Хакер — Безопасность, разработка, DevOps

Новости

Открываем предзаказ на ежеквартальный «Хакер» #4

Редакция «Хакера» уже начала работу над четвертым ежеквартальным выпуском 2026 года, и пришло время открывать прием предвари…

Новости

Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов

Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного …

Xakep #331

Geek

Крипта с нуля. Разбираемся в способах оплаты

Пожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и для криптовалютных активов, однако здесь имеется ряд нюансов и технологических особенностей, о которых пользователям подобных систем не мешало бы знать заранее. Мы уже подробно рассматривали приобретение и продажу самой крипты, настало время обсудить, какими способами ее можно потратить, — тут тоже не все однозначно.

Новости

Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами

54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за у…

Новости

Уязвимости в LibreOffice и OpenOffice позволяют выполнить код без каких-либо предупреждений

В LibreOffice и Apache OpenOffice обнаружили уязвимости, которые позволяют вредоносной электронной таблице запустить произво…

Новости

ИИ-модель Anthropic сообщила полиции ложную информацию об убийстве

Во время внутреннего тестирования ИИ-модель Claude Haiku 4.5 отправила полиции Филадельфии ложную информацию по делу о нерас…

Новости

MediaMarkt приостановила продажи кошельков Ledger из-за сообщений о вредоносных имплантах

Европейская сеть магазинов электроники MediaMarktSaturn приостановила продажи криптовалютных кошельков Ledger после того, ка…

Новости

В Anthropic предупредили, что ИИ-модели смогут воспроизводить себя, заражая IoT-девайсы

Специалисты компании Anthropic предупреждают, что уже в ближайшие месяцы небольшие ИИ-модели могут научиться самостоятельно …

Новости

В бюджетных Android-смартфонах нашли предустановленную малварь

Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Andro…

Xakep #331

Взлом

Эй, башнем! Разбираем особенности Bash, которые нужно знать хакеру

Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы работы в Bash, которые важно знать каждому пентестеру.

Новости

«Обход антивирусов на практике»: открываем предзаказ на новую книгу

Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-инженер с шестнадцатью годами опыта в сфере ИБ, который разбирает антивирусные движки и исследует способы обхода защиты. Тебя ждут 250 страниц материалов о том, как антивирусы обнаруживают угрозы и почему иногда их пропускают. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!

Новости

Кибератака привела к отключению холодильников во французских супермаркетах

Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате маг…

Новости

ИИ-поисковик TorrentClaw проверяет содержимое раздач на подделки и малварь

Разработчики торрент-поисковика TorrentClaw, созданного преимущественно с помощью ИИ, представили систему TrueSpec, которая …

Новости

Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере

Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификац…

Новости

Арестован инженер OpenAI, разместивший жучок в офисе компании

В США арестовали 35-летнего инженера компании OpenAI Абдулрахмана Альфозана (Abdulrahman Alfozan), которого подозревают в ус…

Новости

OpenAI предупредила более 100 организаций о подозрительной активности своих моделей

Представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение к…

Новости

Проблема FortiBleed по-прежнему используется хакерами

ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным право…

Xakep #330

Взлом

The Gentlemen. Как работала самая быстрая RaaS-группировка 2026 года

22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом.

Новости

ФБР объявило об аресте третьего участника ShinyHunters

В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымог…

Новости

Хакеры взломали Asos и разослали пользователям пуш о компрометации Snowflake

Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального моби…

Новости

Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты

Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую с…

Новости

Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восст…

Новости

Бумажный «Хакер»: новейший спецвыпуск и другие номера

Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям. Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным тиражом, и допечаток мы не планируем.

Новости

Власти США сообщили об аресте разработчика малвари для банкоматов Ploutus

Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre)…

Новости

Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов

В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-з…

Xakep #331

Взлом

HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root

Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.

Новости

Microsoft Outlook будет блокировать вложения в форматах .msix и .msixbundle

Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026…

Новости

В Ledger расследуют возможную компрометацию кошельков, продаваемых компанией CryptoBilis

Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приоб…

Новости

Anthropic просит пользователей Claude делиться голосовыми данными для обучения ИИ

В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обу…

Новости

В Telegram Desktop исправили критический баг, позволявший похищать файлы

ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла пох…

Новости

Google частично приостанавливает работу опенсорсной программы bug bounty из-за ИИ-слопа

Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Progr…

Новости

Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов

Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получат…

Новости

Новая разновидность проблемы Spectre v2 угрожает процессорам Intel, AMD и Arm

Новая разновидность side-channel-атаки Spectre v2, получившая название Branch Target Reuse (BTR), позволяет извлекать секрет…

Новости

Недавний взлом ФБР был связан с компанией-подрядчиком Accenture

Как сообщает агентство Reuters со ссылкой на два источника, знакомых с ходом расследования, ФБР добилось отстранения от рабо…

Новости

Новая партия бейсболок «Хакера»

Осенью погода меняется почти каждый день, но бейсболкам «Хакера» отдельный сезон не нужен. Они одинаково хорошо защитят тебя от ветра, дождя и солнца, а за счет лаконичной вышивки не похожи на скучный корпоративный мерч. Судя по тому, как быстро пустел наш склад, идея с бейсболками удалась, и мы уже заказали дополнительную партию. Сейчас в коллекции снова доступны все четыре варианта, так что самое время выбрать свой.

Xakep #331