Переполнение буфера в BackWeb BackWeb Lite Install Runner ActiveX
Программа: BackWeb BackWeb Lite Install Runner ActiveX Control 8.x
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Переполнение буфера в Logitech Desktop Messenger
Программа: Logitech Desktop Messenger 2.x
SQL-инъекция в DCFM Blog
Программа: DCFM Blog 0.9.4
SQL-инъекция в Insanely Simple Blog
Программа: Insanely Simple Blog 0.5
SQL-инъекция в ASPPortal Free Version
Программа: ASPPortal Free Version
SQL-инъекция в Experts
Программа: Experts
SQL-инъекция в Todd Woolums ASP News Management
Программа: Todd Woolums ASP News Management 2.2
SQL-инъекция в Yuhhu SuperStar
Программа: Yuhhu 2008 SuperStar
PHP-инклюдинг в TNT Forum
Программа: TNT Forum 0.9.4
Обход ограничений безопасности в ASP Download
Программа: ASP Download 1.03
Разделка баз данных
В этом ролике ты увидишь, как хакер, получивший несанкционированный доступ к базе данных одного из забугорных ресурсов, сливает админские аккаунты.
Переполнение буфера в Black Ice Software Annotation Plugin
Программа: Black Ice Software Annotation Plugin
Спуфинг в Net-snmp
Программа: Net-snmp 5.x
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Ноутбук ASUS G70
В производстве ноутбука G70 компания ASUS придерживалась концепции Multi Dual-Engine, которая подразумевает наличие двух гра…
Первый БП высокой мощности, сертифицированный по 80 Plus Silver
Компания Cooler Master представила первый в мире блок питания высокой мощности, сертифицированный по стандарту 80 Plus Silve…
Столлман раскритиковал лондонскую транспортную систему
По мнению Столлмана, из-за того, что online-платежи в этой системе не могут совершаться анонимно (или же они привязываются к…
Сбои в работе Amazon и IMDB вызваны DDoS
Сайт популярного интернет-магазина Amazon.com был несколько часов недоступен в пятницу, а затем в понедельник - но руководс…
Борьба со спамерами по русски
Свердловские правоохранительные органам не успели поймать злостных спамеров, имена которых были известны. Как сообщает &quo…
Ноутбуки Toshiba узнают владельцев в лицо
Новые ноутбуки Toshiba Satellite A305 способны "узнавать" своего владельца при помощи системы распознавания лиц. …
Сбой в компьютерной системе привел к путанице в оценках ЕГЭ
В Чукотском автономном округе из-за сбоя в компьютерной системе произошла ошибка в определении результатов единого государс…
SQL-инъекция в Courier Authentication Library
Программа: Courier Authentication Library 0.x
Межсайтовый скриптинг в PHP Image Gallery
Программа: PHP Image Gallery 1.x
Нарушение конфиденциальности информации и доступ к файловой системе в Fujitsu Interstage Management Console
Программа: Interstage Application Server 6.x Interstage Application Server 7.x Interstage Application Server 8.x Interstage…
Отказ в обслуживании в Linksys WRH54G
Программа: Linksys WRH54G
Cisco IOS rootkit Whitepaper
Как уже отмечалось, Cisco опубликовала advisory и набор рекомендаций на эту тему.
Переполнение буфера в OpenOffice.org
Программа: OpenOffice.org 2.x
SQL-инъекция в ASPilot Pilot Cart
Программа: ASPilot Pilot Cart 7.3
SQL-инъекция в pNews
Программа: pNews 2.08
Доступ к файловой системе в Flux CMS
Программа: Flux CMS 1.5.0
Повышение привилегий в Telephone Directory
Программа: Telephone Directory 2008
Доступ к файловой системе в Achievo
Программа: Achievo 1.3.2
Межсайтовый скриптинг и PHP-инклюдинг в PHPInv
Программа: PHPInv 0.8.0
Множественные уязвимости в IBM DB2
Программа: IBM DB2 9.x
Ловля на живца
Хочешь узнать, как внедрить в чужое приложение свой код? Код, само собой, непростой — с помощью него мы будем отправлять конфиденциальные данные на заданный почтовый ящик. Как тебе идея?
Захват трафика
В этом ролике ты увидишь, как хакер атакует канадский ресурс знакомств. Взломщик умело обходит фильтрацию, выдирает из базы данных аккаунт админа и получает доступ к админке сайта. После чего, проводит массовую рассылку пользователям ресурса и вставляет iframe на index-страницу портала.
Обновление ПО выключило атомную станцию
Атомная электростанция в штате Джорджия в экстренном режиме приостановила работу на 48 часов после того, как на одном из её…
В Красноярске задержаны любители халявного интернета
В Красноярске задержаны несовершеннолетние хакеры, пользовавшиеся интернетом под чужими паролями. Возбуждено уголовное дело…
`Лаборатория Касперского` призвала всех на борьбу с Gpcode
На прошлой неделе "Лаборатория Касперского" обнаружила новую модификацию Gpcode, шифрующую пол…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире