Троян атакует видео и музыкальные файлы
По заявлению Secure Computing, заражение происходит, как обычно в таких случаях, при посещении варезных сайтов, где при ска…
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Microsoft: эра Windows for Worksgroup 3.11 подошла к концу
После окончания продаж Windows XP для частных клиентов в прошлом месяце, Microsoft полностью прекратил лицензирование друго…
Укрощение дикой киски
В видеоуроке ты увидишь все приемы, описанные в одноименной статье. Здесь я тебе покажу на примере Циски, расположенной на тестовом стенде, как хакер может через изъяны snmp-community, скачать конфиг, добыть все пароли, а в ряде случаев даже залить измененный конфиг обратно
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.41
Переполнение буфера в OllyDBG и ImpREC
Программа: OllyDBG 1.10 / ImpREC 1.7f
Множественные уязвимости в Ruby
Программа: Ruby 1.9
Австралийские пользователи eBay выследили мошенника
Полиции удалось выследить подозреваемого с помощью сведений предоставленных его жертвами.
Большинство пользователей предпочли бы паролям биометрию
Большинство пользователей компьютеров были бы счастливы использовать распознование голоса. Большинство потребителей озабоче…
Китаец заявил о взломе крупнейшего интернет-портала Кореи и предложил на продажу данные 12 млн человек
Интернет портал Nate.com встревожен заявлением китайского хакера, утверждающего, что он завладел персональной информацией 1…
Межсайтовый скриптинг в Drupal OpenID Module
Программа: Drupal OpenID Module 5.x
Спуфинг в Infoblox DNS
Программа: Infoblox DNS One 2.x Infoblox NIOS 4.x
Спуфинг в Nixu Secure Name Server
Программа: Nixu Secure Name Server 1.x
Отказ в обслуживании в продуктах Sophos
Программа: Sophos Anti-Virus Interface (SAVI) Sophos PureMessage for UNIX 4.x Sophos PureMessage for UNIX 5.x Sophos Email …
Патч Windows, закрывающий DNS уязвимость, не совместим с файрволами
Патч Windows, закрывающий DNS уязвимость, может негативно воздействовать на файерволы, включая ZoneAlarm.
Microsoft предупредила о новой уязвимости в Word
Корпорация Microsoft накануне выпустила очередное оповещение об опасности, связанной с возможностью хакерской атаки на прог…
Взломана система оплаты автодорог
Система автоматического сбора пошлины за проезд по магистралям взломана, имеется опасность утечки персональной информации. …
SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Каждый третий американец оказался пиратом
Треть американцев и британцев хоть раз за последние полгода скопировали DVD, сообщает ArsTechnica со ссылкой на исследовани…
Подведены итоги Кубка технологий Imagine Cup 2008
8 июля в столице Франции были подведены итоги международного студенческого Кубка технологий Imagine Cup 2008.
iDefence изменила систему выплат за нахождение уязвимостей
Изменения должны помочь сделать поиск уязвимостей снова привлекательным бизнесом.
Developer vs Cracker: косвенная адресация
Каждый раз, когда разработчик пишет какой-нибудь коммерческий программный продукт, он хочет защитить свое творение от несанкционированного копирования либо использования. Поскольку писать защиту не совсем простое дело – используют различные «навесные» протекторы
Файловая система для безнаказанного хранения нелегального контента
OFFSystem (Owner-Free File System) — распределённая файловая система, в которой кусочки файлов случайным образом хранятся на разных компьютерах, и никто не имеет определённый файл целиком. Система была создана хакерской группой The Big Hack, которая занимается борьбой с цифровым копирайтом
Garmin опубликовала исходники Linux-системы своих GPS-навигаторов
Компания Garmin опубликовала исходный код Linux-системы, которая применяется в их GPS-навигаторах серий Nuvi 5xxx и 8xx.
Два хакера займутся поиском уязвимостей на Black Hat
Два хакера должны найти в течении часа как можно больше уязвимостей в ранее им неизвестном коде – так звучит задача конкурс…
Закрыта фундаментальная уязвимость в DNS
Альянс разработчиков программного обеспечения и фирм-производителей объявил вчера, что они выпустили патч для устранения фу…
Антивирусы сами являются угрозой для безопасности
Немецкая фирма занимающаяся компьютерной безопасностью n.runs AG оценила безопасность анивирусных сканеров и пришла к неуте…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире