Власти США запретили федеральным ведомствам использовать ПО Acronis
Министерство внутренней безопасности США (DHS) обязало федеральные органы исполнительной власти удалить продукты Acronis из …
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Apple будет проверять весь публичный контент в iCloud
Представители Apple заявили, что с выходом iOS 27.3, iPadOS 27.3, macOS 27.3 и visionOS 27.3 весь контент, которым пользоват…
ИИ-агенты OpenAI создали эксплоиты для 948 уязвимостей в ядре Linux
В OpenAI рассказали о масштабном эксперименте, проведенном с еще не выпущенной ИИ-моделью, предназначенной для решения задач…
Уязвимость в OpenSSH и musl позволяет обойти SSH-аутентификацию в Linux
Независимый ИБ-исследователь Озгюн Кюльтекин (Özgün Kültekin) обнаружил уязвимость *sshhole, которая возникает при взаимодей…
В МВД РФ сообщили о ликвидации инфраструктуры хак-группы VasyGrek
МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозреваю…
Пользователей менеджера паролей mSecure призвали срочно сменить пароли
Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее…
Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора
Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.
Бейсболки «Хакера» снова в наличии
Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.
Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством
Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля …
Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования
Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейс…
Разработчики открыли предварительные заказы на Flipper One
Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девай…
Холодильники в европейских супермаркетах снова взломали
Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии …
Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, OND…
Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило б…
MEGANews. Cамые важные события в мире инфосека за октябрь
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
Polymarket скомпрометировали из-за подмены записей DNS
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после н…
319 расширений для Chrome перехватывали поисковые запросы пользователей
Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, котор…
Хостинг-провайдер Beget пострадал от кибератаки
Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результа…
Хакеры взломали Chainalysis с помощью ИИ-агентов
Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По дан…
HTB MakeSense. Заставляем OCR распознать PHP-код и получаем root
Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
В аппаратных кошельках Trezor нашли вредоносные импланты
Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устро…
ФБР: Binance взломали северокорейские хакеры
Представители ФБР официально подтвердили, что за взломом криптобиржи Binance стояла северокорейская хакерская группировка Tr…
Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором
Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расшир…
Уязвимость SMS of Death может удаленно выводить из строя Android-смартфоны
ИБ-исследователь Марк Бла (Mark Blah) опубликовал в открытом доступе PoC-эксплоит для недавно исправленной в Android уязвимо…
Ежеквартальный «Хакер» #4 скоро отправится в печать
Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера». Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы.
У Warp похитили логи работы ИИ-агентов и данные телеметрии пользователей
Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышле…
На Polymarket внедрили скрипт для кражи криптовалюты
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распрос…
Минцифры готовит обязательную регистрацию IMEI для смартфонов, ввезенных для личного использования
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. П…
В камерах видеонаблюдения Intelbras обнаружили DoS-уязвимость
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления про…
У криптобиржи Binance похитили рекордные 6,3 млрд долларов США
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предваритель…
Компания GMO предлагает миллион долларов США за помощь в поимке хакеров
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взл…
Discord позволит поисковикам индексировать сообщения на публичных серверах
Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и дру…
В кошельке Electrum исправили баг, позволяющий похищать криптовалюту
Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленн…
DreamHost принудительно сбрасывает пароли пользователей
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP п…
На GitHub нашли троян, нацеленный на ИБ-специалистов
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов …
Критическую уязвимость в UEFI случайно раскрыли раньше срока
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выпо…
Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа
Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспрода…
Сыворотка правды. Разбираем два кейса промпт-инъекций в ИИ-агентов
Я расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом.
«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет
Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.
Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча
Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире