Хакер — Безопасность, разработка, DevOps

Новости

На Pentest award наградили лучших этичных хакеров России

Состоялась третья ежегодная церемония награждения Pentest award. Ознакомиться с работами победителей во всех подробностях ты…

Новости

Группировка Paper Werewolf использует для атак уязвимости в WinRAR

В июле и начале августа 2025 года шпионская хак-группа Paper Werewolf атаковала несколько организаций из России и Узбекистан…

Xakep #317

ВзломХардкор

DCShadow для FreeIPA. Как DCSync привел меня к новой CVE

Что делать в конце пентеста FreeIPA — когда пароль получен, а доступа к контроллеру домена по SSH нет или там стоит грозная защита, не дающая сдампить id2entry.db и наслаждаться красивым отчетом? В случае с обычной Active Directory ответ очевиден — DCSync и дело с концом, но для FreeIPA таких ресерчей нет... Что ж подержи мое пиво, оставшееся у меня после обнаружения CVE-2024-3183.

Новости

SonicWall не нашла 0-day в своих продуктах и связывает недавние атаки с уязвимостью 2024 года

Компания SonicWall заявила, что операторы вымогателя Akira эксплуатировали старую уязвимость в недавних атаках на межсетевые…

Новости

Минцифры согласовало схему доступа к мобильному интернету в условиях ограничений

Глава Минцифры Максут Шадаев сообщил, что при ограничениях мобильного интернета будет сохраняться доступ к «белому списку ос…

Новости

Обнаружены 150 расширений для Firefox, похитившие более 1 млн долларов у пользователей

Аналитики Koi Security обнаружили вредоносную кампанию GreedyBear, активную в магазине дополнений Mozilla. 150 вредоносных р…

Новости

От имени взломанных пользователей «Контур.Диадока» разослали малварь

Представители «СКБ Контур» сообщили, что злоумышленники рассылают вредоносное ПО от лица взломанных пользователей «Контур.Ди…

Новости

Уязвимости ReVault позволяют обойти Windows Login на ноутбуках Dell

Уязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяют злоумышленникам обойти Windows L…

Новости

Adobe выпустила экстренные патчи для AEM Forms

Компания Adobe выпустила внеплановые патчи, которые устраняют две серьезные уязвимости в Adobe Experience Manager Forms (AEM…

Xakep #317

Кодинг

C++26. Как баян и кошачьи ушки помогут кодить на C++

C++26 почти утвержден — новые фичи больше не добавляются, так что пора изучить, что в итоге получилось. Мы разберем ключевые возможности стандарта и протестируем их в деле. Заодно узнаем, какие компиляторы и инструменты уже поддерживают новинку. Даже если ты не собираешься сразу переходить на новый стандарт, знакомство с его новшествами полезно: они влияют на стиль, производительность и будущее всей экосистемы C++.

Новости

В WhatsApp появилась новая функция для защиты от мошенников

Разработчики WhatsApp представили новую защитную функцию, которая поможет пользователям распознать потенциальных мошенников,…

Новости

Российских пользователей Android атакует троян LunaSpy

Специалисты «Лаборатории Касперского» обнаружили новый шпионский троян LunaSpy. Вредонос нацелен на российских пользователей…

Новости

Открываем предзаказы на бумажный выпуск «Хакера» за 2025 год

Рады сообщить, что уже работаем над новым бумажным спецвыпуском «Хакера»! На этот раз в коллекционный сборник войдут лучшие статьи, опубликованные в 2025 году: от разбора сетевых протоколов до хакерских применений LLM.

Новости

У Google произошла утечка данных из-за взлома Salesforce

Компания Google сообщает, что пострадала от утечки данных. Этот инцидент стал очередной атакой хак-группы ShinyHunters, кото…

Новости

Баги в Cursor AI могли использоваться для выполнения произвольного кода

В популярном ИИ-редакторе кода Cursor AI исправили сразу несколько уязвимостей. Баги позволяли незаметно изменить конфигурац…

Новости

SonicWall ищет 0-day в своих продуктах на фоне всплеска вымогательских атак

Компания SonicWall предупредила своих клиентов о необходимости отключить SSL VPN, поскольку в последние недели вымогатели эк…

Новости

В Android исправлены уязвимости в компонентах Qualcomm, применявшиеся в целевых атаках

Google выпустила августовские обновления безопасности для Android, которые содержат патчи для шести уязвимостей. Две из этих…

Новости

PXA Stealer похитил 200 000 паролей и 4 млн файлов cookie

Аналитики из компаний Beazley Security и SentinelOne предупредили о кампании по распространению обновленного инфостилера PXA…

Новости

У Cisco похитили данные пользователей Cisco[.]com

Представители Cisco сообщили, что неизвестные злоумышленники похитили информацию о пользователях Cisco[.]com в результате ви…

Новости

Linux-бэкдор Plague избегал обнаружения больше года

Исследователи из компании Nextron Systems обнаружили новую малварь для Linux, которая оставалась незамеченной более года. Он…

Новости

Android-троян PlayPraetor заразил более 11 000 устройств

Специалисты компании Cleafy обнаружили новый Android-троян PlayPraetor. По их данным, он уже заразил более 11 000 устройств,…

Xakep #316

Приватность

Готовим фишлет. Как научить Evilginx работать с Microsoft 365 и Google

Когда мне в ходе рабочего проекта понадобилось фишить корпоративные почты, я столкнулся с отсутствием руководства по созданию фишлета для Evilginx, а готовые как раз перестали работать из‑за изменений на сайте. Я решил, что это отличная возможность научиться разрабатывать свой фишлет. Нашей целью будет Microsoft 365.

Новости

Anthropic обвинила разработчиков OpenAI в использовании Claude

Представители компании Anthropic заявили, что отозвали у компании OpenAI доступ к API Claude, так как разработчиков ChatGPT …

Новости

Написанный ИИ npm-пакет воровал криптовалюту и был загружен 1500 раз

Специалисты компании Safety обнаружили в npm вредоносный пакет, сгенерированный с помощью ИИ и скрывавший в себе малварь для…

Новости

В Mozilla предупреждают разработчиков расширений о фишинговых атаках

Представители Mozilla предупреждают разработчиков браузерных расширений об активной фишинговой кампании, которая направлена …

Новости

Инструмент Google позволял удалять страницы из поисковых результатов

Журналисты обнаружили, что инструмент Refresh Outdated Content («Обновить устаревший контент») позволял любому желающему уда…

Новости

Microsoft предлагает до 40 000 долларов за уязвимости в .NET

Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за н…

Новости

Pi-hole допустил утечку данных из-за уязвимости в плагине для WordPress

Разработчики популярного блокировщика рекламы Pi-hole предупредили, что имена и email-адреса всех, кто жертвовал средства пр…

Xakep #317

ВзломДля начинающих

HTB Code. Получаем RCE в веб-интерпретаторе Python

Сегодня мы с тобой взломаем веб‑интерпретатор кода на Python и выполним на сервере свой код в обход фильтров. Затем получим доступ к базе данных и извлечем учетные данные другого пользователя. При повышении привилегий используем уязвимость недостаточной фильтрации в скрипте, создающем резервные копии.