Хакер — Безопасность, разработка, DevOps

Новости

ISC выпустил обновления BIND, устраняющие 14 уязвимостей

Разработчики BIND выпустили исправления сразу для четырнадцати уязвимостей. Семь из них оцениваются как высокорисковые, а ещ…

Новости

Северокорейские хакеры похитили $350 млн у биржи Bitget

Вечером 24 сентября с кошельков, которые связывают с криптобиржей Bitget, менее чем за час ушло около $350 млн в различных к…

Новости

Из-за водяных знаков LLM могут стать уязвимее к промпт-инжектам

Исследовательница из компании Lasso Security обнаружила, что водяные знаки SynthID-Text могут влиять на безопасность больших…

Новости

Android-троян RedWing скомпрометировал более 10 000 устройств в России

Специалисты компании F6 изучили Android-троян RedWing, который с лета 2026 года активно распространяется среди российских по…

Новости

Полиция и компания Microsoft нарушили работу фишингового сервиса EvilTokens

Специалисты Microsoft и правоохранительные органы нарушили работу фишинговой платформы EvilTokens, с помощью которой злоумыш…

Новости

Вредоносное расширение может перехватить контроль над ИИ-помощниками в Chromium-браузерах

Исследователь из компании Forever Security Гал Вейцман (Gal Weizman) продемонстрировал новую технику атак BragJack, которая …

Xakep #330

КодингДля начинающих

Главное — уши! Пишем аннотатор музыкальной коллекции и учим PHP

В этой статье мы реализуем hexdump на PHP, изучим строение тегов ID3v2 с информацией о содержимом MP3-файлов и будем их менять базовыми средствами языка. Заодно ты немного освоишь и сам PHP, что для пентестера будет совсем не лишним.

Новости

Фальшивые репозитории LastPass Authenticator на GitHub содержат стилер Rapuncel

Специалисты LastPass и Delphos Labs обнаружили масштабную вредоносную кампанию, в рамках которой атакующие размещают репозит…

Новости

Малварь ClosedQuorum использует Gemini, DeepSeek, Qwen и Mistral для принятия решений

Исследователи Cisco Talos обнаружили Windows-малварь ClosedQuorum. После заражения этот вредонос не ждет команд от своих опе…

Новости

Житель Бруклина получил до 12 лет тюрьмы за кражу почти $16 млн у клиентов Coinbase

Суд в Бруклине приговорил 23-летнего Рональда Спектора к лишению свободы на срок от четырех до двенадцати лет. Спектор призн…

Новости

Холодильники Samsung перестали работать из-за обновления прошивки

Владельцы «умных» холодильников Samsung Bespoke AI обнаружили, что после установки свежей прошивки устройства полностью вышл…

Новости

Северокорейская группировка WaterPlum похитила $11 млн с 7000 криптокошельков

Группа хакеров из Северной Кореи похитила средства более чем с 7000 криптовалютных кошельков или учетные данные для доступа …

Новости

Nightmare Eclipse раскрыл свою личность и опубликовал новый 0-day-эксплоит

ИБ-исследователь, известный под ником Nightmare Eclipse, который с весны текущего года публикует 0-day-эксплоиты для Windows…

Новости

В деле zondacrypto предъявлены обвинения бывшему польскому полицейскому

Польские прокуроры предъявили обвинения бывшему сотруднику полиции в ходе расследования дела о крахе криптобиржи zondacrypto…

Новости

Разработчики D-Link предупредили о неисправленном 0-day-баге в роутерах DIR-822A

В D-Link предупредили о критической уязвимости нулевого дня (CVE-2026-86296), обнаруженной в устаревших двухдиапазонных роут…

Xakep #330

Geek

Крипта с нуля. Сравниваем способы покупки криптовалют

Купить крипту в большинстве случаев примерно так же просто, как билет на самолет: открыл сайт, выбрал сумму, указал способ оплаты, перечислил средства и получил результат. Но внешнее сходство заканчивается ровно в тот момент, когда ты пытаешься понять, как работает этот механизм и какие потенциальные опасности он несет. В этой статье мы разберем способы покупки криптовалют, а также выясним, чем они различаются и каковы их особенности.

Новости

Четыре бейсболки «Хакера»: выбери свою

Задача хорошей бейсболки проста: нормально выглядеть, удобно сидеть и не отправляться в шкаф после первого выхода из дома. Именно такими мы и постарались сделать бейсболки «Хакера» с объемной вышивкой — остается только выбрать ту, которая лучше впишется в твой гардероб.

Новости

Кибершпионы NightEagle нацелились на производственные и строительные предприятия в России

Эксперты «Лаборатории Касперского» предупредили о кампании кибершпионской группировки NightEagle (APT-Q-95), нацеленной на р…

Новости

Часть похищенных при взломе Coldcard биткоинов направили в специальный фонд для возврата

Белые хакеры начали перенаправлять часть биткоинов, украденных в результате эксплуатации масштабной уязвимости аппаратных ко…

Новости

Android-троян RatHat использует ИИ для автоматизации

Специалисты Zimperium обнаружили новый Android-троян RatHat, который использует генеративный ИИ для навигации по интерфейсу …

Новости

Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников

Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили…

Новости

OpenAI раскрыла еще шесть случаев проблемного поведения своих моделей

В OpenAI сообщили еще о шести случаях необычного и потенциально опасного поведения ИИ-моделей, произошедших за последние пол…

Новости

Google оштрафовали на 403 млн евро за нарушения GDPR

Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 млн евро за нарушения «Общего регламента по за…

Xakep #330

Взлом

Прокачать Nmap. Учимся писать свои скрипты для самого важного хакерского инструмента

Сегодня я расскажу, как начать разрабатывать свои сценарии для Nmap. В статье разберем основу и обязательные элементы кода, а затем напишем три полноценных скрипта для пентеста.

Новости

Исследователи использовали Claude, чтобы взломать сотрудников OpenAI

Исследователи из компании Hacktron использовали Claude Opus 5 для разработки эксплоита, который помог захватить ChatGPT- и C…

Новости

Gyazo взломали. Утечка затронула 23 млн записей

Представители японской компании Helpfeel сообщили о взломе сервиса Gyazo, предназначенного для создания скриншотов, GIF и ко…

Новости

Специалист Google внедрился в хак-группу TeamPCP

В Google рассказали, что аналитик дочерней компании Mandiant несколько месяцев находился под прикрытием и внедрился в хак-гр…

Новости

ИИ-модель Gemini атаковала три посторонние организации

По данным СМИ, во время тестирования ИИ-модель Google Gemini самостоятельно получила несанкционированный доступ к системам т…

Xakep #330

Взлом

Реверс EVM-кода. Учимся вскрывать байт-код виртуальной машины Ethereum

8 января 2026 года злоумышленник вывел примерно 8535 ETH (на тот момент около 26,4 миллиона долларов) из смарт-контракта проекта Truebit. Ошибка в функции расчета цены позволила атакующему минтить новые токены почти бесплатно. После атаки цена токена TRU обрушилась более чем на 99% за несколько часов.

Новости

ФБР изъяло домены DDoS-сервиса NightmareStresser

ФБР изъяло два домена NightmareStresser — сервиса, предназначенного для DDoS-атак по найму. По данным американских властей, …

Новости

Сразу четыре хак-группы пользуются эксплоит-китом BlueMoon

Исследователи из компании Proofpoint обнаружили новый эксплоит-кит BlueMoon, который объединяет три уязвимости в Chrome и Wi…

Новости

Группировка ShinyHunters взломала сайт хак-группы Clop

Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p). Участники ShinyHunters утв…

Новости

Хакеры разобрали камеру Flock и обнаружили функцию детектирования людей

Хакеры из группы stegan0gram демонтировали и похитили дорожную камеру Flock Safety, скопировали почти все хранившиеся на ней…

Новости

Три из четырех: вышел третий ежеквартальный «Хакер»

Бумажная серия ежеквартальных номеров «Хакера» за 2026 год уже добралась до третьего выпуска. В новом журнале мы собрали лучшие материалы последних месяцев, а одной из главных тем стали роутеры и сети: наши авторы вытаскивают root shell из роутера без пароля, изучают провайдера с плохо изолированной сетью и собирают конфигурацию для одновременной работы с несколькими сетями.