Доступ к файловой системе в Achievo
Программа: Achievo 1.3.2
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Межсайтовый скриптинг и PHP-инклюдинг в PHPInv
Программа: PHPInv 0.8.0
Ловля на живца
Хочешь узнать, как внедрить в чужое приложение свой код? Код, само собой, непростой — с помощью него мы будем отправлять конфиденциальные данные на заданный почтовый ящик. Как тебе идея?
Захват трафика
В этом ролике ты увидишь, как хакер атакует канадский ресурс знакомств. Взломщик умело обходит фильтрацию, выдирает из базы данных аккаунт админа и получает доступ к админке сайта. После чего, проводит массовую рассылку пользователям ресурса и вставляет iframe на index-страницу портала.
Множественные уязвимости в IBM DB2
Программа: IBM DB2 9.x
Обновление ПО выключило атомную станцию
Атомная электростанция в штате Джорджия в экстренном режиме приостановила работу на 48 часов после того, как на одном из её…
В Красноярске задержаны любители халявного интернета
В Красноярске задержаны несовершеннолетние хакеры, пользовавшиеся интернетом под чужими паролями. Возбуждено уголовное дело…
`Лаборатория Касперского` призвала всех на борьбу с Gpcode
На прошлой неделе "Лаборатория Касперского" обнаружила новую модификацию Gpcode, шифрующую пол…
Sandvine
Корпорация Sandvine специализируется на производстве “сетевого оборудования”. Очень специфического сетевого оборудования. Она производит устройства, которые препятствуют передаче данных по протоколу BitTorrent, по какому бы порту те не передавались, в остальном создавая впечатление нормальной сети
Microsoft работает над новой версией Windows Embedded
Во Всемирной сети появилась информация о новых версиях операционной системы Windows Embedded для встраиваемых устройств, ра…
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.4.x Linux Kernel 2.6.x
Множественные уязвимости в VLC media player
Программа: VLC media player 0.x
Переполнение буфера в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 2.x
Хакеры устроили ловушку на сайте британcкого министерства
Взлом произошел в воскресенье 1 июня, а нормальная работа ресурса была восстановлена только утром в понедельник. Пока не я…
SQL-инъекция в Joomla Component yvcomment
Программа: Joomla Component yvcomment 1.16
SQL-инъекция в Joomla Component rapidrecipe
Программа: Joomla Component rapidrecipe
PHP-инклюдинг в BrowserCRM
Программа: BrowserCRM 5.002.00
PHP-инклюдинг в Galatolo Web Manager
Программа: Galatolo Web Manager 1.0
Нарушение конфиденциальности информации в XOOPS Module Uploader
Программа: XOOPS Module Uploader 1.1
Казахстанские налоговики ломали базу Министерства финансов
Налоговые сотрудники Казахстана освоили хакерские приемы и использовали их для обкрадывания государственной казны. Ущерб, н…
Украденый фотоаппарат отправил снимки воров владельцу
Некоторое время назад компания Eye-Fi выпустила на рынок любопытную новинку – карту памяти формата SD с встроенным Wi-Fi-мо…
Бюджетная гарнитура Genius HS-05A
Компания Genius заявляет о выпуске новых наушников HS-05A со встроенным микрофоном, которые подходят как для прослушивания м…
Материнская плата Digital Life ELA
Компания FOXCONN объявила о скором появлении на рынке материнской платы Digital Life ELA. Основанная на чипсете Intel P45 с …
Взлом ключа Gpcode
Лаборатория Касперского объявила об обнаружении нового варианта вируса «Gpcode», который шифрует информацию пользователя и затем оставляет ему сообщение с предложением купить ключ для рисшифровки. В блоге ЛК написано чуть больше: шифрование файлов выполняется с помощью алгоритма RC4, длина ключа неизвестна
Просто добавь Bluetooth!
Во время перерывов между играми многие геймеры любять послушать музыку. А так как сейчас функции плеера очень часто выполняе…
Межсайтовый скриптинг в Akamai Red Swoosh Client
Программа: Akamai Red Swoosh Client
Выполнение произвольного кода в FreeSSHD
Программа: FreeSSHD 1.2.1
Доступ к файловой системе в ALFTP FTP
Программа: ALFTP FTP 4.x ALFTP FTP 5.x
Отказ в обслуживании в Exiv2
Программа: Exiv2 0.x
В Opera появится фильтр злонамеренных сайтов
Компания Opera объявила о том, что в версии 9.5 её браузера будут встроены средства защиты от вредоносного софта производст…
Как правильно уволить админа
Джозеф Пауэлл начал подозревать неладное, когда его админ отказался уступить права администратора к бухгалтерскому софту. Пауэлл, который работал управляющим в частной школе, стал замечать и другие странности. Когда школьное руководство всё-таки заставило админа сообщить логин и пароль, Джозеф обнаружил то тут, то там намеренные ошибки в школьной базе данных
Вена возвращается к Windows
Власти австрийской столицы приняли решение выделить восемь миллионов евро для установки на компьютеры муниципальных учрежде…
Защиту Symbian удалось взломать
Испанские хакеры нашли способ взломать систему Symbian. Теоретически уязвимость позволяет атакующему получить полное управл…
Warner Brothers подкупила полицию, чтобы закрыть Pirate Bay
Представители Warner Brothers признали тот факт, что полицейский Джим Кайзери, который вел расследование в отношении популя…
Студенческий книжный магазин пострадал от взлома
Некоммерческий магазин OSU Bookstore, обслуживающий студентов университета Орегона, сообщил своим клиентам о серьезной утеч…
SQL-инъекция в eChat
Программа: eChat 4.x (plugin for e107)
Межсайтовый скриптинг в FirePass
Программа: FirePass 5.x FirePass 6.x
Множественные уязвимости в GraphicsMagick
Программа: GraphicsMagick 1.x
SQL-инъекция в pSys
Программа: pSys 0.7.0.a
SQL-инъекция в Joomla Component JoomlaDate
Программа: Joomla Component JoomlaDate
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире