Хакер — Безопасность, разработка, DevOps

Новости

Вымогатели похитили данные у компании Maersk и требуют 5 млн долларов США

Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственност…

Новости

Хостинг-провайдер ESTT пострадал от атаки шифровальщика

Хостинг-провайдер ESTT сообщил о завершении восстановительных работ после серьезной кибератаки, произошедшей 8 ноября 2026 г…

Новости

Bitcoin Core раскрыл три уязвимости, самая опасная могла остановить работу мемпула

Разработчики Bitcoin Core раскрыли сведения о трех исправленных уязвимостях в ПО нод сети биткоина. Наиболее серьезный баг м…

Новости

Из-за взлома Fireworks AI пострадали данные пользователей Notion

Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке час…

Новости

Binance: уязвимость в iOS может привести к утечке ключей криптокошельков

Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитат…

Новости

Уязвимости Plex2Shell используются для атак на NAS Qnap

В компании Qnap сообщили о случаях компрометации NAS, на которых установлен уязвимый Plex Media Server. По информации специа…

Новости

Заключенный получил восемь лет за попытку похитить криптовалюту прямо из тюремной камеры

Суд в Глазго приговорил 29-летнего Роберта Барра к восьми годам заключения за организацию попытки кражи криптовалюты стоимос…

ИИ снижает порог входа для атакующих и меняет архитектуру SOC

28 октября в Москве завершился SOC Forum 2026, который в этом году посетили более 7000 человек. Одной из центральных тем мер…

Xakep #332

Приватность

EtherHiding. Как хакеры превратили смарт-контракты в хранилища малвари

EtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала использовать северокорейская APT-группа UNC5342.

Новости

Антивирусы под микроскопом. Предзаказ книги «Обход антивирусов на практике»

Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их обхода. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!

Новости

У DigiCert произошла утечка данных клиентов

Удостоверяющий центр DigiCert уведомил клиентов об утечке данных. Причиной стала ошибка, допущенная во время миграции внутре…

Новости

Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера

Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн ев…

Новости

Дата-центры могут обязать отключать неприоритетных клиентов ради «белых списков»

По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее прио…

Новости

Из Initia похитили $3,3 млн за две атаки. Сумма превысила TVL проектов на этом блокчейне

10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По …

Новости

Binance будет отклонять переводы на MEXC

10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод …

Новости

D-Link предупреждает о нескольких 0-day в свитчах серии DGS-3130

В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS…

Новости

CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд

Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с пла…

Новости

Представители Binance опровергли информацию о новом взломе

На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя …

Xakep #332

Взлом

Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth

Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.

ИИ ускоряет атаки и повышает риски утечек корпоративных данных

28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением иск…

Новости

Торвальдс заявил, что волна связанных с ИИ патчей может пойти на спад

Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает с…

Новости

США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд

Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запрети…

Новости

Хакеры несколько месяцев контролировали инфраструктуру российского разработчика ПО

Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из …

Новости

Уязвимость SSHole уже взяли на вооружение хакеры

ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную ка…

Новости

Почти 1000 коммутаторов Zyxel взломаны через уязвимость, от которой не защищал патч

Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хаке…

Xakep #332

Трюки

Чистим перья пингвина. Подборка тулз для тюнинга Linux

Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.

Новости

RCE-уязвимость в ядре WordPress активно эксплуатируют злоумышленники

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-20…

Новости

При взломе Chainalysis хакеры похитили учетные данные и токены всех пользователей

Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались г…

Новости

Модель GPT-6 Astra незаметно снижает качество работы в ИБ-задачах

Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безоп…

Новости

Microsoft патчит RCE-уязвимость в Windows Paint

Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удал…

Новости

Четвертый спецвыпуск «Хакера» и еще два печатных номера

Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.

Xakep #332

Взлом

Мощь пошика. Вкатываемся в PowerShell и пишем скрипты для Windows

Надоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.