Король спама приговорен почти к четырем годам тюрьмы
В минувший вторник американский окружной суд огласил приговор по делу Роберта Солоуэя, которого федеральные службы Соединен…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Небольшие фирмы не заботятся о безопасности
Малые и средние фирмы выработали неверное чувство безопасности и относительно наивны в понимании угроз. Это было выявлено в…
Домен .org переходит на DNSSEC
Организация ICANN, ведущая доменными именами, IP-адресами и прочими аспектами функционирования Интернета, единогласно одобр…
Мятежный админ отдал наконец пароль от городской сети
Терри Чайлдс, сетевой администратор города Сан-Франциско, находится в тюрьме с 13 июля по обвинению в завладении контролем…
SQL-инъекция и межсайтовый скриптинг в EasyDynamicPages
Программа: EasyDynamicPages 3.x
SQL-инъекция и межсайтовый скриптинг в EasyE-Cards
Программа: EasyE-Cards 3.x
SQL-инъекция и межсайтовый скриптинг в EasyPublish
Программа: EasyPublish 3.x
Межсайтовый скриптинг в EasyBookMarker
Программа: EasyBookMarker 4.x
SQL-инъекция в Pre Survey Poll
Программа: Pre Survey Poll
Множественные уязвимости в YouTube Blog
Программа: YouTube Blog 0.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.0.7
Выполнение произвольного кода в IntelliTamper
Программа: IntelliTamper 2.07
Вышел PowerPack 1 для Windows Home Server
Корпорация Microsoft объявила о выходе обновления для своей серверной операционной системы, ориентированной на домашних пол…
SCO заплатит Novell 2,5 млн долларов за нарушение прав на UNIX
Американский окружной судья Дэйл Кимболл объявил о том, что компания SCO Group должна возместить Novell 2,5 миллиона USD за…
Open Source надо применять с опаской
Многочисленные уязвимости в популярных программах с открытым исходным кодом должны стать толчком для принятия специальных м…
Создатель Wikiscanner выпустил еще одну утилиту
Год назад Вирджил Гриффит, сотрудник калифорнийского технологического университета, выпустил Wikiscanner - программу для о…
Выложены исходники программ для Cold Boot атак
Стали доступны исходники программ, которые позволяют извлекать криптографические ключи из памяти компьютера после его реста…
Межсайтовый скриптинг в Century Systems XR Routers
Программа: Century Systems XR Routers
Отказ в обслуживании в ZDaemon
Программа: ZDaemon 1.x
Множественные уязвимости в EMC Retrospect
Программа: EMC Retrospect 7.x EMC Retrospect Client for Windows 7.x
Новый троян с гарантией невидимости
"Супер" троян, который не определяется антивирусами, можно приобрести в интернете за 1300 долларов. Автор програм…
Объявлены номинанты The Pwnie Awards
Объявлены номинанты The Pwnie Awards — ежегодной церемонии отмечающей достижения и промахи в области IT-безопасности.
Мир Open Source за неделю: новости
Вышла новая версия дистрибутива, который можно использовать на десктопах, серверах, игровых консолях, устаревших компьютерах. Он имеет большой выбор программного обеспечения и хорошую поддержку оборудования. Дистрибутив основан на ядре 2.6.25.4 с заплатками squashfs и aufs, gcc 4.2.2 и glibc 2.7
SQL-инъекция в MojoClassifieds
Программа: MojoClassifieds 2.0
SQL-инъекция в MojoPersonals
Программа: MojoPersonals
SQL-инъекция в MojoJobs
Программа: MojoJobs
SQL-инъекция в MojoAuto
Программа: MojoAuto
SQL-инъекция в Arctic Issue Tracker
Программа: Arctic Issue Tracker 2.0.0
SQL-инъекция в ShopCartDx
Программа: ShopCartDx 4.30
Обход ограничений безопасности в EZWebAlbum
Программа: EZWebAlbum
Нарушение конфиденциальности информации в EZWebAlbum
Программа: EZWebAlbum
Делает ли Google нас глупее?
«Дэйв, стойте! Вы будете останавливаться? Остановитесь, Дэйв! Вы остановитесь? Дэйв?» Так суперкомпьютер ХАЛ упрашивал неумолимого астронавта Дэйва Боумена в знаменитой и острой сцене ближе к концу фильма Стэнли Кубрика «2001: Космическая Одиссея»
SQL-инъекция в Def-Blog
Программа: Def-Blog 1.x
Выполнение произвольных команд в Filesys::SmbClientParser
Программа: Filesys::SmbClientParser 2.x
Обход ограничений безопасности в openSUSE
Программа: openSUSE 11.0
Обход ограничений безопасности в phpScheduleIt
Программа: phpScheduleIt 1.x
Грубые опыты над Oracle №2
Второй способ атаки на СУБД Oracle! В видео пошагово показано, как была произведена атака на Oracle 10-ой версии. Взломщик начинает со сбора информации и подборка пользовательских аккаунтов. Потом ему удается повысить привилегии до DBA с помощью последнего эксплоита
Грубые опыты над Oracle №1
Это первый способ атаки на СУБД Oracle с получением шелла на сервере. В этой части будет показано, как хакер может взломать Oracle 9-ой версии с незащищённым листенером путём перезаписи лог файла на скрипт находящийся в автозагрузке администратора
Сайт Саакашвили подвергся DDoS-атаке
На протяжении всех минувших выходных веб-сайт президента Грузии Михаила Саакашвили был недоступен из-за хакерской DDOS-атак…
SQL-инъекция в PHPFootball
Программа: PHPFootball 1.6
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире