PHP-инклюдинг в TNT Forum
Программа: TNT Forum 0.9.4
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Обход ограничений безопасности в ASP Download
Программа: ASP Download 1.03
Разделка баз данных
В этом ролике ты увидишь, как хакер, получивший несанкционированный доступ к базе данных одного из забугорных ресурсов, сливает админские аккаунты.
Переполнение буфера в Black Ice Software Annotation Plugin
Программа: Black Ice Software Annotation Plugin
Спуфинг в Net-snmp
Программа: Net-snmp 5.x
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Ноутбук ASUS G70
В производстве ноутбука G70 компания ASUS придерживалась концепции Multi Dual-Engine, которая подразумевает наличие двух гра…
Первый БП высокой мощности, сертифицированный по 80 Plus Silver
Компания Cooler Master представила первый в мире блок питания высокой мощности, сертифицированный по стандарту 80 Plus Silve…
Столлман раскритиковал лондонскую транспортную систему
По мнению Столлмана, из-за того, что online-платежи в этой системе не могут совершаться анонимно (или же они привязываются к…
Сбои в работе Amazon и IMDB вызваны DDoS
Сайт популярного интернет-магазина Amazon.com был несколько часов недоступен в пятницу, а затем в понедельник - но руководс…
Борьба со спамерами по русски
Свердловские правоохранительные органам не успели поймать злостных спамеров, имена которых были известны. Как сообщает &quo…
Ноутбуки Toshiba узнают владельцев в лицо
Новые ноутбуки Toshiba Satellite A305 способны "узнавать" своего владельца при помощи системы распознавания лиц. …
Сбой в компьютерной системе привел к путанице в оценках ЕГЭ
В Чукотском автономном округе из-за сбоя в компьютерной системе произошла ошибка в определении результатов единого государс…
SQL-инъекция в Courier Authentication Library
Программа: Courier Authentication Library 0.x
Межсайтовый скриптинг в PHP Image Gallery
Программа: PHP Image Gallery 1.x
Нарушение конфиденциальности информации и доступ к файловой системе в Fujitsu Interstage Management Console
Программа: Interstage Application Server 6.x Interstage Application Server 7.x Interstage Application Server 8.x Interstage…
Отказ в обслуживании в Linksys WRH54G
Программа: Linksys WRH54G
Cisco IOS rootkit Whitepaper
Как уже отмечалось, Cisco опубликовала advisory и набор рекомендаций на эту тему.
Переполнение буфера в OpenOffice.org
Программа: OpenOffice.org 2.x
SQL-инъекция в ASPilot Pilot Cart
Программа: ASPilot Pilot Cart 7.3
SQL-инъекция в pNews
Программа: pNews 2.08
Доступ к файловой системе в Flux CMS
Программа: Flux CMS 1.5.0
Повышение привилегий в Telephone Directory
Программа: Telephone Directory 2008
Доступ к файловой системе в Achievo
Программа: Achievo 1.3.2
Межсайтовый скриптинг и PHP-инклюдинг в PHPInv
Программа: PHPInv 0.8.0
Множественные уязвимости в IBM DB2
Программа: IBM DB2 9.x
Ловля на живца
Хочешь узнать, как внедрить в чужое приложение свой код? Код, само собой, непростой — с помощью него мы будем отправлять конфиденциальные данные на заданный почтовый ящик. Как тебе идея?
Захват трафика
В этом ролике ты увидишь, как хакер атакует канадский ресурс знакомств. Взломщик умело обходит фильтрацию, выдирает из базы данных аккаунт админа и получает доступ к админке сайта. После чего, проводит массовую рассылку пользователям ресурса и вставляет iframe на index-страницу портала.
Обновление ПО выключило атомную станцию
Атомная электростанция в штате Джорджия в экстренном режиме приостановила работу на 48 часов после того, как на одном из её…
В Красноярске задержаны любители халявного интернета
В Красноярске задержаны несовершеннолетние хакеры, пользовавшиеся интернетом под чужими паролями. Возбуждено уголовное дело…
`Лаборатория Касперского` призвала всех на борьбу с Gpcode
На прошлой неделе "Лаборатория Касперского" обнаружила новую модификацию Gpcode, шифрующую пол…
Microsoft работает над новой версией Windows Embedded
Во Всемирной сети появилась информация о новых версиях операционной системы Windows Embedded для встраиваемых устройств, ра…
Sandvine
Корпорация Sandvine специализируется на производстве “сетевого оборудования”. Очень специфического сетевого оборудования. Она производит устройства, которые препятствуют передаче данных по протоколу BitTorrent, по какому бы порту те не передавались, в остальном создавая впечатление нормальной сети
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.4.x Linux Kernel 2.6.x
Множественные уязвимости в VLC media player
Программа: VLC media player 0.x
Переполнение буфера в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 2.x
Хакеры устроили ловушку на сайте британcкого министерства
Взлом произошел в воскресенье 1 июня, а нормальная работа ресурса была восстановлена только утром в понедельник. Пока не я…
SQL-инъекция в Joomla Component yvcomment
Программа: Joomla Component yvcomment 1.16
SQL-инъекция в Joomla Component rapidrecipe
Программа: Joomla Component rapidrecipe
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире