Отказ в обслуживании в VUPlayer
Программа: VUPlayer 2.49
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Отказ в обслуживании в MS Internet Explorer
Программа: MS Internet Explorer
Google Code использовали для хостинга вредоносных кодов
Антивирусная компания McAfee утверждает, что система бесплатного хостинга программного обеспечения Google Code, предназначе…
SQL-инъекция в PHP-Fusion Mod vArcade
Программа: PHP-Fusion Mod vArcade 1.8
SQL-инъекция в Pizzis CMS
Программа: Pizzis CMS 1.5.1
SQL-инъекция в Fast FAQs System
Программа: Fast FAQs System
Выполнение произвольных команд в XOOPS
Программа: XOOPS 2.3.2
Обход ограничений безопасности в Netgear WG102
Программа: Netgear WG102
Переполнение буфера в GOM Player
Программа: GOM Player 2.0.12.3375
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.08
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в VUPlayer
Программа: VUPlayer 2.49
Переполнение буфера в Samba
Программа: Samba 3.0.20
Заправкам надо улучшить защиту банкоматов
Снижение розничных цен на бензин – не единственное нововведение, которое можно будет увидеть на заправочных станциях США. В…
Oracle выпустит 41 патч
В нынешний вторник Oracle выпустит 41 патч, закрывающий уязвимости в сотнях продуктов этой компании. Об этом стало известно…
VeriSign устраняет массовую ошибку в SSL
После того, как VeriSign публично уличили в том, что она выпускает сертификаты безопасности, которые хакеры могут использов…
Уязвимые цифровые подписи обнаружены на каждом седьмом сайте, работающем через SSL
Согласно новому исследованию, проведенному компанией Netcraft, каждый седьмой цифровой сертификат, подтверждающий аутентичн…
Пропалестинские вандалы произвели дефейс сайтов американской армии и НАТО
Онлайн-хулиганы, протестующие против военных действий, предпринимаемых Израилем в Газе, подвергли дефейсу тысячи веб-сайтов…
Иранские хакеры вывели из строя сайт Моссада
Группа иранских хакеров, именуемая Ashiyaneh, объявила об успешном проведении кибератаки на сайт израильской разведслужбы М…
В Твери судя взломщицу почты
Жительнице Твери, незаконно проникшей в чужой почтовый аккаунт, скоро придется предстать перед судом. Соответствующее уголо…
Стартовал RusDC — форк Open Source DC-сервера VerliHub
Энтузиасты из России объявили о начале разработки собственной ветки Open Source-проекта VerliHub. Новая инициатива получила…
Энциклопедия антиотладочных приемов 8. Сокрытие кода в хвостах секций
Вовлеченный в проект по созданию интерактивного распаковщика PE-файлов, я исследую особенности реализации системного загрузчика Win32 на предмет следования своим же спецификациям. Обилие багов, часть которых носит довольно коварный характер, просто поражает. Итак, сегодня мы продемонстрируем прием, позволяющий прятать код/данные от популярных дизассемблеров типа IDA Pro.
Версия Chrome для Linux и Mac выйдет в первой половине года
Представитель интернет-гиганта Google заявил, что в компании планируют выпустить версии Web-браузера Chrome для GNU/Linux и…
SSL взломан: хакеры создали поддельный центр сертификации, используя конфликты в MD5
Используя вычислительную мощность более чем 200 консолей PS3, группа хакеров из США и Европы нашла способ атаковать известн…
Microsoft: код, приводящий к падению WMP – это еще не уязвимость
На прошлой неделе начали поступать сведения об уязвимости в Windows Media Player (WMP), после чего в Microsoft инициировали…
Британское правительство теряет по компьютеру в день
Не похоже на то, чтобы британскому правительству удалось улучшить ситуацию с обращением со своей собственностью, поскольку …
В Ирландии ужесточается наказание для спамеров
Министр по коммуникациям Ирландии представил закон, в котором рассылка спама расценивается как оскорбительное действие. Зак…
SQL-инъекция в Flexphpic
Программа: Flexphpic 0.0.x
SQL-инъекция в Mole group vacation estate listing sсriрt
Программа: Mole Group Vacation Estate Listing Script
SQL-инъекция в Pixel8 Web Photo Album
Программа: Pixel8 Web Photo Album 3.0
PHP-инклюдинг и SQL-инъекция в CMScout
Программа: CMScout 2.06
Выполнение произвольного кода в Megacubo
Программа: Megacubo 5.0.7
Сайты китайских университетов и поисковиков взломаны и на них размещен вредоносный код
По опубликованным на этой неделе сведениям одной из фирм, занимающихся вопросами безопасностями, два портала, принадлежащие…
SQL-инъекция в PHPAlumni
Программа: PHPAlumni
Обход ограничений безопасности в Flexcustomer
Программа: Flexcustomer 0.0.6
Доступ к файловой системе в Chilkat FTP ActiveX
Программа: Chilkat FTP ActiveX
Нарушение конфиденциальности информации в Linux Kernel
Программа: Linux Kernel 2.6.26.4
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире