PHP-инклюдинг в microSSys CMS
Программа: microSSys CMS 1.5
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Обход ограничений безопасности в MyPicGallery
Программа: MyPicGallery 1.0
Нарушение конфиденциальности информации в bcoos
Программа: bcoos 1.x
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel
Болгарский бумеранг
В этом ролике ты увидишь, как хакер атакует крупный болгарский ресурс. С первой минуты взломщик натыкается на несколько примитивных багов: xss, локальный инклуд.
Обиженный на низкую зарплату админ уничтожил базу данных компании
В Оренбурге милиционеры задержали молодого человека, который подозревается в создании и распространении компьютерного вирус…
Средняя шведская компания теряет $1,7 млн в год из-за интернет-серфинга сотрудников
Шведское издание Computer Sweden сообщает о том, что многие шведские компании теряют время и производительность из-за того,…
Китайцы атакуют Тайвань SQL-инъекциями
Тысячи сайтов Китая и Тайваня серьезно пострадали в результате массированной хакерской атаки. Злоумышленники использовали м…
В PayPal нашли критическую уязвимость
ИБ-эксперт из Финляндии Гарри Синтонен сообщил о кросс-скриптинговой уязвимости в платежной системе PayPal. При помощи нее …
Следующий LTS-релиз Ubuntu состоится в 2010 году
При этом Шаттлворт сообщил о готовности изменить сроки в случае поддержки (компаниями Red Hat, Novell и проектом Debian) его…
SQL-инъекция в Archangel Weblog
Программа: Archangel Weblog 0.90.02
SQL-инъекция в How2ASP.net Webboard
Программа: How2ASP.net Webboard 4.1
SQL-инъекция в FicHive
Программа: FicHive 1.0
Нарушение конфиденциальности информации в Zomplog
Программа: Zomplog 3.8.2
Нарушение конфиденциальности информации в WR-Meeting
Программа: WR-Meeting 1.0
PHP-инклюдинг в Smeego
Программа: Smeego 1.0
Нарушение конфиденциальности информации в testMaker
Программа: testMaker 3.x
Отказ в обслуживании в lighttpd
Программа: lighttpd 1.4.19
Переполнение буфера в Firefly Media Server
Программа: Firefly Media Server 0.2.4
Переполнение буфера в Netpbm
Программа: Netpbm 10.26
Вирусописателю дали условный срок за нарушение авторских прав
Окружной суд Киото приговорил хакера Масато Накацудзи к трем годам условного тюремного заключения. Накацудзи обвинялся в на…
Научитесь программировать за десять лет
Исследователи показали, что для приобретения экспертных знаний в любой широкой области человеческой деятельности, включая шахматную игру, сочинение музыки, рисование, игру на фортепьяно, плавание, теннис, а также проведение исследований по нейропсихологии и топологии, требуется приблизительно десять лет
В Испании арестованы взломавшие 21 тысячу сайтов хакеры
Полиция Испании в субботу сообщила об аресте группы хакеров, подозреваемых в нападениях на правительственные сайты США и ря…
Apple не собирается исправлять баг в Safari
Компания Apple отказалась устранять ошибку в браузере Safari. Специалист по информационной безопасности Нитеш Дханьяни обнар…
Чертенок на рабочем столе: обзор BSD систем, ориентированных на конечного пользователя
Среди альтернатив Windows для применения на рабочих столах пользователей в первую очередь рассматривают GNU/Linux и Mac OS X. Попытку использования в таком качестве одного из вариантов *BSD редко кто воспринимает в серьез. Единственная BSD система, которой удалось проникнуть на десктопы, – это Mac OS X, но переработана она кардинально
Предъявлено уголовное обвинение по делу о травле через Myspace.com
Федеральное жюри вынесло обвинительное заключение в адрес Лори Дрю, домохозяйки, участвовавшей в интернет-травле одноклассни…
SQL-инъекция в SunShop
Программа: SunShop Version 3.5.1
Множественные SQL-инъекции в W1L3D4 Philboard
Программа: W1L3D4 Philboard 0.x
Повышение привилегий в GForge
Программа: GForge 4.x
Введение в XPath-инъекции
http://www.ethicalhacker.net/content/view/185/1/
Создан первый руткит для Cisco IOS
ИБ-исследователь создал руткит, способный осуществлять скрытый мониторинг и контроль маршрутизаторов Cisco.
Россия лучше всех боролась с пиратами в 2007 году
В 2007 году Россия оказалась лидером по сокращению доли пиратского программного обеспечения. По данным ежегодного отчета Асс…
SQL-инъекция в 68 Classifieds
Программа: 68 Classifieds 4.0
Множественные SQL-инъекции в IMGallery
Программа: IMGallery 2.5
Повышение привилегий в Symantec Altiris Client Service
Программа: Symantec Altiris Client Service 6.8.378
Обход ограничений безопасности в RantX
Программа: RantX 1.0
Обход ограничений безопасности в Web Slider
Программа: Web Slider 0.6
Обход ограничений безопасности в Multi-Page Comment System
Программа: Multi-Page Comment System 1.1.0
Обход ограничений безопасности в Debian
Программа: Debian
Обход ограничений безопасности в Citrix Presentation Server
Программа: Citrix Access Essentials 1.x Citrix Access Essentials 2.x Citrix Desktop Server 1.x Citrix Presentation Server 4…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире