SQL-инъекция в MD-Pro
Программа: MD-Pro 1.083.x
PHP-инклюдинг в MyFusion
Программа: MyFusion 6b
Хакерский аудит AIST NetCat: ищем баги в популярной CMS
Многие сайты, расположенные в интернете, базируются на CMS. Часто это вполне оправдано. Не стал исключением и официальный сайт одной конторы, обратившейся ко мне по поводу тестирования на проникновение методом "черного ящика"
Хакеры получают контроль над RSS-лентами
Если ты пользуешься RSS-лентами, учти – неподалеку могут оказаться хакеры, которые перехватывают контроль над ними и перена…
SQL-инъекция в Joomla Component com_amocourse
Программа: Joomla Component com_amocourse
Межсайтовый скриптинг в PHPEcho CMS
Программа: PHPEcho CMS 2.0-rc3
PHP-инклюдинг в AN Guestbook
Программа: AN Guestbook 0.7.8
PHP-инклюдинг в LightOpenCMS
Программа: LightOpenCMS 0.1
Доступ к файловой системе в Joomla Component com_pinboard
Программа: Joomla Component com_pinboard
Рэй Бредбери: Интернет — это бессмысленно
Известный американский фантаст Рэй Бредбери встал на защиту маленькой библиотеки в калифорнийском городе Вентура. Писатель …
Хакеры разместили в компьютерной системе Орегонского университета направленное против Обамы сообщение
Вчера утром хакеры, недовольные заявлением Барака Обамы по поводу выборов в Иране, сделали так, чтобы их голос был услышан.…
Критическая уязвимость в Adobe Shockwave касается миллионов
Согласно выпущенному компанией Adobe предупреждению, в ее продукте под названием Shockwave Player содержится критическая уя…
Оценки степени серьезности атаки Nine-ball разнятся
Исследователи, занимающиеся вопросами безопасности, разошлись в оценках степени серьезности атаки под названием Nine-ball, …
Хакеры атаковали "Селигер-2009"
Хакеры атаковали сайт, на котором производится регистрация на всероссийский образовательный форум "Селигер-2009",…
Порно-троян распространяется через взломанный аккаунт на Twitter
Бывший евангелист Apple Гай Кавасаки пишет на Twitter разные сообщения, однако появившийся во вторник пост явно был из разр…
SQL-инъекция в MyBB
Программа: MyBB (MyBulletinBoard) 1.x
SQL-инъекция в Zen Cart
Программа: Zen Cart 1.3.8
Выполнение произвольных команд в Zen Cart
Программа: Zen Cart 1.3.8
Обход ограничений безопасности в NetBSD
Программа: NetBSD 4.0
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Отказ в обслуживании в HP Data Protector
Программа: HP Data Protector 4.00-SP1b43064
Множественные уязвимости в phpCollegeExchange
Программа: phpCollegeExchange 0.1.5c
Переполнение буфера в Google Chrome
Программа: Google Chrome 2.x
Виртуальная отладка: отладка kernel mode кода с использованием VMware
Отладка кода режима ядра существенно сложнее, чем отладка обычных программ. Если для отладки пользовательского кода ты можешь использовать стандартный дебаггер, например, в Visual Studio или в IDA, то для отладки кода режима ядра требуются спецсредства
Хакеры все больше атакуют геймеров
Занимающаяся онлайн-идентификацей фирма Garlik обнародовала сведения о том, что преступники атакуют геймеров со все возраст…
Symantec ожидает увеличения числа атак на непропатченный баг в Windows
В конце прошлой недели компания Symantec сообщила, что эксплоит для непропатченной уязвимости в DirectShow под Microsoft W…
SQL-инъекция в Joomla Component com_tickets
Программа: Joomla Component com_tickets 2.1
SQL-инъекция в RS-CMS
Программа: RS-CMS 2.1
PHP-инклюдинг и межсайтовый скриптинг в Campsite
Программа: Campsite 3.3.0 RC1
PHP-инклюдинг в Gravy Media Photo Host
Программа: Gravy Media Photo Host 1.0.8
Обход ограничений безопасности в Sourcebans
Программа: Sourcebans 1.4.2
Выполнение произвольного кода в Bopup Communications Server
Программа: Bopup Communications Server 3.2.26.5460
LiveCD мощное оружие профи
Возможность создавать дистрибутив для собственных нужд является одним из самых больших плюсов свободного ПО. В результате на сегодняшний день доступно несколько десятков дистрибутивов, упрощающих работу админа и направленных на решение специализированных задач
Серверы баз данных – самый лакомый взлом для хакеров
Старые-добрые хакеры нынче стали сплошь бизнесменами, перед взломом каждой цели осуществляющими анализ простоты и выгодност…
Symantec перехватывает кибератаки
С ростом числа людей, совершающих денежные операции онлайн и увеличением количества жаждущих быстрой прибыли организованных…
Межсайтовый скриптинг в WebNMS
Программа: WebNMS 5.x
Отказ в обслуживании в Citrix Secure Gateway
Программа: Citrix Secure Gateway 3.x
Множественные уязвимости в CMS Buzz
Программа: CMS Buzz
Боевики взломали сайт дагестанского информагентства
Взломав сайт, злоумышленники разместили на нем видеообращение лидера гимринского джамаата Ибрагима Гаджидадаева, в которо…
Повышение привилегий в DESlock+
Программа: DESlock+ 4.0.2
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире