Софт

Новости

Обход правил в Snort

Программа: Snort 2.4.4 и предыдущие версии

Новости

StarOffice получил первого вируса

"Лаборатория Касперского" обнаружила первый макровирус, написанный для офисного пакета StarOffice разработки Sun M…

Новости

Чтение произвольных файлов в pppBlog

Программа: pppBlog <= 0.3.8

Новости

Отказ в обслуживании в Firefox

Программа: Firefox 1.5.0.3

Материалы сайта

Программист более не звучит гордо

«Программист» более не звучит гордо. Прошли те времена, когда программист чувствовал себя рэкетиром, перед которым трепетало беспомощное начальство. Специалисты по найму персонала, почуяв программиста, не склонны делать стойку, а «хороший программист» в устах шефа – это ровно то же, что и «хороший водитель»

Новости

Отказ в обслуживании в Internet Explorer

Программа: Microsoft Internet Explorer 6.x

Новости

Symantec залатала дыры в своих антивирусах

Компания Symantec выпустила обновления для своего продукта Symantec AntiVirus Corporate Edition и Symantec Client Security и…

Новости

Обход ограничений безопасности в PHP

Программа: PHP 4.4.2 и более ранние версии. PHP 5.0.5 и более ранние версии. PHP 5.1.4 и более ранние версии. Уязвимость …

Новости

PHP-инклюдинг в SocketMail

Программа: SocketMail 2.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…

Новости

SQL-инъекция в Pre Shopping Mall

Программа: Pre Shopping Mall Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…

Новости

Инклюдинг локальных файлов в eSyndiCat Directory Software

Программа: eSyndiCat Directory Software 1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю получить…

Новости

Межсайтовый скриптинг в Elite-Board

Программа: Elite-Board 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…

Новости

PHP-инклюдинг в Back-End CMS

Программа: Back-End CMS 0.7.2.1, возможно другие версии.

Новости

SQL-инъекция в Pre News Manager

Программа: Pre News Manager 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…

Новости

PHP-инклюдинг в open-medium.CMS

Программа: open-medium.CMS 0.25, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…

Новости

PHP-инклюдинг в DoceboLMS

Программа: DoceboLMS 2.0.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…

Новости

Межсайтовый скриптинг и SQL-инъекция в Realty Pro One

Программа: Realty Pro One

Новости

Межсайтовый скриптинг в iFlance

Программа: iFlance 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…

Новости

Межсайтовый скриптинг в iFdate

Программа: iFdate 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…

Новости

PHP-инклюдинг в WordPress

Программа: WordPress 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…

Новости

SQL-инъекция в HyperStop Web Host Directory

Программа: HyperStop Web Host Directory 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команд…

Новости

Раскрытие данных в SiteScape Forum

Программа: SiteScape Forum 7.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ…

Новости

Множественные уязвимости в Tor

Программа: Tor версии до 0.1.1.20 1. Уязвимость существует из-за недостаточной обработки входных строк. Удаленный пользова…

Материалы сайта

Хэширование паролей в PHP

В этой статье мы рассмотрим процесс хэширования паролей, не слишком сложный, но относительно мало распространенный процесс в web-программировании. Хранение паролей пользователей в открытом виде в базе данных - не слишком хороший подход, особенно если к этой базе может получить доступ любой пользователь интернета

Новости

Бумажный выпуск

Рассылка

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков