Новости

Украденные токены и двойное вымогательство. Как взлом Klue затронул десятки ИТ- и ИБ-компаний

В июне 2026 года всего один забытый токен доступа привел к взлому Salesforce-инстансов десятков компаний. Злоумышленники скомпрометировали платформу конкурентной разведки Klue, внедрили код для кражи OAuth-токенов и через доверенные интеграции выгрузили CRM-данные клиентов. В числе пострадавших оказались HackerOne, Huntress, LastPass, BeyondTrust, Recorded Future, Snyk, Tanium и другие известные ИТ- и ИБ-компании.

Новости

Ежеквартальный «Хакер» #3: сбор предзаказов подходит к концу

В ежеквартальных выпусках «Хакера» мы собираем только лучшие материалы последних месяцев, чтобы ты мог поставить на полку по-настоящему полезный коллекционный артефакт. Первые два номера за 2026 год уже отпечатаны и готовы к отправке, а сбор предзаказов на третий постепенно подходит к завершению. Пока третий журнал не передан в типографию, его можно заказать по специальной цене — 1500 рублей за экземпляр. После окончания предзаказов стоимость возрастет.

Новости

Ботнет Tengu перезагружает взломанные устройства, если его процесс завершили

Специалисты Nozomi Networks Labs обнаружили новый Mirai-ботнет Tengu и сообщают, что лежащая в его основе малварь имеет необ…

Новости

Сервис DOUBLECUP прячет малварь в кеше браузера

Специалисты SOCRadar обнаружили сервис DOUBLECUP, работающий по схеме loader-as-a-service (LaaS). Его клиенты проводят Click…

Новости

Атаки Pass-ta-key позволяют использовать passkey из менеджера паролей Google

Исследователи Palo Alto Networks описали сразу три атаки на Google Password Manager, которые позволяли угонять аккаунты, защ…

Новости

Основатель NFT-компании использовал средства предприятия для финансирования своей карьеры диджея

Тадж Тарша, основатель компании Few and Far, работающей с NFT, обвиняется в мошенничестве с ценными бумагами и мошенничестве…

Новости

EFF: Android-приложения могут раскрывать геолокацию пользователей рекламодателям

Аналитики Фонда электронных рубежей (Electronic Frontier Foundation, EFF) выяснили, что некоторые рекламные SDK для Android …

Новости

В роутерах Zbtlink нашли бэкдор. Производитель утверждает, что это инструмент сервисного обслуживания

Исследователи из компании VulnCheck обнаружили бэкдор ENDLESSDOORS в прошивках как минимум 20 моделей роутеров китайской ком…

Новости

В Ruby on Rails устранили критическую RCE-уязвимость

Разработчики Ruby on Rails исправили критическую уязвимость в Active Storage. Проблема позволяла неаутентифицированному атак…

Новости

Google Chrome сможет блокировать расширения, подменяющие страницу новой вкладки

Разработчики Google готовят новую защитную функцию для Chrome, которая помешает малвари использовать корпоративные политики …

Новости

Google случайно заблокировала сотни сайтов на платформе Blogger

Автоматическая модерация Google заблокировала сотни легитимных сайтов на платформе Blogger, ошибочно обвинив их владельцев в…

Новости

Модели OpenAI и Anthropic атаковали реальных людей и проекты

OpenAI и британский Институт безопасности ИИ (AI Security Institute, AISI) раскрыли несколько новых инцидентов, в ходе котор…

Новости

СМИ: более 60% сессий в мобильных сетях ЦФО проходили с ограничениями

Как сообщает «Коммерсант» со ссылкой на разработчика систем мониторинга и управления сетями Vigo, по итогам июля 2026 года т…

Новости

Samsung банит ТВ-приложения, которые могут превращать устройства прокси

Специалисты норвежской ИБ-компании Mnemonic обнаружили в популярных приложениях для телевизоров Samsung код, который позволя…

Xakep #329

Новости

Преступное закрытие. Расследуем, как пошла на дно биржа BitMart

Кит (имя изменено в целях конфиденциальности) пользовался BitMart уже два года и никогда не сталкивался с проблемами в работе платформы. В какой-то момент он доверил этой бирже все свои сбережения. С точки зрения инвестиционных фондов это была небольшая сумма — всего около 34 тысяч долларов, но для Кита и его семьи это были большие деньги.

Новости

Автомобили с системами безопасности KARR и SWDS можно взломать через Bluetooth

Исследователи Калифорнийского университета в Сан-Диего (University of California San Diego, UCSD) обнаружили серьезную уязви…

Новости

Червь ChainDrop заразил более 1300 пакетов npm

Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится …

Новости

Книги «Хакеры.RU» и «Белый хакер» еще можно заказать в печатном виде

В нашем магазине по-прежнему доступны печатные версии романов Валентина Холмогорова «Хакеры.RU» и «Белый хакер» с черно-белыми иллюстрациями. Это две части одной истории о компьютерных клубах, ночном dial-up, подпольных форумах и первых хакерских тусовках. Тиражи ограничены!

Новости

Павел Дуров объяснил, почему Telegram удалили из App Store

Компания Apple на короткое время исключила мессенджер Telegram из App Store по всему миру. Как сообщил Павел Дуров (внесен в…

Новости

Кошельки хакера Coldcard превратились в доску объявлений

Адреса, на которых осели украденные в результате крупной атаки биткоины, неожиданно стали публичной доской объявлений: жертв…

Новости

ИИ-модель Mythos обнаружила недостаток в постквантовом алгоритме HAWK

Разработчики постквантового алгоритма HAWK отозвали его из программы стандартизации NIST после того, как модель Claude Mytho…

Новости

Данные полиции и госслужащих Великобритании попали в даркнет

Представители британской службы Police National Legal Database (PNLD), которая предоставляет правовую информацию полиции и о…

Новости

Власти США запрещают ввоз иностранных роботов из-за угрозы национальной безопасности

Федеральная комиссия по связи США (FCC) запретила сертификацию новых зарубежных роботов, а также инверторов, которые использ…

Новости

Китайский хакер использовал DeepSeek для проведения автономных атак

Исследователи Palo Alto Networks обнаружили говорящего на китайском языке хакера, который использовал DeepSeek и опенсорсный…

Новости

Бюджетные ТВ-приставки имитируют смартфоны и работают как прокси

Исследователи из компании Bitsight обнаружили кампанию Fuyao, в рамках которой бюджетные ТВ-приставки на Android имитируют с…

Новости

Бывшего агента ФБР обвинили в краже криптовалюты у ФБР

Бывший спецагент ФБР Патрик Стивен Ярох обвиняется в краже криптовалюты у собственного работодателя на сумму около миллиона …

Новости

ФАС возбудила дело против компании Apple

Федеральная антимонопольная служба (ФАС) возбудила дело против Apple: компания не выполнила требования о предустановке на св…

Новости

Убытки от взлома Coldcard приблизились к $114 млн

В понедельник утром зафиксирована четвертая волна краж биткоинов с адресов, сгенерированных аппаратными кошельками COLDCARD.…

Новости

В OpenWrt исправили критическую уязвимость в DHCPv6-сервере

Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифициро…

Новости

Ebay выплатит 46 млн долларов США блогерам, которых преследовали сотрудники компании

Компания eBay согласилась выплатить 46,15 млн долларов США супругам Ине Штайнер (Ina Steiner) и Дэвиду Штайнеру (David Stein…

Новости

Разработчикам из подсанкционных стран не придется проходить верификацию Google

Судя по официальному FAQ, Google планирует освободить устройства в подсанкционных странах от обязательной верификации разраб…

Новости

В совет директоров Ethereum Foundation вступил кибербезопасник Паскаль Каверсаччо

В состав совета директоров Фонда Ethereum вошел Паскаль Каверсаччо (известный как pcaversaccio), сооснователь экстренной слу…

Новости

В трех последних версиях Chrome исправили 1442 уязвимости

Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании…

Новости

Pump.fun увольняет сотрудников и не сдает вовремя финансовую отчетность

На мемкоин-платформе Pump.fun, по данным издания Sandmark, увольняли сотрудников за несколько месяцев до разблокировки их то…

Новости

Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов

Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер»-40% Разработчики Arch Linux временно запре…

Новости

Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC

Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. З…

Новости

Четвертый бумажный спецвыпуск «Хакера» напечатан и готовится к отправке

Четвертый бумажный спецвыпуск «Хакера» покинул типографию, а значит, совсем скоро стартует рассылка заказов, и новый номер отправится к читателям. Тираж, как всегда, ограничен, поэтому рекомендуем не затягивать с заказом. Иначе новый сборник может стать эксклюзивным украшением чужой книжной полки.

Новости

Бумажный выпуск

Рассылка

Партнерам

«Хакер» в соцсетях

Материалы для подписчиков