Способы хищений в банковских информационно-вычислительных системах
Известные на сегодня способы отличаются значительным и постоянно расширяющимся многообразием.
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Роберт Грехам: мы не ждем эксплоитов — мы сами их создаем
Роберт Грехам основал компанию NetworkICE в 1998 году, а уже в 1999 выпустил первую IPS систему BlackICE Guard. Позднее, в 2001, контора NetworkICE была приобретена Internet Security Systems (ISS), которая знаменита в области информационной безопасности целым рядом проектов - например за ними числится первый в мире сканер уязвимостей и первая система обнаружения вторжений
Security guard 1.5
Программа управления безопасностью компьютера для защиты от злых User’ ов при работе в ОС 2000|XP.
chkrootkit 0.44
Chkrootkit – инструмент, проверяющий локальную систему на признаки rootkit.
Взломанные сайты:02.12.2004
Взломан:
Microsoft наконец исправила ошибку IFRAME
Вчера Microsoft наконец-то опубликовала поправку для Internet Explorer, устраняющую обнаруженный месяц назад пробел в защите…
Эксплоит для Jana Server
В Jana server 2 обнаружено две уязвимости, позволяющие удаленному атакующему нарушить функционирование сервера.
Комп в Сети атакуют 300 раз в час
Компьютерная среда стала опасна, как никогда - для того, чтобы подвергнуть свой компьютер атаке хакеров или воздействию виру…
Аферисты активизируются к Новому Году
Киберпреступники готовятся к сверхурочной работе по мере приближения праздничного торгового сезона. С таким заявлением…
DoS в gnubiff
Программа: gnubiff версии до 2.0.3 Удаленный атакующий может вызвать отказ в обслуживании. Уязвимость существует при…
DoS в CuteFTP клиенте
Программа: CuteFTP Professional FTP client 6.0 Удаленный злонамеренный сервер может вызвать отказ в обслуживании кли…
DoS–атака в JanaServer 2
Программа: JanaServer 2.4.4 Удаленный атакующий может аварийно завершить работу служб. Уязвимость существует в служб…
Повышение привилегий в ядре Linux
Программа: Linux kernel 2.4.28 Локальный атакующий может повысить свои привилегии на системе. Уязвимость существует …
Межсайтовое выполнение сценариев в IPCop
Программа: IPCop 1.4.1 Обнаружено межсайтовое выполнение сценариев в IPCop. Удаленный атакующий может получить …
Выполнение произвольного кода в Mercury
Программа: Mercury Mail Transport System 4.01 Удаленный авторизованный атакующий может выполнить произвольный код на…
Переполнение буфера в EnergyMech
Программа: EnergyMech версии до 2.99.79 Обнаружено переполнение буфера в EnergyMech. Удаленный атакующий может вызват…
Gentee 1.0
Универсальный язык програмирования для использования в приложениях.
File::Scan 1.37
Модуль File::Scan может использоватся как многоплатформенный интерфейс для написания сканера для обнаружения WINDOWS/DOS/Mac вирусов(присутствует Cli утилита для поиска вирусов в файле).
Архив рубрики Tips&Tricks 1.2
Обновленный архив рубрики Tips&Tricks! Версия 1.
Содержание диска Хакер Спец #12(49)
Админские тулзы NMAP 3.
Взломанные сайты:01.12.2004
Взломан:
Скринсейвер Lycos против спаммеров
Международный интернет-холдинг Lycos объявил о выходе специальной программы-скринсейвера, призванной "дать ответ" …
*.folder баг и как его использовать
Заполночь, какие-то абстрактные мысли в голове, ни одной конструктивной идеи, лишь желание сделать что-нибудь полезное.
Выполнение произвольного кода в WS_FTP (эксплоит)
Программа: WS_FTP Server 5.03, 2004.10.14 Удаленный авторизованный пользователь может выполнить произвольный код на уязв…
Повышение привилегий в MDaemon
Программа: MDaemon 7.2 Обнаружена уязвимость в MDaemon. Локальный атакующий может получить права System на уязвимой с…
Отказ в обслуживании в Serious Engine
Программа: Serious Engine Обнаружена уязвимость в игровом ПО Serious Engine. Удаленный атакующий может аварийно…
Выполнение произвольного кода в WINS
Программа: Microsoft Windows Обнаружено переполнение буфера в службе 'wins.exe'. Удаленный атакующий может выполнить …
Межсайтовое выполнение сценариев в phpCMS
Программа: phpCMS 1.2.1 и более ранние версии Удаленный атакующий может выполнить XSS атаку и получить данные об уст…
Повышение привилегий в Atari800
Локальный атакующий может получить root привилегии на уязвимой системе. Уязвимость существует в функции Atari800_Initialise(…
Выполнение произвольного кода в Cyrus IMAP
Программа: Cyrus IMAP 2.2.9 и более ранние версии Удаленный атакующий может выполнить произвольный код на уязвимой с…
Выполнение произвольного кода в MailEnable
Программа: MailEnable Professional Edition v1.52, MailEnable Enterprise Edition v1.01 Обнаружены переполнение буфера …
Как была взломана motorolka.ru
Из учебника Биологии 1 класса: "Тип Кривосидящие Род Ленивцы Вид Администратор-системный - существо по своей сути важное, но ленивое..."
Asterisk Logger
Эта утилита преобразовывает "звездочки" в текстовых полях приложений (CuteFTP, CoffeeCup Free FTP, VNC, IncrediMail, Outlook Express м куча других) непосредственно в пароль.
Сегодня День Компьютерной Безопасности
Сегодня, 30 Ноября, во всем миру пытаются отмечать день Компьютерной Безопасности. Цель у такого празднования в общем благая…
Взломанные сайты:30.11.2004
Взломан:
Конференция LinuxWorld пройдет в России
Популярная конференция и выставка, посвященная операционной системе Linux, - LinuxWorld Conference & Expo - пройдет в Ро…
Вирусы для смартфонов продолжают множиться
Вирусописатели нанесли очередной удар по владельцам смартфонов - на свет появилась новая версия трояна Skulls, заражающего м…
29А снова под ударом
Ширятся гонения спецслужб разных стран мира на организованные сообщества хакеров. Вслед за российским хакером Whale, которог…
Сайт SCO опять взломали
Как известно, потревожившая Linux-сообщество компания SCO уже неоднократно пожалела о содеянном. Для того чтобы усилить и за…
Полный список программ на CD2
][akep 12(72) CD 2 /// Весь софт и доки из журнала /// ШароWAREZ AutoSpell CompleteCheck v 6.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире