Сайт гвардии Техаса взломан и недоступен — админ борется с ураганом
Сайт Национальной гвардии штата Техас в пятницу все еще не был доступен, после того, как двумя днями ранее его взломали зло…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
У Blogger опять неполадки
У сервиса Google Blogger обнаружился ряд проблем, связанных с реализацией функций редактирования, отправки и фиксации време…
Пассивная атака на сеть Tor: вычисление любого пользователя за 20 минут
Профессор Angelos Keromytis вместе со своим коллегой Sambuddho Chakravarty из отделения компьютерных наук Колумбийского Университета представят новый способ атаки на сеть Tor. Их доклад "Simulating a Global Passive Adversary for Attacking Tor-like Anonymity Systems" был представлен 30 мая на конференции Security and Privacy Day and Stony Brook и в Институте Компьютерных наук/FORTH, Heraklion, Греция.
Правительсто Мальты взломано
Как сообщает ресурс www.di-ve.com, недавно выяснилось, что сотрудниками компании MITTS был осуществлен взлом различных элек…
SQL-инъекция в MyFWB
Программа: MyFWB 1.0
SQL-инъекция в Diesel pay sсriрt
Программа: Diesel Pay Script
SQL-инъекция в Plaincart
Программа: Plaincart 1.1.2
SQL-инъекция в Oceandir
Программа: Oceandir 2.9
SQL-инъекция в jPORTAL
Программа: jPORTAL 2
Троянский конь в PhpMyFaq: история протроянивания популярного движка
Как-то раз я наткнулся в Гугле на сайт http://phpmyfaq.de. Это официальная страница движка для создания факов – PhpMyFaq (по аналогии со скриптом менеджера БД PhpMyAdmin). Заинтересовавшись, я решил проверить распространенность движка в инете
Обход ограничений безопасности в Explay CMS
Программа: Explay CMS 2.1
ASUS Eee Box для домашнего пользователя
Стандартные системные блоки компьютеров обладают довольно большими габаритами и часто высоким уровнем шума. Да и параметр эн…
Межсайтовый скриптинг в WordPress
Программа: WordPress 2.6.2
Сегодня День рождения смайлика
19 сентября 1982 года, профессор Университета Карнеги-Меллона Скотт Фалман впервые предложил использовать три символа, идущ…
Появились подробности о взломе ящика Сары Пэйлин
После появления вчера новостей о том, что личный электронный почтовый ящик губернатора Аляски и кандидата в вице-президент…
EFF подала в суд на АНБ и президента США
EFF, фонд по защите гражданских свобод, объявил в четверг от том, что его представители обратились в суд с иском против Аг…
Создана платформа для взлома почты
Можно представить это как аналог Metasploit Framework для атак на электронную почту - готовится к выпуску open-source платф…
Порнодельцы взломали сайт Американской ассоциации пенсионеров
Хакеры организовали разнородные атаки на сайт Американской ассоциации пенсионеров (AARP) в результате которой трафик с сайт…
Скрытая угроза сторонних приложений
С тех пор, как полтора года назад, Facebook дал зелёный свет сторонним приложениям, миллионы пользователей приютили на своих страницах дополнительные иконки с играми, музыкальными- и кино-рекомендациями, а также прочие инструменты для прожигания жизни
Русские ломают Google
Реальная история взлома Google профессиональными русскими хакерами.
Хакеры, взломавшие трекер Norbits, угрожают раскрытием информации о пользователях
Крупнейший норвежский торрент-трекер Norbits переживает не лучшие времена. Вот уже в течение нескольких дней сайт недоступе…
Укравшего Интернет на 270 рублей приговорили к 1 год 3 мес
Суд Прионежского района Карелии приговорил обвиняемого в незаконном пользовании Интернетом к одному году и трем месяцам лиш…
SQL-инъекция в ProArcadesсriрt
Программа: ProArcadeScript 1.3
SQL-инъекция в Diesel Joke Site
Программа: Diesel Joke Site
SQL-инъекция в AssetMan
Программа: AssetMan 2.5-b
PHP-инклюдинг в ProActive CMS
Программа: ProActive CMS
Доступ к файловой системе в Pluck
Программа: Pluck 4.5.3
Выполнение произвольного кода в NuMedia Soft NMS DVD Burning SDK Activex
Программа: NuMedia Soft NMS DVD Burning SDK Activex
Межсайтовый скриптинг в Drupal Mailsave Module
Программа: Mailsave 5.x (module for Drupal) Mailsave 6.x (module for Drupal)
Межсайтовый скриптинг и обход ограничений безопасности в Drupal Talk Module
Программа: Talk 5.x (module for Drupal) Talk 6.x (module for Drupal)
Межсайтовый скриптинг в Drupal Link To Us Module
Программа: Link To Us 5.x (module for Drupal)
Межсайтовый скриптинг в Quick.Cart
Программа: Quick.Cart 3.x
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 8 Sun Solaris 9
Обход ограничений безопасности в Accellion File Transfer Appliance
Программа: Accellion File Transfer Appliance 7.x
Нарушение конфиденциальности информации в Gallery
Программа: Gallery 1.x Gallery 2.x
Отказ в обслуживании в Fedora Directory Server
Программа: Fedora Directory Server 1.x
Отказ в обслуживании в FFmpeg
Программа: FFmpeg 0.x
Выполнение произвольного кода в TYPO3 phpMyAdmin Extension
Программа: TYPO3 phpMyAdmin Extension
Устройства системной поддержки: исследовательская работа № 8
Во времена DOS и систем IBM PC/XT/AT многие системные устройства, например "старый" таймер Intel 8254 имели фиксированную архитектуру, их наличие и параметры конфигурации не могли быть опциональными. Поэтому, для DOS программ не стояла задача детектирования таких устройств, программы были "уверены" в их наличии и фиксированной конфигурации, и использовали их без каких-либо предварительных проверок.
ПО с открытыми кодами для мобильников уязвимо
На выставке CTIA Wireless I.T. & Entertainment, которая проходила с 10 по 12 сентября в Сан-Франциско и была посвящена бесп…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире