Linux-программисты выбирают бесплатные дистрибутивы
Недавно проведенный исследовательской фирмой Evans Data опрос среди 419 Linux-разработчиков показал, что большая часть прогр…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Задержан хакер-вуайерист
Кипрская полиция арестовала на днях 45-летнего "компьютерного специалиста", заподозренного в незаконном подглядывании за нес…
Microsoft ворует идеи у Apple
Как сообщает MacWorld, глава компании Apple Стив Джобс на ежегодном собрании акционеров весьма категорично отозвался о корпо…
Переполнение буфера в Sun Java System Web Proxy Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
SQL-инъекция и раскрытие информации в phpBB Auction Mod
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения и получит…
Отказ в обслуживании в телефоне LG Electronics LG U8120
Злоумышленник может вызвать отказ в обслуживании телефона. Уязвимость существует при обработке MIDI файлов. Удаленный пользо…
Выполнение произвольного кода в Adobe Acrobat Reader
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может соз…
Межсайтовый скриптинг в CityPost Image Cropper/Resizer и PHP LNKX
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Remote Proxy Checker 2.2.1
Программа для проверки любых типов proxy серверов.
Взломанные сайты:22.04.2005
Взломан:
Multiple Vendor TCP/IP Implementation ICMP Remote DoS эксплоит
Подробности внутри.
Европа снова объединяется против киберугроз
Европейский союз учредил организацию, которая будет изучать деятельность 25 стран-участниц ЕС в области борьбы с киберугроза…
Хакеры ограбили банк при помощи устройств за 20 фунтов
Хакеры, атаковавшие в марте лондонское отделение японского банка Sumitomo Mitsui, использовали для считывания логов клавиату…
Конгресс одобрил ужесточение наказания за файлообмен
Во вторник Конгрессом США был повторно рассмотрен и одобрен законопроект, предусматривающий уголовное наказание за файлообме…
Финны положат конец пирингу
Финская компания Viralg, разработчик средств против нелегального обмена файлами, изобрела панацею от онлайновых пиратов. Нов…
Выполнение произвольного кода в в MPlayer
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Выполнение произвольного кода в RealPlayer Enterprise
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Переполнение буфера существует в компо…
Незадачливый хостер
Все началось с того, что мне нужен был быстрый рутовый шелл для своих грязных целей =) Особо не напрягаясь я ввел в гугл такой запрос "PhpRemoteView".В ответ были даны сотни ссылок с незапаролеными веб-шеллами. Я выбрал одну из них, команда "uname -a" показала, что сервер защищен фряхой 4.11.Как ты наверное знаешь, публичных сплойтов для этой версии нету, сканировать сервисы сервера nmap'ом я не стал, а поискал более изощренные выходы из этой ситуации.
Отказ в обслуживании в LogWatch
Злоумышленник может вывести из строя LogWatch, и таким образом обойти механизм обнаружения злонамеренной активности. Злоумыш…
SQL-инъекция в Ocean12 Calendar Manager
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Интерфейс входа в …
Выполнение произвольных сценариев в Windows Explorer
Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе. Уязвимость существует в биб…
Взломанные сайты:21.04.2005
Взломан:
Morpheus 4.8.1
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
Законы от программистов
Если бы юристы писали законы так, как программисты пишут программы, то УК включал бы 281 том в комиксах, Getting Started отдельной книжкой, начинался бы словами "Поздравляем, вы совершили свое первое уголовное преступление!" и при этом наказание за мелкую кражу оказывалась бы целиком идентичным наказанию за убийство с отягчающими обстоятельствами (потому как юрист, сделав Ctrl+C,Ctrl+V, забыл циферки поменять), а статьи за разбой вообще не было бы (не успели к релизу)
Moby — Hotel
Группа: Moby Альбом: Hotel Записан: 2005 Выпущен: 2005
Выход OpenOffice.org 2.0 отложен до июля
По словам Жаклин Макнелли, ответственной за маркетинг проекта открытого офисного пакета OpenOffice.org, релиз версии 2.0 буд…
Британские провайдеры будут закладывать абонентов
Судья, рассматривавший иск Британской фонографической промышленности (это такой локальный картель типа американской RIAA) пр…
Армия США вооружается хакерами
В армии США сформировано секретное хакерское подразделение, в задачи которого будет входить проведение кибератак против комп…
UBB Threads printthread.php Remote SQL Injection эксплоит
По моему суть очевидна из названия :).
Microsoft Exchange Server Remote Code Execution эксплоит
РоС эксплоит к недавно найденной уязвимости в Exchange.
Переполнение буфера в CVS
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Перехват соединений в Sun Solaris
Обнаруженная уязвимость позволяет локальному пользователю перехватить пакеты на непривилегированном порту. Локальный пользов…
Межсайтовый скриптинг в proFile
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в PortalApp
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Повышение привилегий в McAfee Internet Security Suite
Уязвимость позволяет локальному пользователю получить повышенные привилегии или запретить функции безопасности. Уязвимость с…
Межсайтовый скриптинг в CityPost Simple PHP Upload
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в PMSoftware Simple Web Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может с п…
Rapid File Defragmentor 1.4.547
Утилита для быстрого дефрагментирования заданных наборов файлов (profiles) на жестком диске.
Межсайтовый скриптинг в Comersus
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломанные сайты:20.04.2005
Взломан:
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире