Митник снова едет в Москву
В большинстве современных компаний вопрос защиты информации остается одним из самых актуальных. Что надо сделать и о чем не …
Компьютерный сбой остановил дорожное движение
В Израиле в результате неисправности в централизованной системе управления дорожным движением на въездах в Тель-Авив во вто…
Конкурс: Как был взломан ri.gov или как стать владельцем острова
Творческий Союз "Ромашки" представляет: взлом www.
Отказ в обслуживании в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows Server 2003 Microsoft Windows XP Microsoft Windows 2000 Обнаруженные уязвимости позволяют у…
Взломанные сайты:10.01.2006
Взломан:
Взлом fibo-forex.ru: храните деньги в сберегательных кассах
Интернет, как известно, это и огромная свалка и золотое дно одновременно. Что правит миром? Что самое главное в жизни и, пожалуй, в интернете? Ответ – деньги. Хотя, Данила Бодров со мной не согласился бы. :) Чтобы добыть денег надо взломать систему, которая бы производила операции с валютой, и желательно без такой крутой защиты как у eBay
Межсайтовый скриптинг в eCardMAX
Software: eCardMAX Standard&Gold Vendor: eCardMAX www.ecardmax.com Межсайтовый скриптинг: http://www.xxx.com/…
SQL-инъекция и межсайтовый скриптинг в PloggerPhotoGallery
Software: Plogger Photo Gallery > = 2.1 Vendor: Plogger www.plogger.org Уязвимость существует из-за недостаточной обра…
SQL-инъекция в OnePlug CMS
Программа: OnePlug CMS Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
Межсайтовый скриптинг и SQL-инъекция в Foro Domus
Программа: Foro Domus 2.10 Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвол…
Межсайтовый скриптинг и SQL-инъекция в ADN Forum
Программа: ADN Forum 1.0b Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произволь…
PHP-инклюдинг в AppServ
Программа: AppServ 2.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произв…
bhcrew.org
Однажды Хуккерс зашел на сайт веб мэйл ру, а тот вдруг перестал работать. Хуккерс сообразил - дело не чисто, а значит есть почва для 0-дей сплоита. Но Хуккерс был молод и неопытен, и не знал еще ни перла ни php, а что касается asp .net - его тогда и в проекте не было
Множественные уязвимости в ядре Linux
Программа: Linux kernel версии до 2.6.15 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании си…
Множественные уязвимости в WinProxy
Выпущено два эксплоита.
Множественные уязвимости в eFileGo
Программа: eFileGo 3.01, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю…
Обход каталога в службе IMAP в MailSite
Программа: MailSite 6.1.22.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить дост…
PHP-инклюдинг в phpFanList
Уязвимость существует из-за недостаточной фильтрации входных данных в переменной $settings['global_includedir']. Удаленный п…
Множественные уязвимости в Blue Coat WinProxy
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Взломанные сайты:06.01.2006
Взломан:
Взломанные сайты:05.01.2006
Взломан:
Взломанные сайты:30.12.2005
Взломан:
Межсайтовый скриптинг GFHost / GmailSite
Программа: GFHost 0.4.2 GmailSite 1.0.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Xakep.ru поздравляет всех с Новым годом!
Warning! Данное поздравление содержит спойлер к секретному плану празднования Нового Года, разработанному миллионами Россиян. Будьте бдительны!
Отказ в обслуживании в Juniper NetScreen Security Manager
Программа: Juniper NSM 2004 FP2 и FP3 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложени…
MS Internet Explorer Denial of Service эксплоит
Уязвимость в mshtml.dll позволяет подвесить браузер.
Выполнение произвольного кода в phpDocumentor (эксплоит)
Для PhpDocumentor <= 1.3.0 rc4.
ЗаDDoSившего eBay признали виновным
Суд Сан-Хосе признал 21-летнего жителя города Бивертон, штат Орегон, США, Энтони Скотта Кларка (Anthony Scott Clark) виновны…
Выполнение произвольного кода в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows 2000, XP, 2003 Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Переполнение буфера в dtSearch
Программа: dtSearch версии до7.20 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой …
SQL-инъекция в PHPSurveyor
Программа: PHPSurveyor 0.99 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Обход ограничений безопасности в Spb Kiosk Engine
Программа: Spb Kiosk Engine 1.0.0.1 Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уяз…
Взломанные сайты:29.12.2005
Взломан:
Множественные уязвимости в Internet Explorer
Еще одно падение 6-ого Internet Explorer-а:
Хакеры охотятся за компьютерами руководителей
Хакеры применяют все более изощренные методы похищения информации из компьютеров пользователей. Эксперты по сетевой безопас…
Отказ в обслуживании при обработке GTP протокола в Ethereal
Программа: Ethereal версии 0.9.1 - 0.10.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании сист…
Выполнение произвольного кода в Microsoft Windows при обработке WMF файлов
Программа: Microsoft Windows XP, 2003 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой …
Отказ в обслуживании в Internet Explorer в Windows Mobile 2003
Программа: Windows Mobile 2003 4.20.0 (14053) и 4.20.1081 (13100), возможно более ранние версии Уязвимость позволяет удал…
Отказ в обслуживании в IE
Программа: Microsoft Internet Explorer 5.01, 5.5, 6.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Межсайтовый скриптинг в CommonSpot
Программа: CommonSpot 4.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире