Кибербезопасность

Белый хакер. Глава 20. Беседы о главном

Для подписчиковКогда распахнулась входная дверь, Кирилл ожидал увидеть на пороге ранних посетителей, но вместо них в помещение вбежал Ваня Зарубин. Кр...

2 дней назад 2

Первый ежеквартальный «Хакер» напечатан. Продолжаем принимат...

Первый в 2026 году выпуск ежеквартального «Хакера» напечатан и покинул типографию. Рассылка заказов стартует в ближайшее время — если ты еще не успел ...

3 дней назад 2

Сын правительственного подрядчика украл у Службы маршалов кр...

Арестован сын правительственного подрядчика США, Джон Дагита (также известный под ником Lick), которого обвиняют в хищении более 46 млн долларов в кри...

3 дней назад 3

В Android исправили 0-day, связанную с компонентами Qualcomm...

Специалисты Google выпустили мартовские обновления безопасности для Android, суммарно исправив 129 уязвимостей. Среди них — 0-day проблема в компонент...

3 дней назад 2

Go сканить! Пишем простой сканер портов на Golang

Для подписчиковСегодня мы с тобой в рамках изучения Go напишем простую программу, которая сможет просканировать открытые порты по заданному адресу.

3 дней назад 2

Google Chrome перейдет на двухнедельный цикл выпуска обновле...

Разработчики Google Chrome сообщили, что браузер переходит на двухнедельный цикл стабильных релизов вместо четырехнедельного. Ожидается, что пользоват...

3 дней назад 2

Уязвимость позволяла скомпрометировать ИИ-ассистента Gemini ...

Исследователи Palo Alto Networks Unit 42 обнаружили уязвимость в Google Chrome, позволявшую вредоносным расширениям перехватывать управление встроенно...

3 дней назад 2

В ФАС назвали размещение рекламы в Telegram незаконным

Представители Федеральной антимонопольной службы (ФАС) неожиданно сообщили СМИ, что размещение рекламных интеграций на площадках с ограниченным доступ...

3 дней назад 1

Разработчики мессенджера Max заявляют, что он не отслеживает...

Исследователи отреверсили Android-клиент мессенджера Max и сообщили, что в нем есть встроенный модуль, который проверяет доступность серверов Telegram...

3 дней назад 1

Хактивисты Department of Peace заявили о взломе Министерства...

Хактивистская группа Department of Peace утверждает, что скомпрометировала Министерство внутренней безопасности США (DHS) и похитила документы, связан...

4 дней назад 2

2 июня в Москве состоится конференция «БеКон» по безопасност...

2 июня в Москве в четвертый раз пройдет «БеКон» — конференция по безопасности контейнеров и Kubernetes, организованная компанией Luntry.

4 дней назад 2

Разработчики Star Citizen сообщили об утечке данных пользова...

Компания Cloud Imperium Games (CIG), стоящая за разработкой игр Star Citizen и Squadron 42, предупредила, что в январе 2026 года неизвестные злоумышле...

4 дней назад 2

Свой-чужой. Как работает биометрия и Secure Enclave в соврем...

Для подписчиковВ этой статье разберем, как современные смартфоны превратились в аппаратно защищенные сейфы для данных. Разберем техническую архитектур...

4 дней назад 2

ИИ-инструмент для пентеста CyberStrikeAI уже используется ха...

Специалисты из Team Cymru обнаружили, что опенсорсная ИИ-платформа CyberStrikeAI используется злоумышленниками для проведения автоматизированных атак....

4 дней назад 3

Mythic Likho снова атакует российские субъекты КИИ

Специалисты Positive Technologies опубликовали комплексное исследование деятельности APT-группировки Mythic Likho. Хакеры целенаправленно атакуют субъ...

4 дней назад 2

Разработчики Google готовят постквантовые сертификаты для Ch...

В компании Google представили план по защите HTTPS-сертификатов Chrome от постквантовых атак. Решение строится на Merkle Tree Certificates (MTC) — нов...

4 дней назад 2

RuDesktop 2.9 — российская платформа удаленного доступа и це...

За последние годы удаленный доступ и централизованное управление парком устройств стали критически важными для российских компаний, особенно в условия...

4 дней назад 2

Москвич вымогал деньги у хак-группы Conti под видом сотрудни...

Главное следственное управление СК расследует уголовное дело против жителя Москвы Руслана Сатучина, который, по версии следствия, выдавал себя за офиц...

5 дней назад 2

Минюст РФ внес Калифорнийский университет в Беркли в список ...

В Минюсте РФ расширили реестр иностранных организаций, деятельность которых признана нежелательной на территории России. В перечень попали Калифорнийс...

5 дней назад 2

90-е в браузере. Как создатели DOS.Zone портируют старые игр...

Для подписчиковНедавно игровое сообщество взорвала новость о том, что GTA Vice City удалось запустить прямо в браузере. Я взял интервью у стоящих за э...

5 дней назад 2

На устройствах Ivanti нашли «спящую» малварь RESURGE

Агентство по кибербезопасности и защите инфраструктуры США (CISA) обновило информацию о малвари RESURGE, которая использовалась в атаках на устройства...

5 дней назад 2

LLM могут массово деанонимизировать пользователей на основан...

Исследователи утверждают, что анонимность в интернете скоро может исчезнуть. Дело в том, что большие языковые модели могут идентифицировать владельцев...

5 дней назад 2

Infosecurity: в мессенджере Max распространяется Android-мал...

Компания Infosecurity заявила о резком всплеске активности мошенников в мессенджере Max. По словам Кристины Буренковой, руководителя направления отдел...

5 дней назад 3

Мерч «Хакер» — обнови гардероб к весне

Весна — время обновлений, и если в шкафу одни худи, пора это исправить. В магазине «Хакера» тебя ждут 10 уникальных дизайнов футболок и четыре модели ...

5 дней назад 4

Операция Project Compass, нацеленная на The Com, привела к 3...

Операция под кодовым названием Project Compass, которую координировал Европол, длилась более года и привела к 30 арестам и установлению личностей 179 ...

6 дней назад 2

Forbidden Hyena применяет ИИ для атак на российские компании...

Аналитики BI.ZONE изучили активность хактивистского кластера Forbidden Hyena и обнаружили в арсенале группировки ранее неизвестный троян удаленного до...

6 дней назад 1

Веб-шеллы с самого начала. Как серверы захватывают через веб...

Для подписчиковСегодня я расскажу о том, что такое веб‑шеллы и как их пишут. Посмотрим, как при атаках заливают шелл на сервер, получив RCE через друг...

6 дней назад 3

Хакер использовал Claude для атак на мексиканские правительс...

Израильский ИБ-стартап Gambit Security сообщил, что неизвестный хакер использовал ИИ-ассистента Claude Code компании Anthropic для масштабной киберата...

6 дней назад 2

Атака AirSnitch позволяет обойти шифрование Wi-Fi

ИБ-специалисты представили серию атак AirSnitch, которые эксплуатируют проблемы сетевого стека и позволяют обойти изоляцию клиентов в Wi-Fi-сетях. Про...

6 дней назад 3

В Роскомнадзоре отрицают блокировку прямого подключения к ин...

В Роскомнадзоре заявили, что информация о закрытии прямого подключения к зарубежным VPN-серверам не соответствует действительности. Ведомство призвало...

6 дней назад 2

Клешня сжимается. Колонка главреда

Еще один месяц — еще одна мода! Если ты заглядываешь в зарубежные соцсети, то наверняка видел, как люди скупают Mac Mini, чтобы запускать на них нечто...

6 дней назад 3

Налоговая служба Южной Кореи случайно раскрыла seed-фразу дл...

Национальная налоговая служба Южной Кореи отчиталась о результатах операции против 124 крупных неплательщиков налогов. В ходе рейдов удалось конфисков...

1 неделя назад 3

Гражданин Украины признал себя виновным в создании сайта для...

27-летний гражданин Украины Юрий Назаренко, известный под никами John Wick, Tor Ford и Uriel Septimberus, признал себя виновным в управлении сайтом On...

1 неделя назад 3

HTB Guardian. Превращаем LFI в RCE и захватываем веб-сервер

Для подписчиковСегодня я покажу, как Local File Inclusion может дать удаленное выполнение кода через php://filter chain — без загрузки файлов и прямог...

1 неделя назад 3

Дональд Трамп приказал федеральным ведомствам прекратить исп...

Конфликт компании Anthropic, разрабатывающей Claude, с Пентагоном привел к тому, что президент США Дональд Трамп распорядился, чтобы все федеральные в...

1 неделя назад 3

Атака ClawJacked позволяла перехватывать данные агентов Open...

Исследователи из Oasis Security обнаружили серьезную уязвимость в OpenClaw. Проблема, получившая название ClawJacked, позволяла вредоносному сайту нез...

1 неделя назад 3

Ресурсы Роскомнадзора подверглись DDoS-атаке

Информационные ресурсы Роскомнадзора, Минобороны и инфраструктура ФГУП «ГРЧЦ» пострадали от DDoS-атаки, начавшейся еще 27 февраля 2026 года. В пресс-с...

1 неделя назад 4

28 апреля в Москве пройдет CISO FORUM 2026

В апреле в Центре международной торговли в Москве состоится CISO FORUM 2026 — ежегодный форум для руководителей в области информационной безопасности....

1 неделя назад 4

Белый хакер. Глава 19. Дела сердечные

Для подписчиковВечер прошел странно. Серёга молча ковырял свой комп, стараясь не пересекаться ни с кем взглядом, Иван, покрутившись немного среди игро...

1 неделя назад 3