Минцифры просит операторов CDN и хостеров вынести IP-адреса «белых списков» в изолированные подсети
По информации РБК, представители Минцифры попросили хостинг-провайдеров, CDN-операторов и сервисы веб-защиты выделить IP-адр…
В роутерах ZBT обнаружили еще два бэкдора
Специалисты компании VulnCheck обнаружили в прошивках роутеров китайского производителя Shenzhen Zhibotong Electronics (ZBT)…
MEGANews. Cамые важные события в мире инфосека за август
В этом месяце: ИБ-специалисты заманили северокорейских хакеров в фейковый криптостартап; исследователи показали, как расплачиваться просроченными банковскими картами; хакеры взломали более 14 тысяч камер Dahua в рамках кампании CameraSwarm; ИИ-агенты OpenAI и Anthropic вышли за пределы тестовых сред и атаковали реальные системы и людей; владельцы кошельков Coldcard потеряли более 100 миллионов долларов США из-за уязвимости, а также другие важные и интересные события августа.
Anthropic предупреждает пользователей об атаках инфостилеров
Представители компании Anthropic предупреждают пользователей о новой схеме злоупотребления аккаунтами Claude. Инфостилеры во…
В Google рассказали о поддержке Encrypted Client Hello (ECH) в Android 17
В Android 17 появилась системная поддержка Encrypted Client Hello (ECH), которая мешает провайдерам и другим наблюдателям оп…
Ошибки в llms.txt вынуждают Claude, Codex и Hermes запускать чужой код
Исследователи обнаружили, что файлы llms.txt и llms-full.txt на 120 сайтах содержали ссылки на незарегистрированные пакеты и…
Сеть Cronos была остановлена после взлома протокола Tectonic
30 августа 2026 года валидаторы блокчейна Cronos остановили работу после того, как злоумышленник опустошил крупнейший кредит…
Хакеры атакуют 0-day-уязвимости в PaperCut
Разработчики PaperCut предупреждают, что злоумышленники активно эксплуатируют две уязвимости нулевого дня в PaperCut NG и MF…
Криптовзлом на $1,1 млн обрушил токен необанка на 49%
Уязвимость в устаревшем контракте платежной инфраструктуры криптокарты Rain привела к краже примерно 1,1 миллиона долларов в…
Печатные спецвыпуски «Хакера»: новый номер и остатки тиражей
Сейчас в нашем магазине доступны сразу три бумажных спецвыпуска «Хакера», включая свежий номер, который совсем недавно вышел из типографии. Все журналы уже отпечатаны и готовы отправиться к новым владельцам, так что посылку не придется ждать долго.
Операторы вымогателя Qilin заявляют, что взломали ATF
Представители Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США (ATF) подтвердили компрометацию одной из…
В F6 сообщили о блокировке сервиса для анонимной регистрации доменов в зоне .ru
Специалисты компании F6 сообщили о блокировке сервиса nulltrace, который позволял анонимно регистрировать домены в российски…
Малварь ToxicPanda злоупотребляет VPN-механизмом Android, чтобы блокировать доступ к Google Play
Исследователи предупреждают о появлении обновленной версии Android-трояна ToxicPanda, которая поддерживает 167 удаленных ком…
В Австралии арестовали двух участников хак-группы TeamPCP
Австралийская федеральная полиция (AFP) сообщила о задержании двух предполагаемых участников хак-группы TeamPCP, которую свя…
OpenAI опубликовала официальный отчет об июльском взломе Hugging Face
Специалисты OpenAI и исследовательской организации METR опубликовали подробные отчеты, посвященные июльской атаке ИИ-агентов…
FTP-баннеры используются для распространения троянов E4del и PINHOLE
Эксперты SOCRadar описали необычную вредоносную кампанию, в рамках которой FTP-баннеры используются в качестве dead drop res…
Работу государственных служб Норвегии нарушили DDoS-атаки
С начала текущей недели цифровая инфраструктура правительства Норвегии страдает от мощных DDoS-атак. Из-за этого пользовател…
Скамеры используют ИИ-агентов для звонков владельцам украденных iPhone
ИБ-специалисты компании SOCRadar изучили фишинговую платформу AnonyMousKIT, которая помогает преступникам снимать блокировку…
Криптотокен CyberLeek, ответственного за сливы GTA VI, обвалился на 40%, несмотря на новые утечки
Криптовалютный токен, связанный с пользователем соцсети X под ником CyberLeek, который в последние недели публикует утечки г…
Самораспространяющиеся инструкции могут передаваться между ИИ-агентами
Специалисты из компании Anthropic и Федеральной политехнической школы Лозанны (Swiss Federal Institute of Technology in Laus…
Бейсболки «Хакера»: мерч, который можно носить каждый день
Лето подходит к концу, и совсем скоро придет время перевернуть календарь. Настала пора встретить сентябрь подготовленным: в магазине «Хакера» тебя ждут четыре модели бейсболок, которые пригодятся на случай капризов погоды, а фирменная вышивка поможет без лишних слов обозначить, что ты в теме.
Windows-бэкдор Sleepwalker «спит» в памяти, пока не получит специальный сетевой пакет
ИБ-исследователь Доминик Райхель (Dominik Reichel) обнаружил ранее неизвестный бэкдор Sleepwalker для Windows. Вредонос може…
BI.ZONE провела финал CTFZone 2026 в новом формате — восемь часов без интернета и LLM
19 августа в офлайн-формате прошел финал соревнований по этичному хакингу CTFZone 2026, организованных компанией BI.ZONE. В …
40 вредоносных расширений для Firefox воруют секреты криптокошельков
Специалисты компании Socket обнаружили 40 вредоносных расширений для Firefox, которые выдавали себя за OKX, Rabby Wallet, Tr…
Смартфоны Motorola с поддержкой GrapheneOS выйдут в 2027 году и будут стоить дороже Pixel
В 2027 году Motorola планирует выпустить первые смартфоны с официальной поддержкой GrapheneOS. Разработчики защищенной ОС со…
Критический баг в GitLab уже взяли на вооружение хакеры
Специалисты компании watchTowr сообщили, что хакеры начали использовать в реальных атаках критическую уязвимость CVE-2026-19…
Microsoft: проблемы с играми в Windows возникают из-за устройств с RGB-подсветкой
Разработчики Microsoft предложили пользователям временное решение для проблем с играми, которые возникают после выхода авгус…
Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты
Исследователи из компании Adversa AI обнаружили способ обхода защитных механизмов Grok с помощью зашифрованных вредоносных и…
Microsoft патчит уязвимость в Entra ID, набравшую 10 баллов по шкале CVSS
Разработчики Microsoft исправили пять критических уязвимостей в облачных сервисах Entra ID, Azure Arc, Exchange Online и Azu…
Хакеры взломали небольшую польскую электростанцию и остановили турбину
Хакеры проникли в сеть небольшой польской ТЭЦ через приватный сегмент мобильной сети и остановили работу паровой турбины и с…
RCE-баг в плагине Forminator для WordPress угрожает 300 000 сайтов
В популярном плагине Forminator Forms для WordPress обнаружили критическую уязвимость, которая позволяет неаутентифицированн…
Группировка ShinyHunters атаковала ИБ-компанию ReliaQuest
На своем сайте в даркнете хакеры из группы ShinyHunters заявили, что взломали ИБ-компанию ReliaQuest, опубликовав скриншоты …
Aliexpress обвинили в слежке за пользователями с помощью беззвучных аудиосигналов
Из-за проблемы с Bluetooth-наушниками разработчик Мэтт Каллаган (Matt Callaghan) случайно обнаружил, что сайт Aliexpress исп…
Компания Comcast использует роутеры Xfinity в качестве датчиков движения
В Comcast представили платформу Xfinity Shield, которая превращает Wi-Fi-роутеры Xfinity в датчики движения: система замечае…
Шпионское Android-приложение DragonDoll распространяется в 26 странах
Специалисты Positive Technologies обнаружили новую малварь DragonDoll, которая атакует пользователей Android как минимум в 2…
Злоумышленники потратили около 7 млн долларов США на покупку просроченных доменов
ИБ-специалисты из компании Infoblox предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации. Зл…
Исследователи использовали просроченные банковские карты для бесконтактных платежей
На конференции USENIX Security 2026 исследователи из Массачусетского университета в Амхерсте (University of Massachusetts Am…
Хакеры заражают головные устройства авто малварью для создания прокси-ботнета
Эксперты «Лаборатории Касперского» обнаружили вредоносную кампанию, нацеленную на автомобильные головные устройства (Head Un…
Популярный пакет arrayref в Crates[.]io заразили инфостилером
Злоумышленники скомпрометировали аккаунт мейнтейнера сразу нескольких популярных Rust-пакетов и опубликовали вредоносные вер…
Утечка кадров GTA VI используется для раскрутки криптотокена
Пользователь с ником CyberLeek опубликовал новую партию утечек из GTA VI, сопроводив их тикером собственного криптотокена $C…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире