SQL-инъекция в Butterfly Organizer
Программа: Butterfly Organizer 2.0.1
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
SQL-инъекция в CF_Calendar
Программа: CF_Calendar
SQL-инъекция в CF_Auction
Программа: CF_Auction
SQL-инъекция в CFMBLOG
Программа: CFMBLOG
SQL-инъекция в CF_Forum
Программа: CF_Forum
Межсайтовый скриптинг в Pro Chat Rooms
Программа: Pro Chat Rooms 3.0.2
PHP-инклюдинг в phpAddEdit
Программа: phpAddEdit 1.3
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.27.8
Mozilla выпускает бета-версию браузера с функцией private browsing
Mozilla Foundation на этой неделе выпустила вторую бета-версию браузера Firefox 3.1, позволяющую использовать браузер в реж…
Google выпускает Browser Security Handbook
Корпорация Google выложила в свободный доступ справочник по безопасности браузеров под названием Browser Security Handbook…
Топ-10 новогодних сетевых угроз
Сезон новогодних подарков может дорого обойтись рядовому потребителю, поскольку киберпреступники не дремлют и по полной про…
Самым уязвимым оказался IE6
Как показало проведенное компанией PrevX исследование, хакеры все успешнее обходят защиту устаревающих версий Internet Expl…
Psystar утверждает, что Apple имеет секретную защиту от установки MacOS на компьютеры без процессоров Intel
В ходе разгорающейся между Apple и компанией-производителем Mac-клонов Psystar дискуссии о принадлежности интеллектуальных …
Российская команда заняла второе место на iCTF 2008
В этом году организаторы соревнований неожиданно для всех команд кардинально изменили правила. Раньше формат сор…
Распределенный подбор паролей к ssh
На днях несколько исследователей сообщили, что обнаружили изменение в тактике подбора паролей: теперь атакующие используют ботнеты, каждый из ботов делает всего одну или две попытки подбора пароля, что недостаточно для срабатывания блокировки по IP, после чего управление передается следующему узлу ботнета, который делает еще пару попыток, и так далее.
Межсайтовый скриптинг в MDaemon
Программа: MDaemon 10.x
Обход ограничений безопасности в Atlassian JIRA Enterprise Edition
Программа: Atlassian JIRA Enterprise Edition 3.x
Google опубликовал список самых популярных запросов года
Поисковик Google опубликовал Zeitgeist 2008, ежегодный список самых популярных запросов. В этом году Zeitgeist впервые охв…
На Тайване 2008 год стал годом спама
По данным Интернет-ассоциации Тайваня, в 2008 году каждый пользователь страны в среднем ежедневно получал по 29 спам-писем.…
ПО для распознавания лиц не понимает улыбок
Фотографируясь на права или идентификационную карту в штате Индиана, граждане больше не смогут широко улыбаться, надевать о…
По мере замены старых ботнетов на новые уровень спама продолжает расти
Согласно отчету IronPort Systems, спамерам удалось частично восстановить рассылку спам-сообщений, число которых резко упало…
В поисках свежих идей по управлению кибернетической безопасностью
Поступила информация о проведении нового конкурса, призванного отыскать людей, способных предложить нетрадиционный подход к…
Нарушение конфиденциальности информации и обход ограничений безопасности в продуктах Microsoft Windows Media
Программа: Microsoft Windows Media Format Runtime 11.x Microsoft Windows Media Format Runtime 7.x Microsoft Windows Media …
Множественные уязвимости в Microsoft Office Word
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Множественные уязвимости в Microsoft Visual Basic
Программа: Microsoft Frontpage 2002 Microsoft Office Project 2007 Microsoft Project 2003 Microsoft Visual Basic 6.x Microso…
Множественные уязвимости в Microsoft Excel
Программа: Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office 2000 Microsoft Office 2003 Profe…
Множественные уязвимости в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественное выполнение произвольного кода в Microsoft Windows GDI
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественное выполнение произвольного кода в Microsoft Windows Explore
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Переполнение буфера в Microsoft SQL Server
Программа: Microsoft SQL Server 2000
Microsoft.ie показывал дефейс
Пользователи, попытавшиеся во вторник утром посетить официальный веб-сайт ирландского представительства Microsoft, располож…
SQL-инъекция в Netref
Программа: Netref 4.0
SQL-инъекция в ProQuiz
Программа: ProQuiz 1.0
PHP-инклюдинг в PHPmyGallery
Программа: PHPmyGallery 1.5beta
Межсайтовый скриптинг и PHP-инклюдинг в PHP Multiple Newsletters
Программа: PHP Multiple Newsletters 2.7
Обход ограничений безопасности в PHP
Программа: PHP
Переполнение буфера в EasyMail ActiveX
Программа: EasyMail ActiveX
Новая брешь в безопасности полностью пропатченного IE 7: эксплоит уже в действии
Эксперты в области безопасности предупреждают о появлении атак, использующих ранее неизвестную уязвимость в полностью пропа…
Microsoft выпустила Oxite — Open Source-движок для блогов
Microsoft выпустила пробную версию новой платформы для создания блогов или Web-сайтов - Oxite. Что интересно, корпорация вн…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире