Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
ПодписатьсяПечатный выпуск за август–ноябрь 2026 года
2000₽
ЗаказатьПечатный выпуск за май–июль 2026 года
2000₽
ЗаказатьИзбранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Бумажная подшивка «Хакера» за 2026 год почти завершена: три ежеквартальных номера уже напечатаны и доступны в нашем магазине, а четвертый и заключительный выпуск — уже на подходе. В новом номере тебя ждут более 20 лучших материалов последних месяцев: от создания собственной сотовой сети с шифрованием до разбора байт-кода виртуальной машины Ethereum.
Специалисты компании N-able отключили облачные инстансы платформы N-central по всему миру, а также рекомендовали клиентам вр…
Японский удостоверяющий центр GlobalSign готовится к очередному массовому отзыву SSL/TLS-сертификатов российских организаций…
Экстренный вызов — единственная функция смартфона, которая должна работать всегда: без SIM-карты, без денег на счете, с заблокированного экрана. Сегодня разберем уязвимость, позволяющую приложению без единого разрешения блокировать звонки в службу спасения.
Представители Railway раскрыли подробности об октябрьской атаке. Выяснилось, что злоумышленники сумели расшифровать секреты …
Связанные с Северной Кореей хакеры за последние 18 месяцев похитили крипты на сумму свыше $400 млн с помощью схемы социально…
Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara. В резул…
Минцифры включило в «белые списки» уже около 900 ресурсов, которые должны оставаться доступными при ограничениях мобильного …
Представители TRON, эмитента стейблкоина USDT Tether и аналитической компании Chainalysis объявили о создании Digital Crime …
С 6 по 11 ноября с кошельков, связанных со взломом Bitget, вывели 1052,34 BTC стоимостью около $78,61 млн. Примерно 80,5% эт…
Эксперты «Лаборатории Касперского» опубликовали исследование атак группировки Arra Ghouls, которую специалисты F6 отслеживаю…
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 6…
Умный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.
Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственност…
Хостинг-провайдер ESTT сообщил о завершении восстановительных работ после серьезной кибератаки, произошедшей 8 ноября 2026 г…
Разработчики Bitcoin Core раскрыли сведения о трех исправленных уязвимостях в ПО нод сети биткоина. Наиболее серьезный баг м…
Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке час…
Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитат…
В компании Qnap сообщили о случаях компрометации NAS, на которых установлен уязвимый Plex Media Server. По информации специа…
Суд в Глазго приговорил 29-летнего Роберта Барра к восьми годам заключения за организацию попытки кражи криптовалюты стоимос…
28 октября в Москве завершился SOC Forum 2026, который в этом году посетили более 7000 человек. Одной из центральных тем мер…
EtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала использовать северокорейская APT-группа UNC5342.
Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их обхода. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
Удостоверяющий центр DigiCert уведомил клиентов об утечке данных. Причиной стала ошибка, допущенная во время миграции внутре…
Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн ев…
По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее прио…
10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По …
10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод …
В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS…
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с пла…
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя …
Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.
28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением иск…
Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает с…
Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запрети…
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из …
ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную ка…
Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хаке…
Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-20…
Сайт защищен Qrator —
