CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд
Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с пла…
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться
Предзаказ
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать
Печатный выпуск за май–июль 2026 года
2000₽
Заказать
Избранные материалы 2021–2022 годов на бумаге
2000₽
ЗаказатьФинансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с пла…
На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя …
Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.
28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением иск…
Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает с…
Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запрети…
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из …
ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную ка…
Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хаке…
Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-20…
Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались г…
Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безоп…
Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удал…
Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.
Надоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.
Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей нед…
Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают уст…
Министерство внутренней безопасности США (DHS) обязало федеральные органы исполнительной власти удалить продукты Acronis из …
Представители Apple заявили, что с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 весь контент, которым пользоват…
В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач…
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодей…
МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозреваю…
Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее…
Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.
Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.
Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля …
Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейс…
Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девай…
Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии …
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, OND…
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило б…
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после н…
Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, котор…
Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результа…
Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По дан…
Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устро…
Представители ФБР официально подтвердили, что за взломом криптобиржи Binance стояла северокорейская хакерская группировка Tr…