Русские хакеры используют ботнеты для автоматизации процесса подделки чеков
Джо Стюарт, директор антивирусной лаборатории фирмы SecureWorks, сообщил о том, что ему удалось обнаружить российскую кибер…
Уязвимость в ПО от vBulletin позволяет всем желающим узнать логины администраторов
Веб-сайты, использующие форумы от vBulletin, подвержены критической уязвимости, позволяющей с легкостью красть данные автор…
Сайт Европейской климатической биржи взломан хакерами-экологами
Активисты “зеленого” движения провели акцию по дефейсу сетевого портала Европейской климатической биржи (ECX). Главная стра…
Платный хакерский тулкит Eleonore позволил хакерам заразить 1,2 миллиона ПК
Антивирусная фирма AVG опубликовала результаты двухмесячного исследования, в ходе которого она изучала последствия применен…
Фабрика сплоитов
Откуда берутся сплоиты? Задумывался ли ты, каким образом тусклая новость из багтрака превращается в реально работающую отмычку. Каким образом двумя десяткам строчек кода удается получить шелл на удаленном сервере? Сегодня мы посетим фабрику сплоитов и во всех подробностях посмотрим, как изготавливается качественное изделие.
Протокол защиты данных WPA2 взломан
Независимая группа исследователей сообщила об обнаружении уязвимости в протоколе шифрованная данных WPA2. Этот протокол при…
SQL-инъекция в ZeeAdbox
Программа: ZeeAdbox
Повышение привилегий в JBossESB
Программа: JBossESB 4.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Нарушение конфиденциальности информации в Apple Safari
Программа: Apple Safari 5.x
Kraken: к взлому сетей GSM готов!
Самый популярный стандарт мобильной связи GSM, используемый большинством сотовых аппаратов в мире, получил очередной и дово…
Межсайтовый скриптинг в SAP J2EE
Программа: SAP Enterprise Portal 6.x SAP NetWeaver 4.x (2004) SAP NetWeaver 7.x (2004s) SAP Web Application Server 6.x SAP …
Переполнение буфера в ncompress
Программа: ncompress 4.x
Отказ в обслуживании в Qt
Программа: Qt 4.x
Отказ в обслуживании в Arora
Программа: Arora 0.x
Переполнение буфера в QQPlayer
Программа: QQPlayer 2.x
Google вслед за Mozilla начнет платить до 3133,7 долларов за найденные уязвимости
Спустя два дня после того, как компания Mozilla в шесть раз увеличила премию исследователям, доведя ее максимальную сумму д…
Исследователи превратят Google и Bing в инструменты для поиска уязвимостей
Роб Раган и Френсис Браун, специалисты по компьютерной безопасности из фирмы Stach & Liu, планируют представить на хакерско…
Взломан казахский космос
Вместо привычной колонки навигации посетители видели одно лишь слово "Hacking", а главной "новостью" за…
SANS ISC поднимает рейтинг опасности новой бреши в Windows до желтого
Код атаки на непропатченную уязвимость, связанную с ярлыками Windows, стал общедоступным, что по мнению специалистов неизбе…
IE и Safari позволяют хакерам красть логины и почтовые адреса пользователей
Браузеры Internet Explorer, Firefox, Chrome и Safari уязвимы к атакам, позволяющим администраторам собирать персональную ин…
Форпост для защиты периметра
Параллельно с новыми ОС Win2k8R2 и Win7 корпорация Microsoft анонсировала ряд продуктов, направленных на усиление безопасности сетей и серверов. Одним из них стал интернет-шлюз Forefront TMG, который позволяет организовать защиту локальной сети от вмешательств "из вне", безопасно публиковать различные виды серверов, предоставляет возможность распределять доступ пользователей к ресурсам интернет
Межсайтовый скриптинг в Xinha
Программа: Xinha 0.x
Отказ в обслуживании в Unreal Tournament
Программа: Unreal Tournament 3
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Межсайтовый скриптинг и нарушение конфиденциальности информации в VMware vCenter Update Manager
Программа: VMware vCenter Update Manager 1.x VMware vCenter Update Manager 4.x
Отказ в обслуживании в Microsoft DirectX
Программа: Microsoft DirectX 8.x Microsoft DirectX 9.x
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 9.x
Переполнение буфера в Haihaisoft PDF Reader ActiveX
Программа: Haihaisoft PDF Reader 1.x Haihaisoft PDF Reader ActiveX Control 1.x
Microsoft предупреждает о случаях эксплуатации новой бреши в Windows XP
Корпорация Microsoft предупредила пользователей о том, что специалисты компании зафиксировали уязвимость в операционной сис…
Турецкие хакеры завладели данными 100.000 израильских пользователей
Турецкие хакеры смогли получить личные данные более чем 100.000 израильских пользователей, "взломав" популярные сайты. Хакер…
Mozilla готова платить по $3000 за найденные баги
Компания Mozilla готова заплатить до $3000 за уязвимости, найденные в различных версиях (в том числе, бета-версиях и релиз-к…
Фаззинг, фаззить, фаззер: ищем уязвимости в программах, сетевых сервисах, драйверах
Каждый год в Канаде на конференции CanSecWest проходит конкурс PWN2OWN по поиску багов с современных ОС и браузерах. За каждый успешный сплойт предлагается серьезное вознаграждение. И каждый год от участников, имеющих готовые решения, нет отбоя
Межсайтовый скриптинг в Pixie CMS
Программа: Pixie CMS 1.x
Межсайтовый скриптинг в Pligg CMS
Программа: Pligg CMS 1.x
Выполнение произвольных команд в Gnome VTE
Программа: Gnome VTE 0.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Эксперт: миллионы роутеров подвержены риску перепривязки DNS
Исследователь Крейг Хеффнер заявил о том, что примерно половина из всех существующих моделей домашних роутеров, включая изд…
Новый способ использования старого метода подбора паролей угрожает миллионам людей
Известные эксперты по компьютерной безопасности Нэйт Лоусон и Тейлор Нельсон предупредили о том, что популярные системы еди…
Исследователи обнаружили уязвимости в видеочате Chatroulette
Исследователи из Университета штата Колорадо обнаружили недостатки в системе обеспечения сохранности личных данных популярн…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире