Twitter подвергся дефейсу
Сегодня утром в результате DNS-атаки деятельность крупнейшего сервиса микроблогов Twitter была нарушена примерно на два час…
Межсайтовый скриптинг в Drupal
Программа: Drupal 6.x
Обход ограничений безопасности в GNU Automake
Программа: GNU Automake 1.10.x GNU Automake 1.11.x GNU Automake 1.8.x
Нарушение конфиденциальности информации в IBM Rational ClearQuest
Программа: IBM Rational ClearQuest 7.x
Переполнение буфера в Cisco WebEx Player
Программа: Cisco WebEx Player
В будущем году киберпреступники доберутся до файлообменных сетей
Эксперты предупредили частных и корпоративных пользователей сети Интернет, что в следующем году злоумышленники, вероятнее в…
Добиваем SQL: новейшие способы работы с инъекциями
Не прошло и трех дней после сдачи моей прошлой статьи, как в голове родилась совершенно новая и куда более эффективная методика работы с Blind SQL Injection. Если ты помнишь, я рассказывал о том, как существенно уменьшить количество запросов к серверу при работе с уязвимостями такого рода
Опубликованы свежие данные о степени распространенности червя Conficker
Независимая экспертная группа ShadowServer Foundation опубликовала обновленную статистику, показывающую степень распростран…
Атакован сайт газеты "Ведомости"
Сайт газеты "Ведомости" атаковали хакеры. Об этом в своем блоге сообщил руководитель отдела интернет-технологий &…
AppleInsider и lawyer.com стали невольными помощниками интернет-мошенников
Эксперты предупреждают, что распространители вредоносного ПО в данный момент пользуются наличием сетевых уязвимостей на сай…
Межсайтовый скриптинг в Zeeways ZeeCareers
Программа: Zeeways ZeeCareers 2.x
Межсайтовый скриптинг в Link Up Gold
Программа: Link Up Gold 5.x
Межсайтовый скриптинг в Text Exchange Pro
Программа: Text Exchange Pro 4.x
Межсайтовый скриптинг в Ez Poll Hoster
Программа: Ez Poll Hoster
Межсайтовый скриптинг в Password Manager Pro
Программа: Password Manager Pro 6.x
Межсайтовый скриптинг в phpFaber CMS
Программа: phpFaber CMS 2.x
PHP-инклюдинг в Rocomotion P forum
Программа: Rocomotion P forum 1.x
Создатель Metasploit советует отключить JavaSсriрt в Adobe Acrobat и Reader
По мнению ряда независимых экспертов, пользователям, работающим с программами Adobe Reader и Acrobat, следует незамедлитель…
Опубликованы данные о новом методе взлома фирменной CAPTCHA от Google
В минувшие выходные исследователь Джонатан Уилкинс из iSEC Partners раскрыл детали разработанного им метода преодоления при…
SQL-инъекция в Arctic
Программа: Arctic 2.x
Межсайтовый скриптинг в Million pixel sсriрt
Программа: Million Pixel Script 3.x Million Pixel Script 3.x Pro Million Pixel Script 3.x Pro Lotto
Межсайтовый скриптинг в Flash Video E-Cards
Программа: Flash Video E-Cards
Межсайтовый скриптинг в ZeeLyrics
Программа: ZeeLyrics 3.x
Межсайтовый скриптинг в The Next Generation of Genealogy Sitebuilding (TNG)
Программа: The Next Generation of Genealogy Sitebuilding (TNG) 7.x
Переполнение буфера в Adobe Reader/Acrobat
Программа: Adobe Acrobat 9.x Adobe Reader 9.x
7 steps from Injection to the Admin Access via RDP
Any break-in pursues its own aim, which determines its value. It's up to you to decide whether to deface a site for the latent risqué things lovers or to screw up another root shell. The reality is that any vulnerability in a web application poses a threat to the server. And if you don't confine yourself to the trite and somewhat boring SQL injections so this article is right for you. The victim's address is at input, the admin access via RDP is at output – these are classics of penetration!
Adobe предупреждает об атаке на последние версии Acrobat и Reader
Компания Adobe изучает информацию о том, что хакеры начали эксплуатировать ранее неизвестную уязвимость в последних версиях…
IBM: количество SQL-атак за последние 18 месяцев резко увеличилось
Согласно данным, опубликованным накануне специалистами подразделения IBM X-Force, число онлайн-атак, направленных против ба…
Пропуск на корпоратив
Dr.Web Enterprise Suite предназначен для централизованного управления защитой рабочих станций корпоративной сети под управлением Windows 9x-Vista. В этом ролике мы установим компоненты данного решения и познакомимся с основными настройками консоли администрирования.
Названы 15 самых распространенных сетевых атак 2009 года
В своем очередном отчете “An Anatomy of a Data Breach” компания Verizon Business опубликовала список самых широко распростр…
Румынский хакер во второй раз взломал сервер Лаборатории Касперского
“Белый хакер” Unu, прославившийся на весь мир своими SQL-инъекциями, заявил о том, что ему удалось вторично получить доступ…
Энтузиасты нашли способ взлома смартфона Motorola Droid
Недавно вышедший и стремительно набирающий популярность смартфон Motorola Droid теперь можно смело вносить в список взломан…
Киберпреступники исправили недочеты в эксплоите для Twitter
Вирусописатели обновили вредоносный код, берущий на вооружение популярную функцию API от Twitter для генерации труднопредск…
Взломщики украли данные о девяти тысячах студентов американского ВУЗ-а
Университет Восточного Иллинойса сообщил об утечке персональных данных, касающихся бывших, будущих и нынешних студентов. Ко…
Межсайтовый скриптинг в Joomla You!Hostit! Template
Программа: You!Hostit! (template for Joomla)
Злоумышленники нашли пристанище в облачном сервисе Amazon EC2
Исследователям в области безопасности удалось выяснить, что у ботнета Zeus имеется размещенный в распределенной вычислитель…
Межсайтовый скриптинг в CA Service Desk
Программа: CA Service Desk 12.x
Обход ограничений безопасности и повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Обход ограничений безопасности в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире