Межсайтовый скриптинг в Max`s Guestbook
Программа: Max's Guestbook
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Множественные уязвимости в Drupal
Программа: Drupal 5.x Drupal 6.x
Выполнение произвольного кода в CA ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Windows) CA ARCserve Backup 12.x CA Server …
Google сняла статус "бета" с Web-браузера Chrome
Через три месяца после первого публичного релиза Chrome, Web-браузера с открытым кодом компании Google, ее разработчик снял…
Filter::Decrypt: расшифровка вслепую
В Perl предусмотрен механизм фильтров через которые пропускаюся исходные файлы перед тем, как они будут обработаны интерпретатором. Одним из таких фильтров является Decrypt, который расшифровывает предварительно зашифрованный файл
Из Mozilla уходит эксперт по вопросам безопасности
Уиндоу Снайдер, отвечающая за развитие стратегии безопасности программных продуктов сообщества Mozilla, переходит на другое…
Число опасных ресурсов в Сети утроилось
Компания Sophos подготовила отчет «Угрозы безопасности 2009» (Security Threat Report 2009), согласно которому число вредоно…
Нарушение конфиденциальности информации в Sun Ray Windows Connector
Программа: Sun Ray Windows Connector 1.x Sun Ray Windows Connector 2.x
Нарушение конфиденциальности информации в Sun Java System Portal Server
Программа: Sun Java System Portal Server 7.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.x Asterisk Business Edition 2.x
SQL-инъекция в Butterfly Organizer
Программа: Butterfly Organizer 2.0.1
SQL-инъекция в CF_Calendar
Программа: CF_Calendar
SQL-инъекция в CF_Auction
Программа: CF_Auction
SQL-инъекция в CFMBLOG
Программа: CFMBLOG
SQL-инъекция в CF_Forum
Программа: CF_Forum
Межсайтовый скриптинг в Pro Chat Rooms
Программа: Pro Chat Rooms 3.0.2
PHP-инклюдинг в phpAddEdit
Программа: phpAddEdit 1.3
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.27.8
Mozilla выпускает бета-версию браузера с функцией private browsing
Mozilla Foundation на этой неделе выпустила вторую бета-версию браузера Firefox 3.1, позволяющую использовать браузер в реж…
Google выпускает Browser Security Handbook
Корпорация Google выложила в свободный доступ справочник по безопасности браузеров под названием Browser Security Handbook…
Топ-10 новогодних сетевых угроз
Сезон новогодних подарков может дорого обойтись рядовому потребителю, поскольку киберпреступники не дремлют и по полной про…
Самым уязвимым оказался IE6
Как показало проведенное компанией PrevX исследование, хакеры все успешнее обходят защиту устаревающих версий Internet Expl…
Psystar утверждает, что Apple имеет секретную защиту от установки MacOS на компьютеры без процессоров Intel
В ходе разгорающейся между Apple и компанией-производителем Mac-клонов Psystar дискуссии о принадлежности интеллектуальных …
Российская команда заняла второе место на iCTF 2008
В этом году организаторы соревнований неожиданно для всех команд кардинально изменили правила. Раньше формат сор…
Распределенный подбор паролей к ssh
На днях несколько исследователей сообщили, что обнаружили изменение в тактике подбора паролей: теперь атакующие используют ботнеты, каждый из ботов делает всего одну или две попытки подбора пароля, что недостаточно для срабатывания блокировки по IP, после чего управление передается следующему узлу ботнета, который делает еще пару попыток, и так далее.
Межсайтовый скриптинг в MDaemon
Программа: MDaemon 10.x
Обход ограничений безопасности в Atlassian JIRA Enterprise Edition
Программа: Atlassian JIRA Enterprise Edition 3.x
Google опубликовал список самых популярных запросов года
Поисковик Google опубликовал Zeitgeist 2008, ежегодный список самых популярных запросов. В этом году Zeitgeist впервые охв…
На Тайване 2008 год стал годом спама
По данным Интернет-ассоциации Тайваня, в 2008 году каждый пользователь страны в среднем ежедневно получал по 29 спам-писем.…
ПО для распознавания лиц не понимает улыбок
Фотографируясь на права или идентификационную карту в штате Индиана, граждане больше не смогут широко улыбаться, надевать о…
По мере замены старых ботнетов на новые уровень спама продолжает расти
Согласно отчету IronPort Systems, спамерам удалось частично восстановить рассылку спам-сообщений, число которых резко упало…
В поисках свежих идей по управлению кибернетической безопасностью
Поступила информация о проведении нового конкурса, призванного отыскать людей, способных предложить нетрадиционный подход к…
Нарушение конфиденциальности информации и обход ограничений безопасности в продуктах Microsoft Windows Media
Программа: Microsoft Windows Media Format Runtime 11.x Microsoft Windows Media Format Runtime 7.x Microsoft Windows Media …
Множественные уязвимости в Microsoft Office Word
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Множественные уязвимости в Microsoft Visual Basic
Программа: Microsoft Frontpage 2002 Microsoft Office Project 2007 Microsoft Project 2003 Microsoft Visual Basic 6.x Microso…
Множественные уязвимости в Microsoft Excel
Программа: Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office 2000 Microsoft Office 2003 Profe…
Множественные уязвимости в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественное выполнение произвольного кода в Microsoft Windows GDI
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире