пятница, 28 ноября 2008 г.

журнал Xakep online

Служба рассылок MailList.ru компании АГАВА
Архив рассылки Журнал "Xakep" Не показываются картинки?
                                           рек лама
VPS. Сервер, идентичный натуральному! От 559руб/мес!
Если обычный хостинг для вас недостаточно гибок
VPS - Ваше решение!
Root-доступ, OS и система управления на Ваш выбор.
До 25Gb дискового пространства и до 1Gb оперативки под ваш проект ИЗУЧИТЕ и ЗАКАЖИТЕ!



журнал Xakep online



Easyhack: проверим целостность на сервере

В этом ролике ты увидишь, как можно прочекать целостность файлов на сервере. Сначала хакер коннектится к FTP-серверу, затем находит интересующую его директорию и заливает туда скрипт file_check.php. После этого, автор ролика сравнивает к



Хакеры усиливают натиск на антихакерский сайт

Киберпреступники предпринимают все более серьезные усилия в своей борьбе с известным британским сайтом, противодействующим сетевым мошенникам. На этот раз атаке подвергся электронные почтовые ящики ресурса Bobbear.co.uk, которые злоумышл



Нарушение конфиденциальности информации в Ocean12 FAQ Manager Pro

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе.



PHP-инклюдинг в PageTree CMS

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.



Межсайтовый скриптинг и нарушение конфиденциальности информации в Comersus ASP Shopping Cart

Уязвимость позволяет удаленному пользователю получить доступ к конфиденциальной информации и выполнить XSS нападение на целевую систему.



SQL-инъекция в BaSiC-CMS

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



SQL-инъекция в Turnkey arcade sсriрt

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



SQL-инъекция в Ocean12 Membership Manager Pro

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



SQL-инъекция в Booking Centre

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



IBM предсказывает голосовой Интернет и расширители памяти

В своем ежегодном прогнозе, содержащем информацию о тех технологиях, которые должны изменить нашу жизнь в ближайшую пятилетку, IBM предсказывает появление у Сети голоса, изобретение телефонов на солнечных батареях и конец затруднениям, к



Пентагон атаковали из России

Руководство Пентагона на этой неделе представило президенту Джорджу Бушу доклад о мощной электронной атаке на свои компьютеры. Предположительно, источник атаки находился на территории России, а ее размах позволяет говорить о серьезной уг



Индийские и пакистанские хакеры развязали в Сети политические распри

Поступила информация о том, что индийские хакеры вновь вернули себе контроль над сайтом правительственного учебного учреждения Kendriya Vidyalaya Ratlam в северо-индийском городе Мадхя Прадеш после того, как тот был атакован пропакистанс



Lenovo позволит блокировать украденный ноутбук по SMS

Lenovo совместно с Phoenix работает над версией BIOS, которая позволит блокировать ноутбуки серии ThinkPad дистанционно, при помощи SMS-сообщений. Данная функция будет внедрена в переносные компьютеры компании с начала следующего года.



Арестован создатель трояна для кражи Webmoney

Российские средства массовой информации сообщают об аресте студента одного из университетов, который обвиняется в продаже программного обеспечения, предназначенного для кражи денежных средств Webmoney. Сообщается, что юному хакеру удалос



Нарушение конфиденциальности информации в Ocean12 Calendar Manager

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе.



Доступ к файловой системе в Star Articles

Найденная уязвимость позволяет загрузить произвольные файлы на целевую систему.



Доступ к файловой системе в jhead

Найденная уязвимость позволяет удалить произвольные файлы на целевой системе.



Межсайтовый скриптинг в AssoCIateD

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему.



SQL-инъекция в Web Calendar

Программа: Web Calendar 4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощ



SQL-инъекция в RakhiSoftware Shopping Cart

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



SQL-инъекция в Family Project

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.



В застенках PostNuke.ru: наносим удар по Russian Postnuke Team

Уныло полистав багтрак, я решил прогуляться по всем известному порталу от Russian Postnuke Team www.postnuke.ru. Что из этого получилось, и чем прогулка окончилась, ты узнаешь, прочитав статью



Вышел RAdmin 3.3

Компания "Фаматек" выпустила версию 3.3 программы удаленного управления компьютерами Radmin. Главным нововведением в пакете Radmin 3.3 стала поддержка системы управления и удаленного мониторинга сети AMT (Active Management Technology), я



МТС для рынка Форекс

Прибыль от 400% годовых! Высылается демо-версия. Профит с 2000 года!<>victorious-forex.com
» » »

Архив рассылки | RSS версия | Настройки | Отписаться: На сайте / По почте

Комментариев нет: