Хакер — Безопасность, разработка, DevOps

Новости

Binance: уязвимость в iOS может привести к утечке ключей криптокошельков

Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитат…

Новости

Уязвимости Plex2Shell используются для атак на NAS Qnap

В компании Qnap сообщили о случаях компрометации NAS, на которых установлен уязвимый Plex Media Server. По информации специа…

Новости

Заключенный получил восемь лет за попытку похитить криптовалюту прямо из тюремной камеры

Суд в Глазго приговорил 29-летнего Роберта Барра к восьми годам заключения за организацию попытки кражи криптовалюты стоимос…

ИИ снижает порог входа для атакующих и меняет архитектуру SOC

28 октября в Москве завершился SOC Forum 2026, который в этом году посетили более 7000 человек. Одной из центральных тем мер…

Xakep #332

Приватность

EtherHiding. Как хакеры превратили смарт-контракты в хранилища малвари

EtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала использовать северокорейская APT-группа UNC5342.

Новости

У DigiCert произошла утечка данных клиентов

Удостоверяющий центр DigiCert уведомил клиентов об утечке данных. Причиной стала ошибка, допущенная во время миграции внутре…

Новости

Антивирусы под микроскопом. Предзаказ книги «Обход антивирусов на практике»

Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоя…

Новости

Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера

Французский кооперативный банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн ев…

Новости

Дата-центры могут обязать отключать неприоритетных клиентов ради «белых списков»

По информации РБК и «Ведомостей», Минцифры обсуждает механизм, который позволит операторам дата-центров отключать менее прио…

Новости

Из Initia похитили $3,3 млн за две атаки. Сумма превысила TVL проектов на этом блокчейне

10 ноября валидаторы Initia остановили блокчейн после того, как злоумышленник вывел из сети активы примерно на $615 тыс. По …

Новости

Binance будет отклонять переводы на MEXC

10 ноября в Binance предупредили клиентов, что через платформу будет запрещено отправлять и получать средства, если перевод …

Новости

D-Link предупреждает о нескольких 0-day в свитчах серии DGS-3130

В D-Link предупредили о нескольких неисправленных уязвимостях нулевого дня, которые были обнаружены в коммутаторах серии DGS…

Новости

CFO Binance объявил об уходе через девять дней после взлома биржи на $6,3 млрд

Финансовый директор Binance Кайзер Нг 7 ноября объявил, что покидает свою должность. Девятью днями ранее хакеры вывели с пла…

Новости

Представители Binance опровергли информацию о новом взломе

На хакерском форуме заметили сообщение о продаже данных 335 млн пользователей, якобы похищенных у криптобиржи Binance. Хотя …

ИИ ускоряет атаки и повышает риски утечек корпоративных данных

28 октября в Москве завершился SOC Forum 2026. Одной из ключевых тем форума стали риски, связанные с активным внедрением иск…

Xakep #332

Взлом

Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth

Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного энтузиазма. Поначалу казалось: сейчас я быстро все разберу, найду что-нибудь красивое, отправлю отчет и буду молодец. Да, звучит наивно, но так начинается подозрительно много хороших исследований.

Новости

Торвальдс заявил, что волна связанных с ИИ патчей может пойти на спад

Линус Торвальдс (Linus Torvalds) полагает, что поток баг-репортов, возникший благодаря ИИ-инструментам, возможно, начинает с…

Новости

США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд

Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запрети…

Новости

Хакеры несколько месяцев контролировали инфраструктуру российского разработчика ПО

Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из …

Новости

Уязвимость SSHole уже взяли на вооружение хакеры

ИБ-специалисты предупреждают, что злоумышленники уже применяют в реальных атаках новую уязвимость SSHole (также известную ка…

Новости

Почти 1000 коммутаторов Zyxel взломаны через уязвимость, от которой не защищал патч

Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хаке…

Новости

RCE-уязвимость в ядре WordPress активно эксплуатируют злоумышленники

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-20…

Xakep #332

Трюки

Чистим перья пингвина. Подборка тулз для тюнинга Linux

Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.

Новости

При взломе Chainalysis хакеры похитили учетные данные и токены всех пользователей

Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались г…

Новости

Модель GPT-6 Astra незаметно снижает качество работы в ИБ-задачах

Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безоп…

Новости

Четвертый спецвыпуск «Хакера» и еще два печатных номера

Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.

Новости

Microsoft патчит RCE-уязвимость в Windows Paint

Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удал…

Новости

Хостинг-провайдер Beget сообщил об уничтожении облачной инфраструктуры после кибератаки

Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей нед…

Xakep #332

Взлом

Мощь пошика. Вкатываемся в PowerShell и пишем скрипты для Windows

Надоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.

Новости

Synology предупреждает о вымогательских атаках, нацеленных на NAS

Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают уст…

Новости

Власти США запретили федеральным ведомствам использовать ПО Acronis

Министерство внутренней безопасности США (DHS) обязало федеральные органы исполнительной власти удалить продукты Acronis из …

Новости

Apple будет проверять весь публичный контент в iCloud

Представители Apple заявили, что с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 весь контент, которым пользоват…

Новости

ИИ-агенты OpenAI создали эксплоиты для 948 уязвимостей в ядре Linux

В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач…

Новости

Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux

Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодей…

Новости

В МВД РФ сообщили о ликвидации инфраструктуры хак-группы VasyGrek

МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозреваю…

Xakep #331

Взлом

Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора

Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.