Кибербезопасность

Крипта с нуля. Разбираемся в способах оплаты

Для подписчиковПожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и дл...

4 часов назад 2

Уязвимости в LibreOffice и OpenOffice позволяют выполнить ко...

В LibreOffice и Apache OpenOffice обнаружили уязвимости, которые позволяют вредоносной электронной таблице запустить произвольный Java-код сразу после...

5 часов назад 2

ИИ-модель Anthropic сообщила полиции ложную информацию об уб...

Во время внутреннего тестирования ИИ-модель Claude Haiku 4.5 отправила полиции Филадельфии ложную информацию по делу о нераскрытом убийстве. Специалис...

7 часов назад 2

MediaMarkt приостановила продажи кошельков Ledger из-за сооб...

Европейская сеть магазинов электроники MediaMarktSaturn приостановила продажи криптовалютных кошельков Ledger после того, как покупатель из Германии с...

9 часов назад 2

OFFZONE 2026. Заглядываем на легендарную ИБ-тусовку

Теплый сезон в ИБ-сообществе традиционно завершается ежегодной международной конференцией по практической кибербезопасности OFFZONE. В этом году она п...

16 часов назад 3

В Anthropic предупредили, что ИИ-модели смогут воспроизводит...

Специалисты компании Anthropic предупреждают, что уже в ближайшие месяцы небольшие ИИ-модели могут научиться самостоятельно распространяться на IoT-ус...

1 день назад 3

В бюджетных Android-смартфонах нашли предустановленную малва...

Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Android-смартфонов более чем в ...

1 день назад 3

Эй, башнем! Разбираем особенности Bash, которые нужно знать ...

Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы ...

1 день назад 3

Кибератака привела к отключению холодильников во французских...

Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате магазины понесли серьезные уб...

1 день назад 3

«Обход антивирусов на практике»: открываем предзаказ на нову...

Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-...

1 день назад 3

ИИ-поисковик TorrentClaw проверяет содержимое раздач на подд...

Разработчики торрент-поисковика TorrentClaw, созданного преимущественно с помощью ИИ, представили систему TrueSpec, которая проверяет содержимое разда...

1 день назад 3

Критическая уязвимость в GitLab позволяет неавторизованному ...

Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный ...

1 день назад 2

Арестован инженер OpenAI, разместивший жучок в офисе компани...

В США арестовали 35-летнего инженера компании OpenAI Абдулрахмана Альфозана (Abdulrahman Alfozan), которого подозревают в установке скрытого записываю...

1 день назад 3

OpenAI предупредила более 100 организаций о подозрительной а...

Представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от зада...

2 дней назад 6

Проблема FortiBleed по-прежнему используется хакерами

ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленник...

2 дней назад 6

The Gentlemen. Как работала самая быстрая RaaS-группировка 2...

Для подписчиков22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания ...

2 дней назад 7

ФБР объявило об аресте третьего участника ShinyHunters

В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям...

2 дней назад 7

Хакеры взломали Asos и разослали пользователям пуш о компром...

Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-увед...

2 дней назад 7

Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты

Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. Н...

2 дней назад 6

Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .on...

2 дней назад 6

Бумажный «Хакер»: новейший спецвыпуск и другие номера

Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в э...

2 дней назад 8

Власти США сообщили об аресте разработчика малвари для банко...

Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под ни...

3 дней назад 7

Злоумышленники получили фейковые TLS-сертификаты для Google ...

В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в ...

3 дней назад 8

Microsoft Outlook будет блокировать вложения в форматах .msi...

Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут ф...

3 дней назад 6

HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтоб...

Для подписчиковВнутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные кома...

3 дней назад 9

В Ledger расследуют возможную компрометацию кошельков, прода...

Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через...

3 дней назад 9

Anthropic просит пользователей Claude делиться голосовыми да...

В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-модел...

3 дней назад 7

В Telegram Desktop исправили критический баг, позволявший по...

ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «у...

3 дней назад 7

Google частично приостанавливает работу опенсорсной программ...

Компания Google временно не принимает отчеты об уязвимостях через программу Open Source Software Vulnerability Rewards Program (OSS VRP). Причиной для...

1 неделя назад 7

Apple ограничит полный доступ к диску в macOS из-за ИИ-агент...

Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, ...

1 неделя назад 7

Новая разновидность проблемы Spectre v2 угрожает процессорам...

Новая разновидность side-channel-атаки Spectre v2, получившая название Branch Target Reuse (BTR), позволяет извлекать секреты из памяти через JIT-движ...

1 неделя назад 15

Лидером вымогательской группы KillSec оказался 16-летний под...

В рамках международной операции KillSwitch правоохранительные органы ликвидировали инфраструктуру вымогательской группировки KillSec, конфисковали ее ...

1 неделя назад 11

HTB Reactor. Повышаем привилегии через открытый отладчик Nod...

Для подписчиковЕсли Node.js запущен с включенным инспектором, локальный отладочный порт может стать короткой дорогой к правам суперпользователя: через...

1 неделя назад 10

В OpenAI заявляют, что прервали кампанию по дистилляции, свя...

Представители OpenAI сообщили, что заблокировали масштабную кампанию по дистилляции, участники которой пытались извлекать защищенные рассуждения ИИ-мо...

1 неделя назад 10

Репозитории на GitHub раскрывают более 543 000 учетных данны...

Исследователи из компании Truffle Security подсчитали, что в открытых репозиториях на GitHub опубликованы 543 699 уникальных и по-прежнему действующих...

1 неделя назад 10

СМИ: Минцифры снова рассматривает введение платы за междунар...

Как сообщило издание «Коммерсант» со ссылкой на собственные источники на телеком-рынке, в Минцифры вернулись к идее дополнительной тарификации междуна...

1 неделя назад 8

В GitLab AI Gateway исправили критический баг на 9,9 балла

Разработчики GitLab выпустили патчи для критической уязвимости CVE-2026-90970, затрагивающей AI Gateway. Баг получил 9,9 балла по шкале CVSS и позволя...

1 неделя назад 9

Near Intents идентифицировала атакующего и вернула похищенны...

Команда кроссчейн-сервиса для обмена токенов NEAR Intents сообщила, что ей вернули 3,8 млн долларов, похищенных при взломе 1 октября. Деньги вернулись...

1 неделя назад 8

Ботнет Carbonato использует ИИ для захвата незащищенных Dock...

Специалисты ThreatDown изучили новый ботнет Carbonato, который взламывает плохо защищенные Docker-хосты. Целью становятся системы, где API доступен бе...

1 неделя назад 10