Межсайтовый скриптинг в Drupal Devel Module
Программа: Drupal Devel Module 5.x Drupal Devel Module 6.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Межсайтовый скриптинг в IBM Lotus Connections
Программа: IBM Lotus Connections 2.x
Нарушение конфиденциальности информации в Drupal Meta Tags Module
Программа: Drupal Meta Tags Module 6.x
Переполнение буфера в avast! Home/Professional
Программа: avast! Home/Professional 4.x
Еще один сбой в работе Gmail
Компания Google вчера вечером столкнулась с очередным сбоем в работе почтового сервиса Gmail.
GNOME 2.28: новая версия графической рабочей среды
Минувшей ночью был официально представлен очередной релиз популярной графической рабочей среды GNOME - 2.28.
Энциклопедию Брокгауза и Ефрона выложили в Интернет
Полную факсимильную версию самой крупной дореволюционной русской универсальной энциклопедии акционерного издательского обще…
В ФСБ и Минобороны решили создать браузер для госструктур
При Министерстве связи и массовых коммуникаций создана межведомственная группа по разработке защищенного российского интерн…
Не phpMyAdmin единым: оболочки для управления базами данных
Когда мы говорим об инструменте для управления базой данных MySQL, то априори считаем, что это будет phpMyAdmin. На любом хостинге phpMyAdmin - стандарт де-факто. Плохо одно – этот скорее вспомогательный инструмент зачастую используется в качестве основного инструмента
Обход ограничений безопасности в OpenSAML
Программа: OpenSAML 2.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Отказ в обслуживании в Cisco Unified Communications Manager
Программа: Cisco Unified Communications Manager 5.x Cisco Unified Communications Manager 6.x Cisco Unified Communications M…
Переполнение буфера в XMLTooling-C
Программа: XMLTooling-C 1.x
Переполнение буфера в OpenSAML
Программа: OpenSAML
Зарплаты в сфере IT растут
Согласно новому отчету Incomes Data Services, зарплаты в сфере IT продолжают устойчивый рост, несмотря на экономический кри…
Фирмы по-прежнему не способны следовать установленным стандартам безопасности данных
Организации по-прежнему не способны обеспечить должный уровень безопасности данных, подвергая своих клиентов постоянному ри…
Червь, крадущий адреса электронной почты, распространяется по LiveJournal
Специалисты по безопасности блог-сервиса LiveJournal вынуждены были отключить некоторые медиа-возможности ресурса после тог…
Критическая уязвимость в iTunes подвергает риску хакерской атаки машины под управлением Mac и Windows
Компания Apple выпустила обновленный iTunes 9.0.1, цель выхода которого заключается в том, чтобы закрыть критическую уязвим…
Раскрыто крупнейшее мошенничество в истории аукциона eBay
Глобальная преступная сеть сумела обмануть сотни клиентов интернет-аукциона E-Bay, заработав миллионы долларов за четыре го…
Получены исходники 3300 крупнейших интернет-проектов
Пару месяцев назад нами была обнаружена уязвимость, присущая в основном большим интернет-проектам (вроде Рамблера, Мейла, Яндекса, Оперы и пр.). Удалось получить доступ к файловым структурам известнейших сайтов (в общей сложности 3320 сайтов) и в ряде случаев их полные исходные коды.
Производитель калькуляторов засудит взломщиков
Компания Texas Instruments (TI) натравила своих юристов на группу энтузиастов, которая сумела взломать цифровые подписи опе…
В тестовую версию Firefox добавлена поддержка WebGL
В последние тестовые сборки Web-браузера с открытым кодом Firefox вошла реализация поддержки нового стандарта WebGL для исп…
В Великобритании в суде осуждается половина хакеров
Письменный ответ парламентского заместителя министра юстиции Великобритании члену фракции либеральных демократов из Кардифф…
Количество манипуляций с поисковыми системами растет
В недавнем сообщении на блоге исследователь McAfee Avert Labs Крейг Шмугар обозначил новый подход злоумышленников к манипу…
SQL-инъекция в Joomla Survey Manager component
Программа: Survey Manager 1.x (component for Joomla)
SQL-инъекция в Joomla SportFusion Component
Программа: SportFusion 0.x (component for Joomla)
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10
Обход ограничений безопасности в HP-UX
Программа: HP-UX 11.x
Переполнение буфера в Apple iTunes
Программа: iTunes 9.x
Минздрав США меняет закон об уведомлении в случае утечки данных
Юристы, специализирующиеся на защите гражданских прав и прав на неприкосновенность частной жизни выступили против попытки М…
Сотрудница технического отдела правительства округа Колумбия призналась в получении откатов
Сотрудница технического отдела правительства Федерального округа Колумбия призналась в том, что была замешана в многомиллио…
Неудачи больших IT-проектов: поможет открытое ПО
Большой процент IT-проектов оканчивается неудачей, и одна из главных причин тому – ставшая традиционной процедура приобрете…
Бесплатный антивирус Microsoft выйдет в ближайшие недели
Корпорация Microsoft распространила уведомление о том, что работы над бесплатным антивирусным пакетом Security Essentials в…
Банк судится с Google за неправильно отправленное письмо
Банк из Вайоминга Rocky Mountain Bank подал в суд на Google, требуя компанию раскрыть личность одного из пользователей гугл…
Правила пентеста: аудит по стандарту PCI DSS
Любое объективное и полноценное тестирование на проникновение должно выполняться с учетом рекомендаций и правил. Хотя бы для того, чтобы быть грамотным спецом и ничего не упустить. Поэтому, если ты хочешь связать свою профессиональную деятельность с пентестом – обязательно ознакомься со стандартами
Toodledo: простой онлайновый органайзер
Этот простой в использовании онлайн-органайзер позволит вам планировать свою работу, не теряя мотивации, и сделать её более продуктивной благодаря сортируемому списку дел и системе напоминаний.
Программы оценки и сертификации безопасности сетевых устройств от ICSA Labs
В ответ на появление угроз безопасности, которым зачастую не придается должного внимания, фирма ICSA Labs предлагает свою н…
Хакеры нацелились на зарплатные счета школ и университетов
Банды киберпреступников, которые ранее атаковали крупные компании, теперь нацелились также на школы и колледжи. Так, 17-го …
Sun закрыла баг обработки документов Word в StarOffice
На прошлой неделе компания Sun выпустила комплект обновлений, предназначенных для того, чтобы закрыть уязвимости в открытых…
Razer выпустил зараженные трояном драйверы
Один из производителей оборудования для геймеров вынужден был отключить сайт своей технической поддержки после того, как по…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире