Бразильских хакеров обвинили в пособничестве вырубке тропических лесов
Хакеров принято обвинять во всех смертных грехах – от взлома компьютеров Пентагона до рассылки Виагры Биллу Гейтсу и наруше…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
SQL-инъекция в Umer Inc Songs portal sсriрt
Программа: Umer Inc Songs Portal Script
Выполнение произвольных команд в Moodle
Программа: Moodle 1.9.3
Нарушение конфиденциальности информации в VP-ASP Shopping Cart
Программа: VP-ASP Shopping Cart 6.50
нарушение конфиденциальности информации в coldfusion sсriрts red_reservations
Программа: ColdFusion Scripts Red_Reservations
Множественные уязвимости в Joomla Live Chat
Программа: Joomla Live Chat
Повышение привилегий в MailScanner
Программа: MailScanner 4.x
Обход ограничений безопасности в phpAddEdit
Программа: phpAddEdit 1.x
Осенний сбор дыр в IE: неинициализированные указатели под прицелом
Сегодня мы поговорим о сравнительно новом и малоизвестном семействе хакерских атак, направленных на неинициализированные указатели. В качестве подопытной лабораторной крысы будем использовать свежие дыры в IE, допускающие удаленный захват управления с передачей управления на shell-код
Обход ограничений безопасности в IBM WebSphere Portal
Программа: IBM WebSphere Portal 6.x
Sony оштрафовали за сбор данных о детях
Sony Music выплатит $1 млн штрафа за то, что незаконно собирала на своих сайтах персональные данные о малолетних детях. К т…
FSF подала в суд на Cisco за нарушением условий лицензирования
В четверг фонд Free Software Foundation подал в суд на компанию Cisco, обвиняя ее в нарушении условий лицензии при реализац…
Преподаватель из США наказала студента за демонстрацию и распространение Linux
Учительница из Остина, штат Техас, наказала одного из учеников за демонстрацию в классе и распространение дистрибутива Heli…
Firefox возглавил список самых уязвимых веб-приложений
Согласно рейтингу, опубликованному сегодня компанией Bit9, открытый браузер от Mozilla отметился наибольшим в этом году сре…
Еще одна уязвимость в Microsoft SQL Server
Поступила очередная порция новостей об обнаружении свежей уязвимости в популярном продукте от Microsoft. На сей раз речь ид…
Свежая уязвимость в WordPad добавила Microsoft головной боли
Набор патчей, выпущенный Microsoft в этот вторник, оставил открытыми две уязвимости, которые уже успели привлечь к себе вни…
SQL-инъекция в ASP-CMS
Программа: ASP-CMS 1.0
SQL-инъекция в Xpoze
Программа: Xpoze 4.10
SQL-инъекция в Social Groupie
Программа: Social Groupie
Выполнение произвольных команд в SUMON
Программа: SUMON 0.7.0
Нарушение конфиденциальности информации в The Net Guys ASPired2Protect
Программа: The Net Guys ASPired2Protect
Отказ в обслуживании в Microsoft Visual Basic
Программа: Microsoft Visual Basic
Межсайтовый скриптинг в Max`s Guestbook
Программа: Max's Guestbook
Множественные уязвимости в Drupal
Программа: Drupal 5.x Drupal 6.x
Выполнение произвольного кода в CA ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Windows) CA ARCserve Backup 12.x CA Server …
Filter::Decrypt: расшифровка вслепую
В Perl предусмотрен механизм фильтров через которые пропускаюся исходные файлы перед тем, как они будут обработаны интерпретатором. Одним из таких фильтров является Decrypt, который расшифровывает предварительно зашифрованный файл
Google сняла статус "бета" с Web-браузера Chrome
Через три месяца после первого публичного релиза Chrome, Web-браузера с открытым кодом компании Google, ее разработчик снял…
Из Mozilla уходит эксперт по вопросам безопасности
Уиндоу Снайдер, отвечающая за развитие стратегии безопасности программных продуктов сообщества Mozilla, переходит на другое…
Число опасных ресурсов в Сети утроилось
Компания Sophos подготовила отчет «Угрозы безопасности 2009» (Security Threat Report 2009), согласно которому число вредоно…
Нарушение конфиденциальности информации в Sun Ray Windows Connector
Программа: Sun Ray Windows Connector 1.x Sun Ray Windows Connector 2.x
Нарушение конфиденциальности информации в Sun Java System Portal Server
Программа: Sun Java System Portal Server 7.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.x Asterisk Business Edition 2.x
SQL-инъекция в Butterfly Organizer
Программа: Butterfly Organizer 2.0.1
SQL-инъекция в CF_Calendar
Программа: CF_Calendar
SQL-инъекция в CF_Auction
Программа: CF_Auction
SQL-инъекция в CFMBLOG
Программа: CFMBLOG
SQL-инъекция в CF_Forum
Программа: CF_Forum
Межсайтовый скриптинг в Pro Chat Rooms
Программа: Pro Chat Rooms 3.0.2
PHP-инклюдинг в phpAddEdit
Программа: phpAddEdit 1.3
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире