Корейцы создали очередного убийцу MP3
Сотрудники южнокорейского Института электроники и телекоммуникаций (ETRI) объявили о том, что совместно с компанией Audizen…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Количество жертв утечек выросло на 66%
По данным крупнейшего кредитного бюро Experian, количество пострадавших в результате утечек информации британцев растет на …
Бельгийские газеты требуют от Google 80 млн
Организация по защите авторских прав Copierpresse требует от компании Google выплаты в пользу бельгийских газет компенсации…
Mozilla хочет установить мировой рекорд для книги Гиннесса
В среду сообщество разработчиков Mozilla объявило о своем намерении установить новый мировой рекорд для книги Гиннесса по к…
Выполнение произвольных команд в cbrPager
Программа: cbrPager 0.x
Нарушение конфиденциальности информации в Symantec Backup Exec System Recovery
Программа: Symantec Backup Exec System Recovery 7.x Symantec Backup Exec System Recovery 8.x
Выполнение произвольного кода в продуктах Cisco
Программа: Cisco Security Manager (CSM) 3.x Cisco TelePresence Readiness Assessment Manager (CTRAM) 1.x Cisco Unified Opera…
SQL-инъекция в PHPhotoalbum
Программа: PHPhotoalbum 0.5
SQL-инъекция в Joomla Component Artist
Программа: Joomla Component Artist
SQL-инъекция в FlashBlog
Программа: FlashBlog
Доступ к файловой системе в CA Internet Security Suite
Программа: CA Internet Security Suite 2008
Отказ в обслуживании в VMware Server Console ActiveX
Программа: VMware Server Console ActiveX
Мгновенные угрозы: исследование безопасности инстант-мессенджеров
В новом исследовании о безопасности инстант-мессенджеров "Лаборатория Касперского" рассказывает, чем отличается ICQ-спам от обычного и зачем злоумышленникам нужны даже "некрасивые" UIN.
Атака на Maryland
В этом видео взломщик покажет, насколько прост может быть взлом сайта в зоне edu. Объектом для испытаний стал университет штата Мэриленд.
Межсайтовый скриптинг и SQL-инъекция в DT Centrepiece
Программа: DT Centrepiece 4.x
Межсайтовый скриптинг в AjaXplorer
Программа: AjaXplorer 2.x
Учительницу сняли с должности за установку Linux
В начале нынешнего года в школах Томской области, Пермского края и Татарстана началось тестирование пакета отечественного с…
Множественный отказ в обслуживании в OpenSSL
Программа: OpenSSL 0.9.x
Переполнение буфера в Samba
Программа: Samba 2.x Samba 3.x
Red Hat организовала сообщество Open Source Software Security
Новое сообщество, посвященное проблемам безопасности ПО с открытым исходным кодом, создано при поддержке Red Hat.
Вирус подменяет ссылки поисковых систем
В Рунете появился вирус, подменяющий страницы в браузере пользователей. Он заменяет ссылку на веб-страницу, к примеру, найд…
Обход ограничений безопасности в spamdyke
Программа: spamdyke 3.x
Множественные уязвимости в EMC AlphaStor
Программа: EMC AlphaStor 3.x
Переполнение буфера в Motorola RAZR
Программа: Motorola RAZR
SQL-инъекция в RevokeBB
Программа: RevokeBB 1.0 RC11
SQL-инъекция в CKGold Shopping Cart
Программа: CKGold Shopping Cart 2.5
PHP-инклюдинг в OtomiGen.X
Программа: OtomiGen.X 2.2
Переполнение буфера в Creative Software AutoUpdate Engine ActiveX
Программа: Creative Software AutoUpdate Engine ActiveX
Тернистый путь багоискателя: общие приемы анализа PHP-движков
Бытует мнение, что найти серьезный баг в популярном продукте нельзя. Действительно, это реально сложно, но отнюдь не невозможно. Конечно, современные продукты кодеры пишут явно с учетом существования нас с вами. Сканят новейшими сканерами, ставят всякие проверки, отдают проект разным аудит-компаниям, отваливая тонны бабла за услуги пен-тестинга
Множественные SQL-инъекции в ClassSystem
Программа: ClassSystem 2.x
Межсайтовый скриптинг в Safari Montage
Программа: Safari Montage 3.x
Нарисуй самый страшный вирус
Компания Safe'n'Sec объявила конкурс рисования, задача пользователей - изобразить самый страшный компьютерный вирус.
Google расширил Safe Browsing API
Google расширил применение своего Safe Browsing API, используемого в клиентских приложениях для поиска Google по черным спи…
Google ответил на обвинения корпорации Viacom против YouTube
Компания Google в документах, направленных в окружной суд Манхэттена, ответила на обвинения корпорации Viacom против популя…
Готовится к выпуску вторая бета-версия Internet Explorer 8
Корпорация Microsoft в следующем квартале планирует выпустить вторую бета-версию браузера Internet Explorer 8, рассчитанную…
SQL-инъекция в phpFix
Программа: phpFix 2.x
Межсайтовый скриптинг в Mini CWB
Программа: Mini CWB 2.x
Межсайтовый скриптинг в Starsgames Control Panel
Программа: Starsgames Control Panel 4.x
Опубликован эксплоит для Одноклассников
Группа RST, как и обещала, сегодня опубликовала "эксплоит" для сайта Одноклассники.ру. Судя по всему уязвимость заключалась…
TPM покончит с пиратством на PC
Выступая на конференции в аналитической компании Webdush Morgan Securities (кстати, именно там работает Майкл Пэктер, извес…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире