SQL-инъекция в PHP-Lance
Программа: PHP-Lance 1.52
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
SQL-инъекция в ZEELYRICS
Программа: ZEELYRICS 2.0
SQL-инъекция в ParsaWeb CMS
Программа: ParsaWeb CMS
Выполнение произвольных команд в Yoxel
Программа: Yoxel 1.23beta
PHP-инклюдинг в X7 Chat
Программа: X7 Chat 2.0.1A1
Нарушение конфиденциальности информации в PowerPortal
Программа: PowerPortal 2.0.13
Выполнение произвольного кода и отказ в обслуживании в Chilkat IMAP ActiveX
Программа: Chilkat IMAP ActiveX 7.9
SQL-инъекция в EasyRealtorPRO
Программа: EasyRealtorPRO 2008
Межсайтовый скриптинг в OpenNMS
Программа: OpenNMS 1.x
Межсайтовый скриптинг в CA Service Desk Web Forms
Программа: CA CMDB 11.x CA Unicenter Service Desk 11.x
Межсайтовый скриптинг в FlatPress
Программа: FlatPress 0.x
Множественные уязвимости в IBM Tivoli Netcool/Webtop
Программа: IBM Tivoli Netcool/Webtop 2.x
Как мы сделали Linux из Windows: новые способы запуска никсовых приложений под виндой
Как объединить возможности Linux и Windows? Чтобы для перехода из одной в другую не приходилось перегружать компьютер и не использовать виртуальную машину, которая обязательно скушает половину всех ресурсов! Чтобы было удобно, наконец! Мечта? Уже реальность!
Переполнение буфера в ABB PCU 400
Программа: ABB PCU 400
Британцы сдают свой пароль за пять фунтов
Британские граждане придерживаются двойных стандартов, когда дело касается информационной безопасности. К такому выводу при…
Cisco выпустила набор патчей для IOS
Компания Cisco, известный производитель сетевого оборудования, выпустила ряд обновлений для операционной системы Internetwo…
Открытие Академии киберанализа назначено на октябрь
Paradigm Holdings, поставщик полного спектра услуг в области информационных технологий и бизнес-решений для государственных…
Мировые электросети открыты для атак
В очередной компьютеризированной системе контроля была обнаружена серьезная уязвимость. В этот раз речь идет о детище компа…
Политика выпуска патчей Apple беспокоит корпорации
В статье на Computerworld экспертами приводится мнение, что политика выпуска патчей компании Apple является препятствием дл…
В 2013 году доминировать на рынке MID будут Linux-платформы Moblin и Maemo
Исследовательская фирма ABI Research опубликовала отчет "Операционные системы с открытым кодом на рынке мобильных инте…
SQL-инъекция в Vikingboard
Программа: Vikingboard 0.2
PHP-инклюдинг в Libra PHP File Manager
Программа: Libra PHP File Manager 1.18
PHP-инклюдинг в openEngine
Программа: openEngine 2.0 beta4
Обход ограничений безопасности в PHP infoBoard
Программа: PHP infoBoard 7 Plus
Доступ к файловой системе в LanSuite
Программа: LanSuite 3.3.2
Отказ в обслуживании в K-Lite Mega Codec Pack
Программа: K-Lite Mega Codec Pack 3.5.7.0
Переполнение буфера в ICONICS Vessel / Gauge / Switch
Программа: ICONICS Vessel / Gauge / Switch 8.02.140
Хакерский штамп
В ролике будет продемонстрировано, насколько уязвимо к подделке множество важных документов в нашей стране. Мошенникам ничего не стоит создать бланк справки о прохождении флюорографии, что будет публично продемонстрировано
Хакерские приготовления
В этом ролике ты увидишь, как взломщики настраивают один из самых распространенных троянов - Pinch, для отсылки логов по http-протоколу на хост атакующего. Сначала хакер выбирает из заначки простенький веб-шелл. Затем, заливает админку для трояна на сервер, после чего конфигурирует самого зверька, прописав требуемые параметры
Ученые сбили с пути GPS-навигатор
Группа ученых из Корнельского университета (США) больше года работала над своим последним проектом относительно безопасност…
Мошенники обманули банкомат паролями из Интернета
Двое мужчин в Линкольне (штат Небраска, США) были задержаны и вскоре предстанут перед судом - их обвиняют в перепрограммиро…
Новый номер (IN)SECURE
Вышел 18 номер журнала (IN)SECURE. Он показался мне довольно унылым, но пара статей заслуживает внимания и хотя бы беглого просмотра:
Составлен список десяти ИТ-технологий будущего
Журнал InfoWorld опубликовал рейтинг десяти "подрывных" технологий, которые, как полагают специалисты, в течение …
Межсайтовый скриптинг в Drupal Simplenews Module
Программа: Simplenews 5.x (module for Drupal)
Отказ в обслуживании в Cisco Unified Communications Manager
Программа: Cisco Unified CallManager 4.x Cisco Unified Communications Manager 5.x Cisco Unified Communications Manager 6.x
Множественные уязвимости в Apple Macintosh OS X
Программа: Apple Macintosh OS X
Множественные уязвимости в Symantec Veritas NetBackup
Программа: VERITAS NetBackup Enterprise Server 5.x VERITAS NetBackup Enterprise Server 6.x VERITAS NetBackup Server 5.x VER…
Barracuda — новый сервсис для блокировки спама
Новая сеть Barracuda Networks готова начать бесплатное оповещение компаний о серверах, рассылающих спам. Barracuda Reputat…
Всплывающие окна вводят в заблуждение большинство пользователей
Исследование, проведенное на факультете психологии Университета Северной Каролины, ставило своей целью выяснить, определят …
GNOME 2.24 — новая версия популярной рабочей среды
Состоялся релиз новой версии популярной рабочей среды для GNU/Linux и UNIX-подобных операционных систем - GNOME 2.24.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире