IT-персонал следит за закрытой корпоративной информацией и способен забрать ее с собой
Ни для кого не секрет, что служащие IT-департаментов в курсе всех тех действий, которые мы совершаем за корпоративными комп…
Сайты университетов и школ взломали, разместив на них рекламу Виагры и порнографии
Скомпрометированные ресурсы пали жертвами межсайтового скриптинга, а использованные хакерами дыры появились из-за наличия у…
API-внедрение
В ролике рассмотрен метод добавления в таблицу импорта PE-файла новой API-функции из сторонней DLL-библиотеки, используя утилиту iidking. Помимо этого мы познакомимся с приемом для запутывания реверсера, заключающийся в модификации кода, передающего управление, на код, который это управление получает.
Вышел Phrack №66
Вышел 66 номер журнала Phrack. В номере:
У одной из американских клиник похитили $100 000
В появившейся у одной из клиник города Топика недостаче в 100 000 долларов обвиняют хакеров. Директор по развитию боль…
Взломан сайт MSN Canada
Компания Websense предупредила о том, что один из разделов веб-сайта MSN Canada пал жертвой хакеров, внедривших вредоносны…
Искать порнографию на Mac так же становится опасно
Исследователи из Sophos обнаружили двух новых червей, атакующих компьютеры Apple под управлением Mac OS X. Помимо обновленн…
Дефолтные пароли привели к выставлению счетов за переговоры на 55 миллионов долларов
Министерство юстиции США обвинило троих граждан Филиппин во взломе частных телефонных сетей в Соединенных Штатах и за их пр…
Межсайтовый скриптинг в TransLucid
Программа: TransLucid 1.75
PHP-инклюдинг в WordPress Plugin FireStats
Программа: WordPress Plugin FireStats 1.6.1
Доступ к файловой системе в Uebimiau Web-Mail
Программа: Uebimiau Web-Mail 3.2.0-1.8
Отказ в обслуживании в Asterisk IAX2
Программа: Asterisk IAX2
Переполнение буфера в Green Dam
Программа: Green Dam 3.17
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 8.1.1.10
Маккиннон пригрозил самоубийством в случае высылки в США
Адвокаты британского хакера Гари Маккиннона, взломавшего компьютеры Пентагона и NASA, заявили, что их подзащитный может со…
SQL-инъекция в Open Biller
Программа: Open Biller 0.1
PHP-инклюдинг в Joomla Component com_vehiclemanager
Программа: Joomla Component com_vehiclemanager 1.0
PHP-инклюдинг в School Data Navigator
Программа: School Data Navigator
Обход ограничений безопасности в Desi Short URL sсriрt
Программа: Desi Short URL Script
Нарушение конфиденциальности информации в LightNEasy sql/no-db
Программа: LightNEasy sql/no-db 2.2.x
Выполнение произвольного кода в DX Studio Player Firefox plug-in
Программа: DX Studio Player 3.0.29.1
Хакеры по ворованным кредиткам купили у Amazon и Apple собственных песен на $750 000
Банда кибермошенников была арестована вчера утром по подозрению в том, что ее участники покупали в онлайн-магазинах Apple i…
T-Mobile пытается уменьшить страхи по поводу взлома
T-Mobile USA отвергла предположения о том, что ее системы были взломаны хакерами, и после первого заявления, опубликованног…
Операционная система Palm Pre просочилась в Сеть
Программисты в минувшие выходные плотно поработали с внутренностями сенсорного смартфона Palm Pre, в результате чего при по…
Новая криптографическая атака упростила поиск коллизий в SHA-1
Специалисты в области криптографии обнаружили новые слабые места в широко распространенном алгоритме генерации цифровой под…
Арестованы рекламщица и администратор Киркорова, взломавшие его почтовый ящик и страницу на "Одноклассниках"
На скамье подсудимых оказалась гендиректор рекламного агентства "Глобал Медиа Групп" Нина Юрова, а также бывший а…
Множественные уязвимости в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Server Mi…
Множественные уязвимости в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x Microsoft Inter…
Множественные уязвимости в Microsoft Excel
Программа: Microsoft Excel 2000 Microsoft Excel 2002 Microsoft Excel 2003 Microsoft Office 2000 Microsoft Office 2003 Profe…
NowTorrents взломан хакером
С посещаемостью порядка нескольких миллионов человек в месяц, крупнейшие торрент-сайты становятся привлекательной целью для…
Хостинговая компания отрицает, что причиной катастрофического по последствиям взлома стали слабые пароли
Директор хостинговой компании VAServ.com Рас Фостер отверг публичные обвинения в том, что причинами хакерской атаки, в резу…
Китай посрамил США в хакерском соревновании под эгидой АНБ
Программисты из Китая и России доминировали на ежегодном международном хакерском соревновании TopCoder Open во всех сферах,…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Нарушение конфиденциальности информации в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows RPC Marshalling Engine
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Mi…
Переполнение буфера в Microsoft Office Works
Программа: Microsoft Office 2000 Microsoft Office 2007 Microsoft Office Word 2007 Microsoft Office XP Microsoft Word 2000 M…
Эксплоит эксплоиту рознь: обзор популярных связок
Трафик всегда востребован на рынке хак-услуг. Объясняется это просто: он позволяет осуществлять загрузки ботов, а боты, в свою очередь, позволяют... ну, ты понял. Проблема в том, чтобы грамотно воспользоваться имеющимся количеством трафа, а именно - превратить его в n-ное число загрузок
За взлом аккаунта "В Контакте" могут дать два года тюрьмы
Молодому человеку, который взломал электронный почтовый ящик и аккаунт в социальной сети «В Контакте» не пожелавшей продолж…
Межсайтовый скриптинг в Kerio MailServer
Программа: Kerio MailServer 6.x
Бумажный выпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире