Переполнение буфера в Kerberos
Программа: Kerberos 5.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера в Oracle Secure Backup
Программа: Oracle Secure Backup 10.x
Facebook следит за пользователями, изучает их файлы и читает сообщения
В интервью интернет-ресурсу Rumpus, которое быстро превратилось в скандальное, сотрудница социальной сети Facebook, чье им…
Вредоносные программы дозвона возвращаются и становятся бедствием для смартфонов
После продолжительной паузы троянские программы, предназначенные для несанкционированного набора тех или иных номеров, обре…
Компании будут наказывать за наличие уязвимостей
6 апреля в Великобритании вступит в силу распоряжение, которое позволит местному Бюро по защите информации штрафовать орган…
Южная Корея создала подразделение по борьбе с китайскими и северокорейскими хакерами
Южная Корея открыла командный центр по координации боевых действий в киберпространстве. Его основная задача – противостоять…
Хакеры из Турции взломали израильский новостной сайт
Похоже, напряженность дипломатических отношений между Израилем и Турцией начала выплескиваться на просторы Сети. В частност…
Межсайтовый скриптинг в Todoo Forum
Программа: Todoo Forum 2.x
Межсайтовый скриптинг в Glitter Central Sсriрt
Программа: Glitter Central Script
Межсайтовый скриптинг в Joomla! JVClouds3D Module
Программа: JVClouds3D 1.x (module for Joomla!)
Выполнение произвольного кода в Microsoft Windows Flash Player
Программа: Microsoft Windows XP Home Edition Microsoft Windows XP Professional
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Apple Macintosh OS X
Программа: Apple MacOS X 10.5/10.6
Киберпреступники вытащили с банковского сервера логины восьми тысяч клиентов
Хакерам удалось выкрасть данные авторизации более чем у восьми тысяч клиентов небольшого нью-йоркского банка. Произошло это…
Silverpac Thermostat`s 7-Inch Touchscreen Measures Electricity Usage
Silverpac showcased an intelligent thermostat as CES that uses an interactive touchscreen interface. The system features a programmable 7 day cycle the is managed through a 7 inch display that illustrates how energy is being used in the home. The system can even isolate the energy use of specific appliances and suggest alternative use patterns to help save energy. The system also has Wi-Fi, allowing it to send usage data straight to the utility company.
New anti-piracy logo breaks copyright
The French agency tasked with enforcing strict anti-piracy regulations has been left severely embarrassed after the revelation that its logo contains pirated material.
Adobe issues fresh round of security updates
Adobe has issued a new round of security updates for its Reader and Acrobat applications.
Компания Google подверглась “целенаправленному нападению” и может покинуть китайский рынок
Поисковый гигант Google намерен пересмотреть политику фильтрации и цензуры поисковых запросов китайских пользователей. На э…
Facebook стала золотым спонсором Apache
Социальная сеть Facebook и фонд разработки открытого программного обеспечения Apache сегодня сообщили о том, что первая ста…
Google перестал публиковать новости Associated Press
Новостной агрегатор Google News перестал публиковать материалы агентства Associated Press. Об этом сообщает CNN со ссылкой …
Adobe выпустила долгожданные патчи для критических уязвимостей в Acrobat и Reader
Компания Adobe открыла для всеобщего доступа комплект новых обновлений безопасности, закрывающих целый ряд уязвимостей в та…
`Sandwich attack` busts new cellphone crypto
A new encryption scheme for protecting 3G phone networks hasn't even gone into commercial use and already cryptographers have cracked it - at least theoretically.
Hackers pluck 8,300 customer logins from bank server
Hackers have stolen the login credentials for more than 8,300 customers of small New York bank after breaching its security and accessing a server that hosted its online banking system.
Skip Microsoft`s critical patch, focus on Adobe`s, experts urge
Microsoft today issued just one security update for Windows, the lowest number on a Patch Tuesday since January 2009.
Sophos warns over rogue Amazon delivery emails containing malware attachments
It seems that hackers and malware authors are using new techniques to infect your home or office PC, as veteran IT security vendor Sophos has spotted a rash of fake Amazon `shipping email updates' over the weekend.
Turkish hackers break into Israel news Web site
The diplomatic row between Israel and Turkey is now spilling over into cyberspace. Turkish hackers infiltrated the Jerusalemonline.com news Web site on Tuesday.
South Korea To Ban Use of USB Thumb Drives
The South Korean military will ban the use of USB flash drives in an attempt to thwart increasing cyber attacks, officials at the Ministry of National Defense (MND) said Jan. 12.
U.S. Army Website Hacked
Romanian hackers continue to have a field day with SQL injection flaws in major Website applications: A vulnerability in a U.S. Army Website that leaves the database wide open to an attacker has now been exposed.
Румынский хакер взломал сайт армии США
Хакеры из Румынии продолжают проводить успешные SQL-атаки на крупные веб-сайты. О последней из таких SQL-инъекций стало изв…
Nokia добавила поддержку Ovi Store в N900
Финская компания Nokia выпустила обновление для прошивки смартфона N900. Из заметных нововведений стоит отметить поддержку …
Революция в *nix-системах: новый взгляд на повышение привилегий
Сегодня мы с тобой свершим переворот в сложившихся устоях мира. Наверняка, ты уже имел дело с web-shell'ами, такими как r57, c99, WSO2 и иже с ними. Так, вот о чем я — уверен, зайдя на свежезалитый шелл, ты первым делом смотришь свои права в системе, а именно – результат команды "id" в nix-like системах
Спамеры все чаще используют в своих целях бесплатные хостинги
Компания McAfee предупредила общественность о том, что спамеры все чаще используют для обхода антиспам-фильтров бесплатный …
SQL-инъекция в ProArcadesсriрt
Программа: ProArcadeScript 1.x
Межсайтовый скриптинг в Simple PHP Guestbook
Программа: Simple PHP Guestbook 1.x
Межсайтовый скриптинг в SurgeFTP
Программа: SurgeFTP 2.x
Повышение привилегий в продуктах Panda
Программа: Panda Antivirus Pro 2010 9.x Panda Global Protection 2010 3.x Panda Internet Security 2010 15.x
Обход ограничений безопасности в SanDisk Cruzer Enterprise USB Flash Drive Software
Программа: SanDisk Cruzer Enterprise USB Flash Drive Software
Отказ в обслуживании в Sun Java System Directory Server Enterprise Edition
Программа: Sun Java System Directory Server Enterprise Edition (DSEE) 7.x
Переполнение буфера в Movie Player Pro SDK ActiveX
Программа: Movie Player Pro SDK ActiveX 6.x
Критическая уязвимость в OS X остается непропатченной уже семь месяцев
Исследователи обнаружили критическую уязвимость в последней версии операционной системы Mac OS X, которая вот уже почти сем…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире