Неавторизованный доступ в Subversion
Программа: Subversion 1.0.5 и более ранние версии Уязвимость в Subversion в mod_authz_svn позволяет удаленному автор…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Подделка сертификатов в Mozilla Firefox
Программа: Firefox 0.9.1, 0.9.2 Уязвимость подделки сертификатов обнаружена в Mozilla Firefox. Удаленный Web сервер …
D-Link нарушает лицензию GPL
Как недавно стало известно, выявлено несколько случаев строгого нарушения фирмой D-Link лицензии GNU GPL (General Public Lic…
DoubleClick атаковали
Во вторник, 27 июля, сайт крупнейшей онлайновой рекламной службы
Microsoft готовится к очередной вирусной атаке
Корпорация Microsoft сообщила 27 июля, что её специалисты исследует возможность вирусной атаки, которая может привести к зам…
4.295 преступлений за полгода
Начальник управления "К" МВД России Евгений Якимович сообщил, что за первое полугодие 2004 г.
Арфы нет, возьмите бубен: программы для взлома архивов
Наиболее популярными архиваторами в Windows среде являются arj, rar и zip, причем последние два являются наиболее используемыми. Какие могут быть причины для использования архиваторов? В общем то, основных две. Первая – это желание уменьшить объем данных, которые мы собираемся долго хранить или пересылать по сети
Microsoft и NCFTA против киберпреступности
Корпорация Microsoft будет бороться с киберпреступностью совместно с альянсом National Cyber-Forensics and Training Alliance…
Удаленный доступ к системе в HP-UX
Программа: HP-UX 11.0,11.11,11.22,11.33 Уязвимость обнаружена в HP-UX когда запущен xfs и stmkfont. Удаленный пользо…
Обход каталога в EasyWeb FileManager for PostNuke
Программа: EasyWeb FileManager 1.0 RC-1 Уязвимость обхода каталога в EasyWeb FileManager for PostNuke позволяет удал…
Удаленное выполнение произвольного PHP кода в EasyIns Stadtportal
Программа: EasyIns Stadtportal 4 и более ранние версии Уязвимость обнаружена в EasyIns Stadtportal. Удаленный пользов…
Несколько уязвимостей в THINTUNE
Программа: THINTUNE 2.4.38 и более ранние версии; Проверено на THINTUNE M, firmware version 2.4.38-32-D, software version JS…
MyDoom вызвал очередную эпидемию
Как сообщает портал News.com, новая версия червя Mydoom - Mydoom.m, сразу после своего появления в интернете замедлила работ…
PZ TagEditor 4.50
PZ TagEditor - один из лучших ID3-таггеров и MP3-менеджеров.
Австралийцы выпускают радары на базе FreeBSD
Genesis Software, австралийская компания из Аделаиды, выбрала операционную систему FreeBSD в качестве программной базы для с…
Минобороны покупает у IBM второй суперкомпьютер
Министерство обороны США дало добро на покупку 2944-процессорного суперкомпьютера IBM для моделирования военно-морского объе…
Sun: время Linux прошло, будущее — за Solaris
На прошлой неделе Sun сообщила о подробностях своих планов по сосредотчению усилий на операционной системе Solaris для серве…
CSS во многих поисковых системах
Обнаружена возможность Cross Site Scriptingа во многих популярных поисковых системах, таких как Google, Altavista, Excite.co…
SMS-подставы продолжаются!
Не так давно, в майском Хакере была статья про отправку SMS с подставным идентификатором. Для тех, кто ее не читал, расскажу чуть подробнее: с помощью определенной программы любой желающий может отправить SMS своему другу, но только не от себя, а от произвольного номера :)
GPRS через Bluetooth
Используемое оборудование:
Эксплоит для Microsoft SMS Client
Появился тестовый эксплоит для уязвимости в Microsoft SMS Remote Control Client.
MS засадила пирата
Распространитель программных продуктов из Германии отправится в тюрьму на целых пять с половиной лет: та…
honeyd v0.5
Honeyd - небольшой daemon, который создает виртуальные хосты в сети.
Fast Zip Crack 1.06b
FZC - программа взлома пароля zip файлов для Windows.
Cisco выпустила `железную` защиту от хакерских атак
Компания Cisco, известный поставщик сетевого оборудования, объявила, что в рамках ее стратегии "самозащищающейся сети&q…
SCO проиграла DaimlerChrysler
В среду состоялось слушание дела компании SCO против DaimlerChrysler, на котором судья Рэй Ли Чабот вынесла постановление об…
Вышел Perl 5.8.5
Сообщество разработчиков Perl объявило о выходе новой версии Perl 5.8.5. Изменения в новой версии коснулись лишь достаточно …
Неавторизованный доступ в Sun Java System Portal Server
Программа: Sun Java System Portal Server 6.2 Уязвимость обнаружена в Sun Java System Portal Server в Calendar Server…
Поднятие привилегий в Nessus
Программа: Nessus до версии 2.0.12 Локальный пользователь может получить поднятые привилегии. Уязвимость состояния о…
Слабая конфигурация в PostNuke
Программа: PostNuke 0.73x - 0.75 GOLD Уязвимость инсталляции в PostNuke позволяет удаленному пользователю определить…
DoS в Cisco ONS
Программа: Cisco ONS ONS 15327, ONS 15454, ONS 15454 SDH, и ONS 15600 Отказ в обслуживании в Cisco ONS 15327, ONS 154…
Просмотр произвольных файлов в Flash FTP Server
Программа: Flash FTP Server 2.1 Уязвимость в Flash FTP Server позволяет удаленному пользователю просматривать файлы …
DoS в Xitami web server
Программа: Xitami Web Server 2.5c1 Уязвимость обнаружена в Xitami web server в обработке HTTP заголовков. Удаленный …
DoS в VPOP3
Программа: VPOP3 2.0.0k Отказ в обслуживании обнаружен в VPOP3 почтовом сервере. Удаленный пользователь может аварий…
Lithium Project — Many World`s Theory
Группа: Lithium Project Альбом: Many World's Theory Записан: 2004 Выпущен: 2004 Hydrogen Dukebox
Прячь банеры
У тебя есть своя страничка? Тогда тебя наверняка раздражало, что банеры, которыми ты обменялся с друзьями, портят твой мега-дизайн. Сделаем так, чтобы они были хорошо заметны только при наведении. В head вставь это: <SCRIPT language=JavaScript1.2> function high(which2){ theobject=which2 highlighting=setInterval("highlightit(theobject)",50) } function low(which2){ clearInterval(highlighting) which2.filters.alpha.opacity=20 } function highlightit(cur2){ if (cur2.filters.alpha.opacity<100) cur2.filters.alpha.opacity+=20 else if (window.highlighting) clearInterval(highlighting) } </SCRIPT> А ссылку на кнопарь сделай такой: <IMG onmouseover=high(this) style="FILTER: alpha(opacity=26)" onmouseout=low(this) src="https://xakep.ru/wp-content/uploads/post/23176/megasite.gif" width="83" height="31" alt="Кнопка мега-сайта">
Уязвимость аутентификации в Cisco ONS
Программа: Cisco ONS 15327, 15454, и 15454 SDH; до версии 4.6(2)
Nokia подготовила защиту от bluesnarfing
Спустя много месяцев после обнаружения уязвимости в своих телефонах, Nokia наконец-то выпустила обновления, закрывающее дыру…
SBMAV Disk cleaner 1.6.0.44
Мощная утилита для чистки дисков от информационного мусора.
Переполнения буфера в Samba (эксплоит)
Уязвимость возникает из-за ошибки при проверке границ буфера при декодировании из base64. Уязвимость доступна в Samba 3.0.4 …
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире