Межсайтовый скриптинг в MyBB
Программа: MyBB 1.x
`Информационная безопасность в современных условиях` — 6 Апреля в Москве
6 апреля в Москве пройдет первая отраслевая конференция по информационной безопасности. Она будет посвящена новейшим техноло…
Взлом московского ВУЗа
Однажды для взлома я выбрал сервер одного известного московского ВУЗа. Мне уже надоели взломы сайтов с известными багами. Тем более, что дефейсы сайтов - это дело только для скрипткидзов. Вот поэтому я решил выбрать для своего взлома конкретную цель
Создан первый вирус для RFID-чипов
Чипы радиочастотной идентификации (RFID), которые приходят на смену повсеместно используемым штрихкодам, представляют угро…
Обход ограничений безопасности в e-gold
Программа: e-gold Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-…
Атакуй атакующего! №4
Продолжение: часть первая, часть вторая, часть третья.
Выполнение произвольного кода в MS Windows Telephony Service
Программа: Windows 2000 sp0,sp1,sp2,sp3,sp4
Выполнение произвольного кода в Flash Player
Программа: Macromedia Breeze 4.x Macromedia Breeze 5.x Macromedia Breeze Meeting Add-In Macromedia Flash 8.x Macromedia Fla…
Выполнение произвольного кода в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office 2002 Microsoft Office XP Microsoft Office 2003 Обнаруженные уязвимости п…
Переполнение буфера в CrossFire
Программа: CrossFire 1.9.0 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уя…
SQL-инъекция в DSLogin
Программа: DSLogin 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в Vegas Forum
Программа: Vegas Forum 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Повышение привилегий в Apache mod_python
Программа: Apache mod_python 3.2.7 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязв…
Отказ в обслуживании в Apache Log4net
Программа: Apache Log4net 1.2.9 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Межсайтовый скриптинг в vCard
Программа: vCard Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недос…
Обход ограничений безопасности в sa-exim
Программа: sa-exim 4.2 и более ранние версии. Уязвимость позволяет удаленному пользователю удалить произвольные файлы на …
Межсайтовый скриптинг в Zeroboard
Программа: Zeroboard 4.1 pl 7 от 2005-04-04 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести…
Раскрытие данных в CGI::Session
Программа: CGI::Session 4.03, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному и локальному поль…
Переполнение буфера в Apple Mac OS X Mail.app
Программа: Apple Mac OS X 10.4.5 Mail.app
МВД задержало свердловских хакеров
В Свердловской области следственное управление возбудило уголовное дело по фактам совершения неправомерного доступа к компь…
Обход каталога в unalz
Программа: unalz 0.53 и более ранние версии Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систем…
Раскрытие данных и межсайтовый скриптинг в Dwarf HTTP Server
Программа: Dwarf HTTP Server 1.3.2 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Обход ограничений безопасности в GuppY
Программа: GuppY 4.5.11 и более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения безопасности…
Citibank расследует кражу данных хакерами
Американская корпорация Citigroup приостановила операции с дебетовыми картами Citibank в трёх странах мира. Причиной тому ст…
Данные 17 млн любителей порно украли с сайта биллинга
Данные о более чем 17 млн пользователей популярной онлайновой платежной системы iBill стали достоянием хакеров. Любопытно, …
Взломанные сайты:13.03.2006
Взломан:
Открытый рутовый пароль в Ubuntu
Программа: Ubuntu Breezy
SQL-инъекция в Hosting Controller
Программа: Hosting Controller 6.1 (Hotfix 2.9), возможно более ранние версии Уязвимость позволяет удаленному пользователю …
Межсайтовый скриптинг в QwikiWiki
Программа: QwikiWiki 1.5.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Обход аутентификации в JiRo Banner System Professional
Программа: JiRo's Banner System Professional 1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю обойт…
Отказ в обслуживании в UnrealIRCd
Программа: UnrealIRCd 3.2.3 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживан…
Переполнение буфера в PeerCast
Программа: PeerCast 0.1215 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Отказ в обслуживании в Ipswitch IMail Server
Программа: Ipswitch Collaboration Suite 2006 Premium Edition Ipswitch Collaboration Suite 2006 Standard Edition IMail Secur…
Межсайтовый скриптинг в textfileBB
Программа: textfileBB 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Инклюдинг локальных файлов в Gallery
Программа: Gallery 2.0.3 и более ранние версии. Уязвимость позволяет удаленному пользователю просмотреть произвольные файл…
Вирус привел к утечке полицейских секретов
Согласно сообщениям японской прессы, информация приблизительно о 1500 лицах, связанных с полицейскими расследованиями на про…
Автоматический поиск уязвимостей
Ты наверное до сих пор думаешь, что хакеры ищут уязвимости в программных продуктах в ручную, постоянно смотря в исходный код или ручками вставляя спецсимволы в переменные скриптов? Ты глубоко ошибаешься, мой дорогой друг
Российские хакеры по всему Интернету торгуют краденой информацией
Согласно данным интернет-центра института SANS, российские хакеры предлагают в сети информацию о краденых пластиковых картах…
Хакеры атаковали сайт МВД Бурятии
10 марта неизвестный хакер взломал сайт министерства внутренних дел Бурятии (http://mvd.bol.ru). Компьютерный хулиган остав…
Google заплатит за накрутку рекламы
Корпорация Google согласилась выплатить рекламодателям $90 млн, лишь бы не доводить до суда дело о рекламных накрутках. По …
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире