Google tutorial lets developers play malicious hacker
Google has released a free online tutorial that gives developers the chance to play the role of malicious hacker by exploiting real security bugs in a mock web application.
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Foxit Reader 3.3 предлагает включенный по умолчанию ‘безопасный режим’ работы с PDF
Компания Foxit Software, создатель альтернативной утилиты для работы с документами PDF, выпустила новую версию своей програ…
Учебное пособие от Google позволяет разработчикам поиграть в хакеров
Компания Google выпустила бесплатное сетевое учебное пособие, которое дает разработчикам возможность поставить себя на мест…
2/3 бюджетов на компьютерную безопасность расходуются впустую
Организации направляют инвестиции в информационную безопасность вовсе не на те цели, на которые следовало бы. Об этом заяви…
Microsoft закрывает критическую уязвимость в PowerPoint
Корпорация Microsoft выпустила новую версию бесплатного дополнения Producer, которая закрывает критическую уязвимость в Po…
Apache анонсирует шесть новых программных решений для серверов
Фонд разработки программного обеспечения Apache Software Foundation, специализирующийся на создании ПО с открытым кодом, се…
Google купила технологию мобильных платежей
Google Ventures, инвестиционное подразделение небезызвестной интернет-корпорации, вложилось в стартап Corduro, занимающийся…
Военные летчики США попались на спам-провокацию командования
Акция ВВС США по привлечению внимания военных в проблеме фишинга, в ходе которой летчики авиабазы на острове Гуам получили …
Мировая доля браузера Internet Explorer упала ниже 60%
Исследовательская интернет-компания Net Applications, ведущая мониторинг рынка веб-браузеров, сегодня опубликовала апрельск…
Проникаем в Extended SMRAM или еще раз о потусторонней памяти №1
В ранее опубликованной статье "SMM и SMRAM или 128Кб потусторонней памяти. Исследовательская работа №5 и 6", был рассмотрен режим System Management Mode (SMM) и оперативная память с особым статусом - System Management RAM (SMRAM), используемая для поддержки данного режима
9 сервисов для бесплатных международных звонков
Когда мы говорим о звонках через интернет, мы обычно имеем в виду связь PC-to-PC. Звонки с помощью Skype и прочих подобных приложений. На телефоны мы звоним не так часто, а зря. Есть множество сайтов, которые позволяют бесплатно позвонить куда угодно
SQL-инъекция в Campsite
Программа: Campsite 3.x
Межсайтовый скриптинг в DBHcms
Программа: DBHcms 1.x
Межсайтовый скриптинг в NolaPro
Программа: NolaPro 4.x
Нарушение конфиденциальности информации в MDaemon
Программа: MDaemon 11.x
Переполнение буфера в ABC Backup
Программа: ABC Backup 5.x
IT-консультант получил пять лет тюрьмы за кражу двух миллионов долларов
IT-специалист, который на контрактной основе предоставлял услуги администрирования различным банкам, был приговорен к пяти …
Hackers release jailbreak for iPad and newer iPhones
Hackers have once again wrested a measure of control from Apple's iron-fisted grasp of iPads and newer iPhones with the release of jailbreaking software that allows hundreds of unapproved apps to be installed on the devices.
5 Technology Security Myths, Busted
Think you can hide behind the privacy of an "unlisted" cell phone number? Think again. Maybe you believe you don't need security software on a Mac or iPad. You'd swear that Firefox is the safest browser in town. Wrong on both counts.
Hacked US Treasury websites serve visitors malware
Websites operated by the US Treasury Department are redirecting visitors to websites that attempt to install malware on their PCs, a security researcher warned on Monday.
Windows 7 and Mac OS X `Badly Designed from a Security Standpoint`
One security researcher turned operating-system developer is claiming that Windows 7 and Mac OS X are insecure by design, while proposing her own platform as a model for the bulletproof desktop OS. While swapping rootkit research for the Qubes project, Joanna Rutkowska, founder and CEO of Invisible Things Lab, announced some changes to the company she founded, namely the shift in focus away from security research and onto designing systems that were immune to rootkit by design
Student faces jail after Palin email hack conviction
A college student is facing over twenty years in jail and massive fines after he guessed the password to the Yahoo email account of then vice-presidential candidate Sarah Palin.
Are passwords a waste of time?
I apologize up front for jumping into this debate, but I couldn't resist. Not a week goes by, or so it seems, without some newspaper, magazine or TV show (apologies to my media brethren) lambasting security and IT professionals because they force unnecessary security controls on the poor, downtrodden consumer or worker. It's as if your security requirements are designed to make everyone's life miserable with little or no benefit
Сайты государственного казначейства США инфицируют компьютеры посетителей вредоносным ПО
Веб-сайты, принадлежащие Государственному казначейству США, перенаправляют пользователей на сторонние ресурсы, которые, в с…
Исследователи шпионят за пользователями BitTorrent в режиме реального времени
Исследователи разработали новый способ мониторинга пользователей BitTorrent на протяжении длительных периодов времени. Он п…
SQL-инъекция в CMScout
Программа: CMScout 2.x
SQL-инъекция в Tele Data Contact Management Server
Программа: Tele Data Contact Management Server 0.x
Межсайтовый скриптинг в gpEasy CMS
Программа: gpEasy CMS 1.x
Межсайтовый скриптинг в iSсriрts Socialware
Программа: iScripts SocialWare 2.x
Обход ограничений безопасности в Drupal Privatemsg Module
Программа: Drupal Privatemsg Module 6.x
Переполнение буфера в HTC Touch Pro2 / HD2
Программа: HTC HD2 HTC Touch
Вышла новая версия утилиты для разблокировки iPad и iPhone
В минувшие выходные хакеры выпустили утилиту, позволяющую использовать планшет iPad и новые версии iPhone в качестве компью…
Sony предъявлен коллективный иск за блокировку Linux на PlayStation 3
Прошивка 3.21, выпущенная фирмой Sony для игровой консоли PlayStation 3, заблокировала возможность установки альтернативных…
Присяжные пришли к согласию по трем из четырех эпизодов дела об электронной почте Сары Пэлин
Присяжные, определяющие судьбу человека, которому предъявлены обвинения во взломе почтового ящика Сары Пэлин на Yahoo Mail,…
Стив Джобс написал открытое письмо с разъяснением позиции по Flash
Глава Apple Стив Джобс написал пространное открытое письмо, в котором попытался объяснить антипатию Apple к Adobe Flash.
Баг в Microsoft SharePoint компрометирует логины и важную информацию
Корпорация Microsoft сообщила о том, что изучает сведения о наличии бреши в различных версиях SharePoint Server, которая по…
Symantec покупает PGP и GuardianEdge
Компания Symantec удивила экспертов заявлением о том, что она покупает сразу две фирмы, занимающиеся вопросами шифрования -…
Сегодня выходит платформа Ubuntu 10.04
Компания Canonical, коммерческий спонсор проекта Ubuntu, сегодня начинает распространение операционной системы Ubuntu 10.04…
Apple опережает Microsoft в рейтинге самых дорогих мировых брендов
Apple заняла третье место в рейтинге 100 наиболее дорогих мировых брендов - Millward Brown Optimor BrandZ Top100.
Скандального администратора признали виновным
Бывший администратор муниципальной сети Сан-Франциско Терри Чайлдс признан виновным в нарушении работы компьютерной сети г…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире