SQL-инъекция в EazyPortal
Программа: EazyPortal 1.0
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
PHP-инклюдинг в GROUP-E
Программа: GROUP-E 1.6.41
Межсайтовый скриптинг в Serendipity
Программа: Serendipity 1.x
Нарушение конфиденциальности информации в Cisco IP Phone 7921
Программа: Cisco IP Phone 7921
Отказ в обслуживании в InterVideo WinDVD Media Center
Программа: InterVideo WinDVD Media Center
Переполнение буфера в activePDF Server
Программа: activePDF Server 3.8.x
История пропавшего автозапуска
Одной из особенностей Windows Vista является технология ReadyBoost, система кэширования позволяющая ускорить работу с дисками за счет использования флеш-накопителей в качестве дискового кэша. Я объяснял работу ReadyBoost в одной из своих статей, основная идея состоит в том, что флэш-память имеет существенно меньшие задержки случайного доступа нежели диски - ReadyBoost перехватывает обращения к дискам и перенаправляет запросы случайного доступа на кэш в случае если в нем хранятся необходимые данные, но последовательные запросы обращаются непосредственно к диску
Отказ в обслуживании и выполнение произвольного кода в продуктах Symantec
Программа: Symantec AntiVirus for Network Attached Storage 4.x Symantec AntiVirus Scan Engine 4.x Symantec AntiVirus/Filter…
Переполнение буфера в Symark PowerBroker
Программа: Symark PowerBroker
Переполнение буфера в Mozilla Thunderbird
Программа: Mozilla Thunderbird 2.x
Выполнение произвольного кода в VLC media player
Программа: VLC media player 0.x
2007 год стал самым вирусным
"Лаборатория Касперского" подвела итоги развития вредоносных, рекламных и потенциально опасных программ за 2007 г…
Сайт Скотланд-Ярда задефейсили
Неизвестные хакеры в выходные (23, 24 февраля) осуществили дефейс сайта Скотланд-Ярда.
В Red Hat самые уязвимые программы — Mozilla
Компания Red Hat обновила отчет по итогам трехлетней эксплуатации дистрибутива Red Hat Enterprise Linux 4, содержащий анали…
RIAA не дали выиграть заочно
RIAA опять потерпела неудачу в тяжбе с пользователем файлообменных сетей. Суд отказался вынести заочное решение в пользу ис…
Пажитнов: было бы лучше, если бы свободное программное обеспечение никогда не существовало
Алексей Пажитнов, один из самых известных советских программистов, выступил с критикой в адрес свободного программного обес…
Microsoft оштрафовали на 899 млн евро
Европейский Союз наложил на корпорации Microsoft беспрецедентный штраф в размере 899 миллионов евро за невыполнение предпис…
SQL-инъекция в PORAR WEBBOARD
Программа: PORAR WEBBOARD
SQL-инъекция в PHP-Nuke Module Kose_Yazilari
Программа: PHP-Nuke Module Kose_Yazilari
SQL-инъекция в MiniNuke
Программа: MiniNuke 2.1
PHP-инклюдинг в DBHcms
Программа: DBHcms 1.1.4
Обход ограничений безопасности в Nukedit
Программа: Nukedit 4.9.x
Отказ в обслуживании в Apple Mac OS X xnu
Программа: Apple Mac OS X xnu 1228.3.13
Множественные уязвимости в WordPress Plugin Sniplets
Программа: Wordpress Plugin Sniplets 1.1.2
Переполнение буфера в D-Link MPEG4 SHM Audio Control
Программа: D-Link MPEG4 SHM Audio Control
Атака на секретные данные методом холодной перезагрузки
Группа исследователей безопасности нашла интересный способ получения секретных ключей, используемых при шифровании дисковых …
Правоохранительные органы начали облаву на Apple iPhone
Как стало известно сегодня ресурсу PDAchoice.ru - на территории Москвы правоохранительными органами начались активные "…
Тотальный бэкап без проблем
В этом ролике мы покажем, как создать установить и настроить компоненты Acronis True Image Interprise Server, зарегистрировать лицензии на продукты в Acronis License Server, а также создать резервные копии разделов на локальной и удаленной системах.
Межсайтовый скриптинг в Plume CMS
Программа: Plume CMS 1.x
Обход ограничений безопасности в продуктах VMware
Программа: VMware ACE 1.x VMWare ACE 2.x VMware Player 1.x VMWare Player 2.x VMware Workstation 5.x VMware Workstation 6.x
Обход ограничений безопасности в DNSSEC-Tools
Программа: DNSSEC-Tools 1.x
Обход ограничений безопасности в KVM (Kernel-based Virtual Machine)
Программа: KVM (Kernel-based Virtual Machine)
Отказ в обслуживании в SurgeFTP
Программа: SurgeFTP 2.x
Переполнение буфера в Move Media Player
Программа: Move Media Player
VMware взялась за безопасность
По информации Reuters, компания VMware заключила с Symantec, McAfee, Check Point, подразделением IBM Internet Security Syste…
Три года тюрьмы за фальшивую личность в Facebook
Житель Марокко был осужден на три года лишения свободы за создание в социальной сети Facebook фиктивного аккаунта члена коро…
В Канаде разоблачена крупная группировка хакеров
Полицией в провинции Квебек, Канада, поймана группировка хакеров, которые занимались взломом серверов и ПК с целью кражи бан…
Adobe разрабатывает DRM для Flash
Корпорация Adobe намерена реализовать технологию управления цифровыми правами (DRM) в готовящемся к выходу Flash player 9 и …
Пакистан закрыл YouTube для всего мира
Большое количество интернет-пользователей во всем мире потеряли доступ к популярному видеосервису YouTube на несколько часов…
Google анонсировала инициативу Summer of Code 2008
Summer of Code проводится уже в четвертый раз и направлена на привлечение студентов к написанию программного обеспечения с о…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире