Холодильники в европейских супермаркетах снова взломали
Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии …
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, OND…
MEGANews. Cамые важные события в мире инфосека за октябрь
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило б…
Polymarket скомпрометировали из-за подмены записей DNS
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после н…
319 расширений для Chrome перехватывали поисковые запросы пользователей
Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, котор…
Хостинг-провайдер Beget пострадал от кибератаки
Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результа…
Хакеры взломали Chainalysis с помощью ИИ-агентов
Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По дан…
В аппаратных кошельках Trezor нашли вредоносные импланты
Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устро…
HTB MakeSense. Заставляем OCR распознать PHP-код и получаем root
Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
ФБР: Binance взломали северокорейские хакеры
Представители ФБР официально подтвердили, что за взломом криптобиржи Binance стояла северокорейская хакерская группировка Tr…
Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором
Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расшир…
Ежеквартальный «Хакер» #4 скоро отправится в печать
Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера». Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы.
Уязвимость SMS of Death может удаленно выводить из строя Android-смартфоны
ИБ-исследователь Марк Бла (Mark Blah) опубликовал в открытом доступе PoC-эксплоит для недавно исправленной в Android уязвимо…
У Warp похитили логи работы ИИ-агентов и данные телеметрии пользователей
Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышле…
На Polymarket внедрили скрипт для кражи криптовалюты
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распрос…
Минцифры готовит обязательную регистрацию IMEI для смартфонов, ввезенных для личного использования
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. П…
В камерах видеонаблюдения Intelbras обнаружили DoS-уязвимость
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления про…
У криптобиржи Binance похитили рекордные 6,3 млрд долларов США
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предваритель…
Компания GMO предлагает миллион долларов США за помощь в поимке хакеров
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взл…
Discord позволит поисковикам индексировать сообщения на публичных серверах
Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и дру…
В кошельке Electrum исправили баг, позволяющий похищать криптовалюту
Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленн…
DreamHost принудительно сбрасывает пароли пользователей
Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP п…
На GitHub нашли троян, нацеленный на ИБ-специалистов
Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов …
Критическую уязвимость в UEFI случайно раскрыли раньше срока
В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выпо…
Сыворотка правды. Разбираем два кейса промпт-инъекций в ИИ-агентов
Я расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом.
Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа
Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспрода…
Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча
Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце…
«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет
Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.
В состав Kali Linux 2026.3 вошли шесть новых инструментов
Разработчики Kali Linux представили третий релиз дистрибутива в этом году. В Kali Linux 2026.3 они обновили 126 пакетов, доб…
СМИ: в Минцифры могут ограничить потребление зарубежного трафика
В Минцифры рассматривают возможность ограничения объема зарубежного интернет-трафика для российских пользователей. По данным…
Управление конфигурациями устройств в программе для удаленного доступа «Ассистент»: обзор UEM-модуля
Современная ИТ-инфраструктура требует не только возможности подключиться к удаленному устройству, но и централизованно управ…
У компании Capcom утекли данные 11,7 млн пользователей
Представители японской компании Capcom сообщили о компрометации сервиса CAPCOM ID. Неизвестные злоумышленники похитили у ком…
Исследователи обезвредили опасный форк Popcorn Time на миллионах компьютеров
Исследователи из нидерландской компании Eye Security воспользовались уязвимым механизмом обновления в заброшенном форке Popc…
Android-троян ZloyRAT маскируется под приложения «Радар для БПЛА» и государственный VPN
Специалисты компании F6 обнаружили новую кампанию по распространению Android-трояна ZloyRAT. Его дропперы выдают за бесплатн…
Критическая уязвимость Broccoli2Shell в Brotli вызвала волну экстренных патчей
Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно…
UEFI-буткит BlackX использует уязвимость Baton Drop для обхода Secure Boot
Эксперты «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX, который использовался в атаках на дипломатические ве…
Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет
Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и …
Уязвимости Plex2Shell в Plex Media Server подвергаются активным атакам
ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее…
HTB Checkpoint. Захватываем служебную учетку AD через dMSA
Если в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире