SQL-инъекция в Woltlab Burning Board Addon JGS-Treffen
Программа: Woltlab Burning Board Addon JGS-Treffen
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
SQL-инъекция в Neat weblog
Программа: Neat weblog 0.2
Нарушение конфиденциальности информации в phpSpamManager
Программа: phpSpamManager 0.53b
Отказ в обслуживании в MS Windows Explorer
Программа: Microsoft Windows Explorer
Школа самбы для админов
В этом ролике мы покажем, как установить и настроить сервер Samba в качестве контроллера домена на примере дистрибутива Ubuntu Linux. Разберем параметры конфигурационного файла, покажем, как проконтролировать работу сервиса, добавить пользователя и компьютер, подключить к домену.
Переполнение буфера в Apache mod_jk2
Программа: mod_jk2 v2.0.2 for Apache 2.0
Межсайтовый скриптинг в JV2 Folder Gallery
Программа: JV2 Folder Gallery 3.x
Повышение привилегий в Nik Sharpener Pro
Программа: Nik Sharpener Pro 2.x
Повышение привилегий в avast! Home/Professional
Программа: avast! Home/Professional 4.x
Повышение привилегий в Linux Audit
Программа: Linux Audit 1.x
Обход ограничений безопасности в OpenSSH
Программа: OpenSSH 4.x
Множественные уязвимости в SLMail Pro
Программа: SLMail Pro 6.x
Переполнение буфера в XnView
Программа: XnView 1.x
Взломан сайт, продающий билеты на Euro 2008
Sophos обнаружила зловредные скрипты на страницах сайта, продающего билеты на Euro 2008.
В России запретят интернет-платежи свыше 500 рублей
Финансовые власти России намерены запретить анонимные расчеты по электронным платежным интернет-системам на сумму свыше 500 …
В Wikipedia уже 10 миллионов статей
27 марта в онлайн-энциклопедии Wikipedia была написана десятимиллионная статья, сообщает фонд Wikimedia. Ею оказалась статья…
Конкурс Pwn to Own завершился: Ubuntu устоял
На прошлой неделе в Ванкувере прошла конференция CanSecWest 2008, посвященная вопросам безопасности компьютерных систем. В х…
Apple отстает от MS
Исследователи ИБ из IBM утверждают, что Apple отстает от Microsoft по скорости выпуска патчей безопасности.
Nvidia виновна в 30% сбоев Windows Vista
По данным Microsoft, из более чем 1,6 млн. сбоев, зафиксированных официально за 2007 г., около 30% связаны с драйверами Nvid…
SQL-инъекция в Smoothflash
Программа: Smoothflash
PHP-инклюдинг в mxBB Module mx_blogs
Программа: mxBB Module mx_blogs 2.0.0-beta
PHP-инклюдинг в KISGB
Программа: KISGB (tmp_theme) 5.1.1
PHP-инклюдинг в JShop
Программа: JShop 1.x - 2.x
Отказ в обслуживании в Visual Basic
Программа: Visual Basic
Переполнение буфера в Microsoft Office
Программа: Microsoft Office XP SP3
Агава: DDoS — штатная ситуация
Сегодня ночью была зафиксирована распределенная DoS-атака на сайт хостинг-провайдера "Агава".
В конкурсе взлома первым сдался MacBook
Группа исследователей безопасности получила $10 тыс. за взлом MacBook Air за две минуты с помощью уязвимости Safari.
Индонезийские хакеры отомстили за запрет порно
Хакеры, в ответ на принятие 25 марта в Индонезии закона о запрете распространения порнографии в интернете, осуществили взло…
Поисковик TorrentSpy закрылся
Поисковик TorrentSpy, не выдержав давления со стороны Американской ассоциации кинокомпаний (МРАА), прекратил существование.
Терминальные бреши: взлом сетей платежных терминалов
В одном из прошлых номеров ][ была статья с названием "Взлом платежных терминалов", в которой описывались составляющие аппарата, его функциональные части и то, как терминал защищен от взлома. Я прочитал статью на несколько раз, но даже между строчек не нашел реальные способы его взлома
В интернете уже 163 миллиона сайтов
Компания Netcraft обнародовала результаты очередного исследования, в ходе которого оценивалась динамика роста численности ве…
Межсайтовый скриптинг в ManageEngine Applications Manager
Программа: ManageEngine Applications Manager 8.x
Межсайтовый скриптинг в DigiDomain
Программа: DigiDomain 2.x
Обход ограничений безопасности в HP TCP/IP Services for OpenVMS
Программа: HP TCP/IP Services for OpenVMS 5.x
Отказ в обслуживании в Wireshark
Программа: Wireshark 1.x
Отказ в обслуживании в Siemens SpeedStream
Программа: Siemens SpeedStream 6520
Переполнение буфера в FreeBSD
Программа: FreeBSD 6.x
SQL-инъекция в CoronaMatrix phpAddressBook
Программа: CoronaMatrix phpAddressBook 2.0
Нарушение конфиденциальности информации в Apache Tomcat
Программа: Apache Tomcat 5.5.17
Межсайтовый скриптинг в RSA WebID
Программа: RSA Security WebID 5.3
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире