Переполнение буфера в Liquid XML Studio LtXmlComHelp8 ActiveX
Программа: Liquid Technologies LtXmlComHelp8 ActiveX Control 8.x Liquid XML Studio 8.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера в Crimson Editor
Программа: Crimson Editor 3.x
Google готовит браузерный плагин, отключающий Google Analytics
Компания Google заканчивает разработку браузерного плагина, позволяющего отключить сервис мониторинга трафика Google Analyt…
Сотовый оператор Vodafone Spain признал факт продажи трех тысяч зараженных смартфонов
Компания Vodafone Spain признала тот факт, что компьютеры трех тысяч ее клиентов могли подвергнуться заражению ботами зомби…
Число краж данных о банковских картах в отелях продолжает расти
Лаборатория SpiderLabs представила результаты своего последнего отчета, из которых явствует, что в гостиничном бизнесе дела…
Microsoft раскрывает сведения о сервис-паках для Windows 7 и Server 2008 R2
Корпорация Microsoft приоткрыла завесу тайны над первыми комплектами обновлений для своей новейшей настольной и серверной о…
Каждый четвертый британский школьник пробовал заниматься взломом
Каждый четвертый британский школьник хотя бы раз пытался взломать учетную запись электронной почты или аккаунт на Facebook.…
Google, Sony и Intel создают интернет-телевидение
Интернет-корпорация Google при поддержке Intel Corp. и Sony Corp. запустила проект разработки платформы Google TV. По замыс…
Японцы все чаще недовольны наполнением Интернета
Количество жалоб на оскорбительный контент в японском Интернете в 2009 году почти удвоилось, сообщает полицейская организац…
США: ради социальных сетей пользователи готовы отвлечься от еды и работы
Исследования, проведенные американским магазином электроники Retrevo, показали, насколько прочно современные мобильные гадж…
Сетевые регулировщики: обзор популярных дистрибутивов-роутеров
Среди разнообразия Linux-систем особенно выделяются специализированные дистрибутивы-роутеры. Они, как правило, имеют небольшой размер, просты и понятны в установке и настройке, а имеющиеся функции позволяют подключить к интернету домашнюю/корпоративную сеть, защитив ее от сетевых атак и вирусов
Новые решения по управлению идентификацией Microsoft: Forefront Identity Manager 2010 и технология U-Prove
Компания Microsoft объявила о выходе решения для управления учетными записями и идентификационной информацией пользователей…
Интернет-пиратство приведет к сокращению 1,2 млн рабочих мест к 2015 году
Согласно исследованию парижского консалтингового агентства TERA Consultants, интернет-пиратство ведет не только к сокращени…
Сотрудник автосалона заблокировал двигатели 100 машин через Интернет
Бывший сотрудник одного из автосалонов смог зайти в систему дистанционного управления автомобилями и отключил зажигание и з…
Раскрыта одна из схем связи ботнетов с внешним миром
Эксперты RSA представили результаты исследования, в ходе которого им удалось раскрыть схему работы сетевой инфраструктуры, …
SQL-инъекция в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
Межсайтовый скриптинг в ikiwiki
Программа: ikiwiki 2.x ikiwiki 3.x
PHP-инклюдинг в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Обход ограничений безопасности в F5 FirePass
Программа: FirePass 5.x FirePass 6.x
SQL-инъекция в Multi Auktions Komplett System
Программа: Multi Auktions Komplett System 3.x
SQL-инъекция в TR-069 Remote Management
Программа: TR-069 Remote Management
Межсайтовый скриптинг в Dojo Toolkit
Программа: Dojo Toolkit 0.x Dojo Toolkit 1.x
PHP-инклюдинг в osDate
Программа: osDate 2.x
PHP-инклюдинг в eFront
Программа: eFront 3.x
Переполнение буфера в SAP MaxDB
Программа: MaxDB 7.x
Переполнение буфера в Windisc
Программа: Windisc 1.x
Хакеры вмешались в подсчет голосов на выборах в Колумбии
Неустановленные хакеры смогли парализовать работу компьютерной системы, использовавшейся для передачи данных о ходе парламе…
Главаря итальянской мафии выследили через Facebook
Итальянская полиция сумела определить местонахождение человека, считающегося одним из главарей крупного мафиозного клана, ч…
Автоматический пентест
Пентест - это искусство. Но даже здесь есть масса рутинных операций, которые стоило бы автоматизировать. Вот взять хотя бы проверку параметров, которые передаются скрипту. Не заниматься же подстановкой всевозможных значений (в GET и POST запросах, кукисах и т.д.) вручную? Незачем! Для этого есть замечательные инструменты для автоматического пентеста
Эксперт объявил о намерении раскрыть в ПО Apple 20 эксплуатируемых уязвимостей
Чарли Миллер, весьма уважаемый в определенных кругах специалист по компьютерной безопасности, заявил о том, что он планируе…
В Сербии арестована группа хакеров, наживавшихся на государственной лотерее
Сербская полиция произвела аресты 15 местных хакеров, подозреваемых в незаконном получении сотен автомобилей и нескольких к…
Исследователи обнаружили непропатченную брешь в Windows Virtual PC
Специалисты Core Security Technologies (CST) обнаружили критическую уязвимость в пакете виртуализации Windows Virtual PC, к…
SEC обвиняет российского хакера в мошенничестве на бирже
Комиссия по ценным бумагам и биржевым операциям США (SEC) обвинила россиянина Валерия Мальцева в том, что он заработал на н…
Ученые выявили основные страхи британских интернет-пользователей
Исследователи из Группы информационной безопасности Лондонского университета решили изучить общественное мнение по поводу б…
Состоялась презентация Internet Explorer 9
На конференции MIX 2010 Microsoft продемонстрировала браузер Internet Explorer 9. Его предварительный вариант доступен для …
Cybercrime losses almost double
US net crime loss complaints almost doubled in value from $265m in 2008 to reach $560m last year, according to official figures.
Secret Document Calls Wikileaks ‘Threat’ to U.S. Army
Wikileaks presents a “threat to the U.S. Army” and publishes “potentially actionable information” for targeting military personnel, according to a classified intelligence report posted Monday on the whistleblowing site.
Hackers attempt to dupe NetRegistry customers
Scammers using a Brazilian domain name have targeted customers of large Australian domain name and hosting company NetRegistry, seeking usernames and passwords in order to launch new malware attacks.
EFF заставил американские спецслужбы рассекретить данные о слежке в социальных сетях
Фонд электронных рубежей (EFF) выиграл иск к Министерству юстиции США и пяти другим федеральным ведомствам, в котором в соо…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире