Переполнение буфера в XMLTooling-C
Программа: XMLTooling-C 1.x
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Переполнение буфера в OpenSAML
Программа: OpenSAML
Зарплаты в сфере IT растут
Согласно новому отчету Incomes Data Services, зарплаты в сфере IT продолжают устойчивый рост, несмотря на экономический кри…
Фирмы по-прежнему не способны следовать установленным стандартам безопасности данных
Организации по-прежнему не способны обеспечить должный уровень безопасности данных, подвергая своих клиентов постоянному ри…
Червь, крадущий адреса электронной почты, распространяется по LiveJournal
Специалисты по безопасности блог-сервиса LiveJournal вынуждены были отключить некоторые медиа-возможности ресурса после тог…
Критическая уязвимость в iTunes подвергает риску хакерской атаки машины под управлением Mac и Windows
Компания Apple выпустила обновленный iTunes 9.0.1, цель выхода которого заключается в том, чтобы закрыть критическую уязвим…
Получены исходники 3300 крупнейших интернет-проектов
Пару месяцев назад нами была обнаружена уязвимость, присущая в основном большим интернет-проектам (вроде Рамблера, Мейла, Яндекса, Оперы и пр.). Удалось получить доступ к файловым структурам известнейших сайтов (в общей сложности 3320 сайтов) и в ряде случаев их полные исходные коды.
Раскрыто крупнейшее мошенничество в истории аукциона eBay
Глобальная преступная сеть сумела обмануть сотни клиентов интернет-аукциона E-Bay, заработав миллионы долларов за четыре го…
Производитель калькуляторов засудит взломщиков
Компания Texas Instruments (TI) натравила своих юристов на группу энтузиастов, которая сумела взломать цифровые подписи опе…
В тестовую версию Firefox добавлена поддержка WebGL
В последние тестовые сборки Web-браузера с открытым кодом Firefox вошла реализация поддержки нового стандарта WebGL для исп…
В Великобритании в суде осуждается половина хакеров
Письменный ответ парламентского заместителя министра юстиции Великобритании члену фракции либеральных демократов из Кардифф…
Количество манипуляций с поисковыми системами растет
В недавнем сообщении на блоге исследователь McAfee Avert Labs Крейг Шмугар обозначил новый подход злоумышленников к манипу…
SQL-инъекция в Joomla Survey Manager component
Программа: Survey Manager 1.x (component for Joomla)
SQL-инъекция в Joomla SportFusion Component
Программа: SportFusion 0.x (component for Joomla)
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10
Обход ограничений безопасности в HP-UX
Программа: HP-UX 11.x
Переполнение буфера в Apple iTunes
Программа: iTunes 9.x
Минздрав США меняет закон об уведомлении в случае утечки данных
Юристы, специализирующиеся на защите гражданских прав и прав на неприкосновенность частной жизни выступили против попытки М…
Сотрудница технического отдела правительства округа Колумбия призналась в получении откатов
Сотрудница технического отдела правительства Федерального округа Колумбия призналась в том, что была замешана в многомиллио…
Неудачи больших IT-проектов: поможет открытое ПО
Большой процент IT-проектов оканчивается неудачей, и одна из главных причин тому – ставшая традиционной процедура приобрете…
Бесплатный антивирус Microsoft выйдет в ближайшие недели
Корпорация Microsoft распространила уведомление о том, что работы над бесплатным антивирусным пакетом Security Essentials в…
Правила пентеста: аудит по стандарту PCI DSS
Любое объективное и полноценное тестирование на проникновение должно выполняться с учетом рекомендаций и правил. Хотя бы для того, чтобы быть грамотным спецом и ничего не упустить. Поэтому, если ты хочешь связать свою профессиональную деятельность с пентестом – обязательно ознакомься со стандартами
Toodledo: простой онлайновый органайзер
Этот простой в использовании онлайн-органайзер позволит вам планировать свою работу, не теряя мотивации, и сделать её более продуктивной благодаря сортируемому списку дел и системе напоминаний.
Банк судится с Google за неправильно отправленное письмо
Банк из Вайоминга Rocky Mountain Bank подал в суд на Google, требуя компанию раскрыть личность одного из пользователей гугл…
Программы оценки и сертификации безопасности сетевых устройств от ICSA Labs
В ответ на появление угроз безопасности, которым зачастую не придается должного внимания, фирма ICSA Labs предлагает свою н…
Хакеры нацелились на зарплатные счета школ и университетов
Банды киберпреступников, которые ранее атаковали крупные компании, теперь нацелились также на школы и колледжи. Так, 17-го …
Sun закрыла баг обработки документов Word в StarOffice
На прошлой неделе компания Sun выпустила комплект обновлений, предназначенных для того, чтобы закрыть уязвимости в открытых…
Razer выпустил зараженные трояном драйверы
Один из производителей оборудования для геймеров вынужден был отключить сайт своей технической поддержки после того, как по…
SQL-инъекция в CMScontrol
Программа: CMScontrol 7.x
SQL-инъекция в Joomla com_jinc
Программа: Joomla com_jinc
SQL-инъекция в Joomla com_mytube
Программа: Joomla com_mytube
PHP-инклюдинг в ProdLer
Программа: ProdLer 2.0
Множественный PHP-инклюдинг в Loggix Project
Программа: Loggix Project 9.4.5
Отказ в обслуживании в Snort
Программа: Snort 2.8.5
Отказ в обслуживании в BigAnt Server
Программа: BigAnt Server 2.50 SP6
Переполнение буфера в Winplot
Программа: Winplot
Конкурс `Суррогаты`: реален только ты
Ответь на вопросы и выиграй: фирменный Dynamo LED фонарик и другие призы от создателей фильма!
Новый троян угрожает пользователям платежных систем и клиентам банков
Специалисты по вопросам безопасности предупреждают о массовых случаях инфицирования компьютеров недавно появившейся вредоно…
Мировой рынок ПО для безопасности вырастет на 8%
Мировой рынок программного обеспечения для безопасности в 2009 году достигнет отметки в 14,5 млрд долл., показав 8-процентн…
AMD выпустила свою первую серверную платформу
Корпорация AMD выпустила свои первые интегрированные чипсеты для серверов. Ранее известный под именем Fiorano, новый продук…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире