SQL-инъекция в Joomla com_waticketsystem
Программа: Joomla com_waticketsystem
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг в Ninja Blog
Программа: Ninja Blog 4.8
Обход ограничений безопасности в RCBlog
Программа: RCBlog 1.03
Доступ к файловой системе в SmartVmd ActiveX
Программа: SmartVmd ActiveX 1.1
Нарушение конфиденциальности информации в Ninja Blog
Программа: Ninja Blog 4.8
Отказ в обслуживании в QNX
Программа: QNX 6.4.0
SQL-инъекция в Click&Email
Программа: Click&Email
Выполнение произвольных команд в Fhimage
Программа: Fhimage 1.2.1
PHP-инклюдинг в SCMS
Программа: SCMS 1
Обход ограничений безопасности в Fhimage
Программа: Fhimage 1.2.1
Нарушение конфиденциальности информации в DS-IPN.NET Digital Sales IPN
Программа: DS-IPN.NET Digital Sales IPN
Нарушение конфиденциальности информации в ESPG (Enhanced Simple PHP Gallery)
Программа: ESPG (Enhanced Simple PHP Gallery) 1.72
Отказ в обслуживании в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 6.x Sophos Anti-Virus 7.x Sophos Anti-Virus for Windows 6.x Sophos Endpo…
Отказ в обслуживании в DKIM-MILTER
Программа: DKIM-MILTER 2.x
Без окон, без дверей
Появление в Win2k8 режима Server Core все изменило. Теперь, если при установке сервера выбрать Server Core Installation, мы получим систему без графического интерфейса и с минимальным набором компонентов. Такой сервер априори будет иметь большую защищенность по сравнению с полным вариантом
Webmoney начал распознавать отпечатки пальцев
Владельцы кошельков Webmoney получили возможность пользоваться функцией авторизации по отпечаткам пальцев. Эта функция обес…
В 2008 году 95% музыкальных закачек были незаконными
Рынок цифровой музыки процветает, однако 95% закачек остаются нелегальными и бесплатными, сообщает Международная федерация …
Symantec выпускает патч для программы доставки приложений
Symantec и Computer Emergency Readiness Team (CERT) предупреждают о наличии серьезной уязвимости в продукте Symantec под на…
ElcomSoft представила EWSA 1.0 для взлома паролей Wi-Fi сетей
Компания ElcomSoft выпустила новую программу для взлома паролей, использующую для этого вычислительную мощность графических…
Компании не в состоянии управлять виртуализацией
Новое исследование, проведенное в Великобритании по заказу консалтинговой фирмы Morse, показывает, что интеграция виртуальн…
Европейский союз и Microsoft возобновляют спор по поводу браузера
В пятницу Европейская комиссия возобновила многолетнюю тяжбу, обвинив Microsoft в нарушении условий конкурентной борьбы, ко…
Seagate устранил потенциальную проблему в Barracuda
После появления сообщений о том, что терабайтные винчестеры Barracuda выходят из строя намного чаще, чем им положено, в ком…
37% пользователей P2P-сетей проигнорируют предупреждение об угрозе отключения
Успех политики "дозированных ответных мер" со стороны правообладателей будет во многом зависеть от того, наскольк…
Интернет начинает уменьшаться
Аналитическая компания Netcraft, занимающаяся исследованиями Глобальной Сети, сегодня представила январский отчет о числе с…
SQL-инъекция в ASP ActionCalendar
Программа: ASP ActionCalendar 1.3
SQL-инъекция в BibCiter
Программа: BibCiter 1.4
PHP-инклюдинг в Simple PHP Newsletter
Программа: Simple PHP Newsletter 1.5
Доступ к файловой системе в MetaProducts MetaTreeX
Программа: MetaProducts MetaTreeX 1.5.100 ActiveX
Отказ в обслуживании в Novell Netware
Программа: Novell Netware 6.5
Отказ в обслуживании в MPlayer
Программа: MPlayer 1.0rc2
SQL-инъекция в Joomla com_Eventing
Программа: Joomla com_Eventing 1.6.x
SQL-инъекция в Joomla Component RD-Autos
Программа: Joomla Component RD-Autos 1.5.2
Нарушение конфиденциальности информации в Safari
Программа: Safari 3.x Safari for Windows 3.x
Отказ в обслуживании в Syslserve
Программа: Syslserve 1.x
Выполнение произвольного кода в Symantec AppStream Client
Программа: Symantec AppStream Client 5.x
Неслучайные числа: Ultimate-баг движка PHP
Недавно обнаруженная известным IT Security специалистом Стефаном Эссером уязвимость в интерпретаторе PHP теоретически может затронуть миллионы веб-сайтов, на которых используется PHP<=5.2.5. Тебе интересно, в чем суть уязвимости? В статье я разобрал advisory бага по полочкам.
Холодильники объединят в P2P-сеть
Австралийское научно-исследовательское агентство (Commonwealth Scientific and Industrial Research Organization, CSIRO), упо…
Почему Microsoft не пропатчила Windows 7
В Microsoft начали 2009 год с устранения всего лишь одной дыры: в состав январского обновления по вторникам вошел только од…
Программы для шифрования уязвимы к атакам через ядро
Отрытый немецким исследователем новый тип нападения может фатально скомпрометировать многие программы для шифрования, работ…
За свою кибер-месть уволенный сотрудник может попасть в тюрьму на 10 лет
21-летний Дэвид Эрнест Эверетт младший из Миннесоты признал себя виновным в том, что спустя три недели после своего увольне…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире