xakep.ru

Китай требует конфисковать изъятые в Великобритании биткоины...

Прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC, изъятых у Цянь Чжимин в Великобритании, и местный суд согласился рассмотре...

39 минуты назад 2

Amazon: уязвимости PHP2Shell использовались за четыре дня до...

Специалисты Amazon Threat Intelligence сообщили, что злоумышленники начали атаковать уязвимости PHP2Shell еще 17 октября 2026 года — за четыре дня до ...

1 час назад 3

В Италии раскрыли теневой банк, отмывавший деньги через крип...

Итальянская полиция задержала 30 человек по делу о подпольном банке для организованной преступности. Он работал под прикрытием фирмы по аренде автомоб...

3 часов назад 3

OVHcloud CLI скомпрометирован и использовался для распростра...

Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили...

16 часов назад 7

Большинство докладов на SOC Forum 2026 будет посвящено ИИ и ...

Организаторы SOC Forum 2026, который пройдет 27–28 октября года в кластере «Ломоносов» в Москве, подвели итоги приема заявок на участие с докладами. С...

16 часов назад 7

«Контекстные бомбы» снижают эффективность атак с применением...

Исследователи из компании Tracebit разработали новый способ защиты от атак автономных ИИ-агентов и предложили использовать так называемые «контекстные...

18 часов назад 7

Длинный-предлинный кейс. Как мы захватили два домена с помощ...

Для подписчиковСегодня мы расскажем о пентесте крупной розничной компании. Нам предстояло не только проникнуть во внутреннюю сеть и захватить домен, н...

20 часов назад 7

В США запретили использование продукции DeepSeek в государст...

Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты китайской ИИ-компании DeepSeek из своих сист...

21 часов назад 7

Хакеры захватили более 300 выходных узлов Tor ради перехвата...

ИБ-исследователь под ником Kaba обнаружил масштабную атаку на инфраструктуру Tor: злоумышленники скомпрометировали сотни серверов, на которых работали...

23 часов назад 7

От фаззинга до реверса: три бумажных спецвыпуска «Хакера» в ...

В четвертом спецвыпуске «Хакера» мы собрали более 20 технических материалов за 2021–2022 годы, посвященных пентесту, поиску уязвимостей, реверсу и нео...

1 день назад 6

Вышли патчи для PHP2Shell. Хакеры уже пытаются эксплуатирова...

Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей, получивших общее название PHP2Shell. Эти проблемы позволяют удаленно вып...

1 день назад 6

Windows под лупой. Собираем тулзы для всестороннего аудита

Для подписчиковСегодня я поделюсь с тобой инструментами сбора информации для эскалации привилегий и постэксплуатации. С их помощью ты сможешь как усов...

1 день назад 7

Хостеры пострадали от атак на уязвимость в VMmanager

Недавняя атака на FirstVDS оказалась частью более масштабной вредоносной кампании, нацеленной на хостинг-провайдеров, использующих VMmanager 6. О посл...

1 день назад 7

Северокорейскую группировку SuidSquad подозревают в краже $2...

Институциональный держатель криптовалюты потерял около $2,84 млн в результате атаки в сети BNB Smart Chain. Блокчейн-исследователь ZachXBT подозревает...

1 день назад 8

«Хакеры.RU» возвращаются в продажу: новый тираж выйдет в дек...

Тираж романа «Хакеры.RU» нашего ведущего редактора Валентина Холмогорова был полностью распродан, но скоро книга снова появится в продаже. Мы готовим ...

1 день назад 7

Разработчики PHP предупредили о скором выпуске экстренных па...

Разработчики PHP предупредили администраторов о двух критических уязвимостях, для которых уже готовят экстренные патчи. Технические детали проблем пок...

1 день назад 4

Mozilla, Google и Apple блокируют скомпрометированные сертиф...

Индийский удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов. Оказалось, что приватные ключи для них были наст...

2 дней назад 5

Разработчики Drupal исправили критические RCE-баги и ожидают...

Разработчики Drupal устранили две критические уязвимости, которые могли привести к удаленному выполнению кода на стороне сервера. Баги затрагивают мод...

2 дней назад 7

Хакеры взламывают устройства D-Link и Ubiquiti, чтобы превра...

Специалисты компании GreyNoise обнаружили, что злоумышленники взламывают сетевые устройства и скрыто устанавливают на них легитимное приложение Pawns....

2 дней назад 7

Обход антивирусов на практике. Как работает сигнатурный скан...

Для подписчиковClamAV — антивирус с полностью открытым исходным кодом. Сложно изобрести не круглое колесо: антивирусные движки решают схожие задачи — ...

2 дней назад 6

Экстренные патчи исправляют критические баги в Nginx

Разработчики F5 выпустили внеплановые патчи для нескольких уязвимостей в Nginx, включая три критические проблемы, которые при определенных условиях по...

2 дней назад 4

Взлом OpenCode привел к утечке ключей API и несанкционирован...

Разработчики опенсорсного ИИ-инструмента OpenCode сообщили об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google. По пре...

2 дней назад 7

Таргетированная реклама использовалась для доставки спайвари...

Исследователи Citizen Lab обнаружили шпионскую кампанию AdFection, за которой предположительно стоит израильская компания Discover-Tech. Таргетированн...

3 дней назад 5

СМИ: задержаны участники хак-группы DataSuckers, атаковавшей...

Троих предполагаемых участников хак-группы DataSuckers задержали после расследования атаки на сеть ресторанов «Додо Пицца». По информации СМИ, выйти н...

3 дней назад 6

Android-троян Hirudo подменяет банковские приложения вредоно...

Аналитики из компании ThreatFabric обнаружили новый банковский троян Hirudo для Android, который подменяет легитимные банковские приложения модифициро...

3 дней назад 6

HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к ад...

Для подписчиковВ OAuth-интеграциях опасно принимать код авторизации без жесткой привязки к сессии, которая начала подключение внешнего аккаунта: так м...

3 дней назад 6

СМИ: в Минцифры предлагали использовать ИИ для выявления VPN...

Как сообщает «Коммерсант», в Минцифры обсуждали возможность применения искусственного интеллекта для обнаружения и блокировки VPN-сервисов. По данным ...

3 дней назад 7

Модели OpenAI взломали несколько сайтов и потратили криптова...

Представители OpenAI рассказали о новых случаях необычного поведения экспериментальных ИИ-моделей компании. Так, во время обучения и тестирования аген...

3 дней назад 6

Компания FirstVDS сообщила о взломе

Хостинг-провайдер FirstVDS пострадал от хакерской атаки: 17 октября 2026 года злоумышленники воспользовались уязвимостью в VMmanager 6 и получили дост...

4 дней назад 4

Продолжается сбор предзаказов на ежеквартальный «Хакер» #4

Работа над четвертым и последним в 2026 году ежеквартальным номером «Хакера» идет полным ходом, и мы продолжаем собирать предварительные заказы. В нов...

6 дней назад 8

В Android появится ИИ-защита от мошеннических звонков

В Google анонсировали новые защитные механизмы Android, которые должны уберечь пользователей от мошеннических сообщений, фальшивых звонков из банков и...

6 дней назад 9

На Pwn2Own Ireland взломали Google Pixel 10 и Samsung Galaxy...

Завершились ежегодные соревнования Pwn2Own Ireland 2026, где ИБ-исследователи суммарно заработали 1 262 000 долларов США, продемонстрировав эксплуатац...

6 дней назад 5

Взлом слона по частям. Разбираем SQLi и DoS на уровне C-драй...

Для подписчиковКаждый разработчик на PHP, и не только, знает мантру: «Экранируй входные данные, и SQL-инъекции тебе не страшны». Пропустить параметр ч...

6 дней назад 5

ИИ-инструмент для пентестов ARTEX использовался в атаках на ...

Специалисты CrowdStrike рассказали о серии атак на финансовые организации в Южной Корее, в рамках которых злоумышленник применял опенсорсный ИИ-инстру...

6 дней назад 4

Октябрьский «вторник обновлений» Microsoft принес патчи для ...

В рамках октябрьского «вторника обновлений» инженеры Microsoft исправили рекордные 1413 уязвимостей, включая три проблемы нулевого дня, одна из которы...

6 дней назад 5

Крипта с нуля. Разбираемся в способах оплаты

Для подписчиковПожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и дл...

1 неделя назад 8

Уязвимости в LibreOffice и OpenOffice позволяют выполнить ко...

В LibreOffice и Apache OpenOffice обнаружили уязвимости, которые позволяют вредоносной электронной таблице запустить произвольный Java-код сразу после...

1 неделя назад 9

ИИ-модель Anthropic сообщила полиции ложную информацию об уб...

Во время внутреннего тестирования ИИ-модель Claude Haiku 4.5 отправила полиции Филадельфии ложную информацию по делу о нераскрытом убийстве. Специалис...

1 неделя назад 9

MediaMarkt приостановила продажи кошельков Ledger из-за сооб...

Европейская сеть магазинов электроники MediaMarktSaturn приостановила продажи криптовалютных кошельков Ledger после того, как покупатель из Германии с...

1 неделя назад 7

OFFZONE 2026. Заглядываем на легендарную ИБ-тусовку

Теплый сезон в ИБ-сообществе традиционно завершается ежегодной международной конференцией по практической кибербезопасности OFFZONE. В этом году она п...

1 неделя назад 10

В Anthropic предупредили, что ИИ-модели смогут воспроизводит...

Специалисты компании Anthropic предупреждают, что уже в ближайшие месяцы небольшие ИИ-модели могут научиться самостоятельно распространяться на IoT-ус...

1 неделя назад 7

В бюджетных Android-смартфонах нашли предустановленную малва...

Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Android-смартфонов более чем в ...

1 неделя назад 8

Эй, башнем! Разбираем особенности Bash, которые нужно знать ...

Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы ...

1 неделя назад 7

Кибератака привела к отключению холодильников во французских...

Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате магазины понесли серьезные уб...

1 неделя назад 7

«Обход антивирусов на практике»: открываем предзаказ на нову...

Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-...

1 неделя назад 6

ИИ-поисковик TorrentClaw проверяет содержимое раздач на подд...

Разработчики торрент-поисковика TorrentClaw, созданного преимущественно с помощью ИИ, представили систему TrueSpec, которая проверяет содержимое разда...

1 неделя назад 7

Критическая уязвимость в GitLab позволяет неавторизованному ...

Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный ...

1 неделя назад 7

Арестован инженер OpenAI, разместивший жучок в офисе компани...

В США арестовали 35-летнего инженера компании OpenAI Абдулрахмана Альфозана (Abdulrahman Alfozan), которого подозревают в установке скрытого записываю...

1 неделя назад 9

OpenAI предупредила более 100 организаций о подозрительной а...

Представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от зада...

1 неделя назад 9

Проблема FortiBleed по-прежнему используется хакерами

ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленник...

1 неделя назад 8

xakep.ru

Лучший хостинг

Китай требует конфисковать изъятые в Великобритании биткоины...

Amazon: уязвимости PHP2Shell использовались за четыре дня до...

В Италии раскрыли теневой банк, отмывавший деньги через крип...

OVHcloud CLI скомпрометирован и использовался для распростра...

Большинство докладов на SOC Forum 2026 будет посвящено ИИ и ...

«Контекстные бомбы» снижают эффективность атак с применением...

Длинный-предлинный кейс. Как мы захватили два домена с помощ...

В США запретили использование продукции DeepSeek в государст...

Хакеры захватили более 300 выходных узлов Tor ради перехвата...

От фаззинга до реверса: три бумажных спецвыпуска «Хакера» в ...

Вышли патчи для PHP2Shell. Хакеры уже пытаются эксплуатирова...

Windows под лупой. Собираем тулзы для всестороннего аудита

Хостеры пострадали от атак на уязвимость в VMmanager

Северокорейскую группировку SuidSquad подозревают в краже $2...

«Хакеры.RU» возвращаются в продажу: новый тираж выйдет в дек...

Разработчики PHP предупредили о скором выпуске экстренных па...

Mozilla, Google и Apple блокируют скомпрометированные сертиф...

Разработчики Drupal исправили критические RCE-баги и ожидают...

Хакеры взламывают устройства D-Link и Ubiquiti, чтобы превра...

Обход антивирусов на практике. Как работает сигнатурный скан...

Экстренные патчи исправляют критические баги в Nginx

Взлом OpenCode привел к утечке ключей API и несанкционирован...

Таргетированная реклама использовалась для доставки спайвари...

СМИ: задержаны участники хак-группы DataSuckers, атаковавшей...

Android-троян Hirudo подменяет банковские приложения вредоно...

HTB Eloquia. Угоняем OAuth-привязку и превращаем доступ к ад...

СМИ: в Минцифры предлагали использовать ИИ для выявления VPN...

Модели OpenAI взломали несколько сайтов и потратили криптова...

Компания FirstVDS сообщила о взломе

Продолжается сбор предзаказов на ежеквартальный «Хакер» #4

В Android появится ИИ-защита от мошеннических звонков

На Pwn2Own Ireland взломали Google Pixel 10 и Samsung Galaxy...

Взлом слона по частям. Разбираем SQLi и DoS на уровне C-драй...

ИИ-инструмент для пентестов ARTEX использовался в атаках на ...

Октябрьский «вторник обновлений» Microsoft принес патчи для ...

Крипта с нуля. Разбираемся в способах оплаты

Уязвимости в LibreOffice и OpenOffice позволяют выполнить ко...

ИИ-модель Anthropic сообщила полиции ложную информацию об уб...

MediaMarkt приостановила продажи кошельков Ledger из-за сооб...

OFFZONE 2026. Заглядываем на легендарную ИБ-тусовку

В Anthropic предупредили, что ИИ-модели смогут воспроизводит...

В бюджетных Android-смартфонах нашли предустановленную малва...

Эй, башнем! Разбираем особенности Bash, которые нужно знать ...

Кибератака привела к отключению холодильников во французских...

«Обход антивирусов на практике»: открываем предзаказ на нову...

ИИ-поисковик TorrentClaw проверяет содержимое раздач на подд...

Критическая уязвимость в GitLab позволяет неавторизованному ...

Арестован инженер OpenAI, разместивший жучок в офисе компани...

OpenAI предупредила более 100 организаций о подозрительной а...

Проблема FortiBleed по-прежнему используется хакерами

Популярное

Криптокошелек в Telegram стал доступен в США

Arm AGI почти вдвое превзошёл AMD EPYC на Zen 5 по производи...

Arm проиграла суд Qualcomm, но отделалась компенсацией всего...

Хуанг пригрозил перекрыть поставки чипов Nvidia создателям о...

Акции производителей памяти сильно подешевели, поскольку инв...