SQL-инъекция и XSS в SiteDone Custom Edition
Программа: SiteDone Custom Edition 2.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Переполнение буфера в Liquid XML Studio LtXmlComHelp8 ActiveX
Программа: Liquid Technologies LtXmlComHelp8 ActiveX Control 8.x Liquid XML Studio 8.x
Переполнение буфера в Crimson Editor
Программа: Crimson Editor 3.x
Число краж данных о банковских картах в отелях продолжает расти
Лаборатория SpiderLabs представила результаты своего последнего отчета, из которых явствует, что в гостиничном бизнесе дела…
Каждый четвертый британский школьник пробовал заниматься взломом
Каждый четвертый британский школьник хотя бы раз пытался взломать учетную запись электронной почты или аккаунт на Facebook.…
Сотрудник автосалона заблокировал двигатели 100 машин через Интернет
Бывший сотрудник одного из автосалонов смог зайти в систему дистанционного управления автомобилями и отключил зажигание и з…
Раскрыта одна из схем связи ботнетов с внешним миром
Эксперты RSA представили результаты исследования, в ходе которого им удалось раскрыть схему работы сетевой инфраструктуры, …
SQL-инъекция в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
Межсайтовый скриптинг в ikiwiki
Программа: ikiwiki 2.x ikiwiki 3.x
PHP-инклюдинг в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Обход ограничений безопасности в F5 FirePass
Программа: FirePass 5.x FirePass 6.x
SQL-инъекция в Multi Auktions Komplett System
Программа: Multi Auktions Komplett System 3.x
SQL-инъекция в TR-069 Remote Management
Программа: TR-069 Remote Management
Межсайтовый скриптинг в Dojo Toolkit
Программа: Dojo Toolkit 0.x Dojo Toolkit 1.x
PHP-инклюдинг в osDate
Программа: osDate 2.x
PHP-инклюдинг в eFront
Программа: eFront 3.x
Переполнение буфера в SAP MaxDB
Программа: MaxDB 7.x
Переполнение буфера в Windisc
Программа: Windisc 1.x
Автоматический пентест
Пентест - это искусство. Но даже здесь есть масса рутинных операций, которые стоило бы автоматизировать. Вот взять хотя бы проверку параметров, которые передаются скрипту. Не заниматься же подстановкой всевозможных значений (в GET и POST запросах, кукисах и т.д.) вручную? Незачем! Для этого есть замечательные инструменты для автоматического пентеста
Хакеры вмешались в подсчет голосов на выборах в Колумбии
Неустановленные хакеры смогли парализовать работу компьютерной системы, использовавшейся для передачи данных о ходе парламе…
Эксперт объявил о намерении раскрыть в ПО Apple 20 эксплуатируемых уязвимостей
Чарли Миллер, весьма уважаемый в определенных кругах специалист по компьютерной безопасности, заявил о том, что он планируе…
В Сербии арестована группа хакеров, наживавшихся на государственной лотерее
Сербская полиция произвела аресты 15 местных хакеров, подозреваемых в незаконном получении сотен автомобилей и нескольких к…
Исследователи обнаружили непропатченную брешь в Windows Virtual PC
Специалисты Core Security Technologies (CST) обнаружили критическую уязвимость в пакете виртуализации Windows Virtual PC, к…
SEC обвиняет российского хакера в мошенничестве на бирже
Комиссия по ценным бумагам и биржевым операциям США (SEC) обвинила россиянина Валерия Мальцева в том, что он заработал на н…
PHP-инклюдинг в Joomla GCalendar Component
Программа: GCalendar 2.x (component for Joomla)
PHP-инклюдинг в Joomla Ninja RSS Syndicator Component
Программа: Ninja RSS Syndicator (component for Joomla) 1.x
PHP-инклюдинг в Joomla Ulti RPX Component
Программа: Ulti RPX 2.x (component for Joomla)
PHP-инклюдинг в Joomla JuliaPortfolio Component
Программа: JuliaPortfolio 1.x (component for Joomla)
PHP-инклюдинг в PhpKobo Address Book
Программа: PhpKobo Address Book 1.x
В 2009 году киберпреступники наворовали 560 миллионов долларов
Согласно новому исследованию, в 2009 г. разного рода интернет-преступники украли у пользователей около $560 млн - это почти…
Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее
Программы, предназначенные для подбора паролей и оптимизированные для работы с твердотельными накопителями (SSD), функциони…
SQL-инъекция в Eros Webkatalog
Программа: Eros Webkatalog
Межсайтовый скриптинг в IBM ENOVIA SmarTeam
Программа: IBM ENOVIA SmarTeam V5
Межсайтовый скриптинг в dl Download Ticket Service
Программа: dl Download Ticket Service 0.x
Множественные уязвимости в Apple Safari
Программа: Apple Safari 4.x
В Южной Корее скомпрометированными оказались данные 20 миллионов человек
В Южной Корее задержаны трое киберпреступников, промышлявшие сбытом не подлежащих огласке сведений, как то: ID, пароли и ад…
Эстонский хакер, из мести написавший червя для DDoS-атаки, сядет в тюрьму
Вирусописатель из Эстонии получил за создание семейства сетевых червей для Windows два с половиной года тюрьмы. Свое творен…
PHP-инклюдинг в ispCP Omega
Программа: ispCP Omega
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире