Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
ПодписатьсяПечатный выпуск за август–ноябрь 2026 года
2000₽
ЗаказатьПечатный выпуск за май–июль 2026 года
2000₽
ЗаказатьИзбранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Чтобы начать читать «Хакер», не обязательно уметь работать с дизассемблером, анализировать малварь или писать эксплоиты. Для тех, кто только знакомится с ИБ или хочет освоить новое направление, мы подготовили отдельный формат годовой подписки.
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выпо…
Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспрода…
Я расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом.
Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.
Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце…
Разработчики Kali Linux представили третий релиз дистрибутива в этом году. В Kali Linux 2026.3 они обновили 126 пакетов, доб…
В Минцифры рассматривают возможность ограничения объема зарубежного интернет-трафика для российских пользователей. По данным…
Современная ИТ-инфраструктура требует не только возможности подключиться к удаленному устройству, но и централизованно управ…
Представители японской компании Capcom сообщили о компрометации сервиса CAPCOM ID. Неизвестные злоумышленники похитили у ком…
Исследователи из нидерландской компании Eye Security воспользовались уязвимым механизмом обновления в заброшенном форке Popc…
Специалисты компании F6 обнаружили новую кампанию по распространению Android-трояна ZloyRAT. Его дропперы выдают за бесплатн…
Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно…
Эксперты «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX, который использовался в атаках на дипломатические ве…
Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и …
Если в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM.
ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее…
Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это реш…
Организаторы SOC Forum 2026 опубликовали полную программу мероприятия, которое пройдет 27–28 октября 2026 года в московском …
Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпром…
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязв…
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиен…
В библиотеке RingRTC, которую мессенджер Signal использует для голосовых и видеозвонков, исправили критическую уязвимость. И…
На SOC Forum 2026 во второй раз пройдет «КиберСтарт» — отдельная программа для молодых компаний и технологических проектов в…
Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили …
Согласно сообщению китайского издания The Paper, прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC,…
Специалисты Amazon Threat Intelligence сообщили, что злоумышленники начали атаковать уязвимости PHP2Shell еще 17 октября 202…
Итальянская полиция задержала 30 человек по делу о подпольном банке для организованной преступности. Он работал под прикрыти…
Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента…
Организаторы SOC Forum 2026, который пройдет 27–28 октября года в кластере «Ломоносов» в Москве, подвели итоги приема заявок…
Сегодня мы расскажем о пентесте крупной розничной компании. Нам предстояло не только проникнуть во внутреннюю сеть и захватить домен, но и добраться до критически важных систем: бухгалтерии на базе 1С, серверов антивирусной защиты, инфраструктуры резервного копирования и виртуализации, а также корпоративного ПО для продавцов.
Исследователи из компании Tracebit разработали новый способ защиты от атак автономных ИИ-агентов и предложили использовать т…
Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты китайской ИИ-компа…
В четвертом спецвыпуске «Хакера» мы собрали более 20 технических материалов за 2021–2022 годы, посвященных пентесту, поиску уязвимостей, реверсу и необычному железу. Здесь есть все: от автоматизации атак в Burp и фаззинга ядра Linux до реверс-шелла размером всего 237 байт. Это самый новый из трех печатных сборников, которые сейчас можно заказать в магазине «Хакера». Все они выпущены ограниченными тиражами, и допечаток мы не планируем.
ИБ-исследователь под ником Kaba обнаружил масштабную атаку на инфраструктуру Tor: злоумышленники скомпрометировали сотни сер…
Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей, получивших общее название PHP2Shell. Эти пробл…
Японское подразделение Burger King сообщило о масштабной утечке данных. Злоумышленники получили доступ к серверу, где хранил…
Специалисты «Лаборатории Касперского» обнаружили новую шпионскую кампанию северокорейской хак-группы Lazarus, получившую наз…
Сегодня я поделюсь с тобой инструментами сбора информации для эскалации привилегий и постэксплуатации. С их помощью ты сможешь как усовершенствовать атаку, так и защитить машины с Windows.
Недавняя атака на FirstVDS оказалась частью более масштабной вредоносной кампании, нацеленной на хостинг-провайдеров, исполь…
Сайт защищен Qrator —
