL-инъекция в CoolCafe
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Межсайтовый скриптинг в Ultimate PHP Board
Программа: Ultimate PHP Board 1.9.6 GOLD и более ранние версии Уязвимость позволяет удаленному пользователю произвест…
Отказ в обслуживании в SpamAssassin при обработке заголовков сообщения
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать ц…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире