Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
ПодписатьсяПечатный выпуск за август–ноябрь 2026 года
2000₽
ЗаказатьПечатный выпуск за май–июль 2026 года
2000₽
ЗаказатьИзбранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.
Надоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.
Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей нед…
Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают уст…
Министерство внутренней безопасности США (DHS) обязало федеральные органы исполнительной власти удалить продукты Acronis из …
Представители Apple заявили, что с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 весь контент, которым пользоват…
В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач…
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодей…
МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозреваю…
Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее…
Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.
Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.
Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля …
Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейс…
Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девай…
Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии …
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, OND…
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило б…
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после н…
Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, котор…
Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результа…
Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По дан…
Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устро…
Представители ФБР официально подтвердили, что за взломом криптобиржи Binance стояла северокорейская хакерская группировка Tr…
Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расшир…
ИБ-исследователь Марк Бла (Mark Blah) опубликовал в открытом доступе PoC-эксплоит для недавно исправленной в Android уязвимо…
Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера». Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы.
Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышле…
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распрос…
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. П…
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления про…
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предваритель…
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взл…
Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и дру…
Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленн…
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP п…
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов …
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выпо…
Сайт защищен Qrator —
