Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
Найди $10 на нашем форуме
Где то на наш форуме лежат 10 долларов. Кто первый найдет - получит в виде WMZ. Для тех кто в танке - это типа логическая за…
MP3 Pru Player 1.6
Очень простенький и легковесный проигрыватель аудиофайлов в формате MPEG 3 Layer (MP3) с поддержкой чтения и редактирования ID3 тэгов, а также встроенным микшером.
Взломанные сайты:25.03.2005
Взломан:
Популярность p2p падает
Американская судебная система все плотнее наседает на любителей поделиться музыкальными и видеофайлами со всем миром. Как пе…
Крупный бизнес не может защитить свои сети
Несмотря на тенденцию к увеличению расходов на обеспечение компьютерной безопасности, в прошлом году почти половина компаний…
Firefox обновился до версии 1.0.2
Сообщество Mozilla.org объявило о выпуске очередной модификации браузера Firefox, получившей индекс 1.0.2. В Firefox 1.0.2 у…
6 шагов к полной победе
1. Поиск жертвы
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
Взломанные сайты:24.03.2005
Взломан:
S2 LaBar 1.0
Плагин разработан для браузера Mozilla Firefox.
BitTorrent: грузи апельсины бочками
BitTorrent - Р2Р протокол и соответствующий ему набор программ для обмена файлами в Инете. По всем данным BitTorrent - самый популярный вид обмена файлами в Сети, по данным Reuters, трафик BitTorrent составляет до 35% от ВСЕГО Интернет-трафика.
Хакеры и вирусописатели переключаются на Mac OS
В течение последних лет эксперты в области компьютерной безопасности обнаружили 37 серьезных уязвимостей в операционной сист…
Хакеры обнесли калифорнийский универ
Одним из последних, кто пострадал от действий хакеров, стал Калифорнийский университет в Чико (северная Калифорния). В резул…
Обход ограничений безопасности в Apple Bluetooth Setup Assistant
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может с помощью Blu…
Небезопасные права доступа к директориям в Apple Mac OS X
Уязвимость позволяет удаленному пользователю получить повышенные привилегии на системе. Уязвимость существует в установке ра…
Раскрытие информации и отказ в обслуживании в Apple AFP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и получить доступ к информации на сервере. Удаленн…
Повышение привилегий в Mac OS X Core Foundation
Уязвимость позволяет локальному пользователю получить root привилегии на уязвимой системе. Уязвимость существует из-за некор…
Отказ в обслуживании в продуктах FUN labs
Уязвимость позволяет удаленному пользователю аварийно завершить работу уязвимых приложений.
Раскрытие важной информации в RUNCMS
Уязвимость позволяет удаленному пользователю получить информацию о пароле к базе данных и путик установочной директории прил…
Русский Help Opera 8.00 beta1
Русская справка для Opera v8.
Атака HTTP Response Splitting в Phorum
Уязвимость позволяет удаленному пользователю отравить кеш прокси сервера и изменить содержимое web страниц уязвимого сайта. …
Взломанные сайты:23.03.2005
Взломан:
Пользуем ERD Commander
Покопался в реестре... и система не загружается. Забыл пароль к учётной записи. Удалил реферат, а завтра его сдавать. Стресс, начинаются депрессии. Не надо экономить на своих нервах. Я расскажу о чудо Windows-LiveCD. Сегодня мы разрешим все неприятности
Из WebMoney пытались украсть $1.5 млн
Следственный комитет при МВД РФ возбудил уголовное дело в отношении жителя Москвы, который подозревается в совершении мошенн…
Веб-приложения все уязвимее
Компания Symantec, занимающаяся разработкой программ для обеспечения информационной безопасности, предупреждает об увеличени…
В Бразилии поймали онлайновых воров
Полиция бразильского штата Санта-Катарина задержала Валдира Пауло де Альмейду, подозреваемого в руководстве группой фишинг-а…
PHP-инклюдинг в TRG News Script
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web сервера. …
SQL-инъекция в phpMyFamily
Уязвимость позволяет удаленному пользователю произвести SQL-инъекцию и получить доступ к базе данных приложения. Уязвимость …
PHP-инклюдинг в CzarNews
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web сервера. …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире