Google случайно заблокировала сотни сайтов на платформе Blogger
Автоматическая модерация Google заблокировала сотни легитимных сайтов на платформе Blogger, ошибочно обвинив их владельцев в…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Модели OpenAI и Anthropic атаковали реальных людей и проекты
OpenAI и британский Институт безопасности ИИ (AI Security Institute, AISI) раскрыли несколько новых инцидентов, в ходе котор…
СМИ: более 60% сессий в мобильных сетях ЦФО проходили с ограничениями
Как сообщает «Коммерсант» со ссылкой на разработчика систем мониторинга и управления сетями Vigo, по итогам июля 2026 года т…
Samsung банит ТВ-приложения, которые могут превращать устройства прокси
Специалисты норвежской ИБ-компании Mnemonic обнаружили в популярных приложениях для телевизоров Samsung код, который позволя…
Преступное закрытие. Расследуем, как пошла на дно биржа BitMart
Кит (имя изменено в целях конфиденциальности) пользовался BitMart уже два года и никогда не сталкивался с проблемами в работе платформы. В какой-то момент он доверил этой бирже все свои сбережения. С точки зрения инвестиционных фондов это была небольшая сумма — всего около 34 тысяч долларов, но для Кита и его семьи это были большие деньги.
Автомобили с системами безопасности KARR и SWDS можно взломать через Bluetooth
Исследователи Калифорнийского университета в Сан-Диего (University of California San Diego, UCSD) обнаружили серьезную уязви…
Червь ChainDrop заразил более 1300 пакетов npm
Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится …
Павел Дуров объяснил, почему Telegram удалили из App Store
Компания Apple на короткое время исключила мессенджер Telegram из App Store по всему миру. Как сообщил Павел Дуров (внесен в…
Кошельки хакера Coldcard превратились в доску объявлений
Адреса, на которых осели украденные в результате крупной атаки биткоины, неожиданно стали публичной доской объявлений: жертв…
Данные полиции и госслужащих Великобритании попали в даркнет
Представители британской службы Police National Legal Database (PNLD), которая предоставляет правовую информацию полиции и о…
Власти США запрещают ввоз иностранных роботов из-за угрозы национальной безопасности
Федеральная комиссия по связи США (FCC) запретила сертификацию новых зарубежных роботов, а также инверторов, которые использ…
Новая мапа. Разбираем, что изменилось в sqlmap за последний год
Если сравнить мануал sqlmap годичной давности с текущим, разница бросается в глаза: многие вещи вообще напрямую не связаны с эксплуатацией SQLi. Сегодня посмотрим, что это за фичи и как они пригождаются в работе пентестера.
Китайский хакер использовал DeepSeek для проведения автономных атак
Исследователи Palo Alto Networks обнаружили говорящего на китайском языке хакера, который использовал DeepSeek и опенсорсный…
Бюджетные ТВ-приставки имитируют смартфоны и работают как прокси
Исследователи из компании Bitsight обнаружили кампанию Fuyao, в рамках которой бюджетные ТВ-приставки на Android имитируют с…
Бывшего агента ФБР обвинили в краже криптовалюты у ФБР
Бывший спецагент ФБР Патрик Стивен Ярох обвиняется в краже криптовалюты у собственного работодателя на сумму около миллиона …
ИИ-модель Mythos обнаружила недостаток в постквантовом алгоритме HAWK
Разработчики постквантового алгоритма HAWK отозвали его из программы стандартизации NIST после того, как модель Claude Mytho…
ФАС возбудила дело против компании Apple
Федеральная антимонопольная служба (ФАС) возбудила дело против Apple: компания не выполнила требования о предустановке на св…
Убытки от взлома Coldcard приблизились к $114 млн
В понедельник утром зафиксирована четвертая волна краж биткоинов с адресов, сгенерированных аппаратными кошельками COLDCARD.…
HTB Kobold. Используем панель управления Docker для захвата хоста
Если у веб-панели управления контейнерами есть право создавать привилегированные контейнеры, захват хоста часто сводится к одному опасному действию. Я покажу такую эскалацию, а по пути получим доступ через удаленное выполнение команд в MCPJam Inspector, найдем скрытые поддомены, используем включение локального файла в PrivateBin через общий том.
В OpenWrt исправили критическую уязвимость в DHCPv6-сервере
Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифициро…
Ebay выплатит 46 млн долларов США блогерам, которых преследовали сотрудники компании
Компания eBay согласилась выплатить 46,15 млн долларов США супругам Ине Штайнер (Ina Steiner) и Дэвиду Штайнеру (David Stein…
Разработчикам из подсанкционных стран не придется проходить верификацию Google
Судя по официальному FAQ, Google планирует освободить устройства в подсанкционных странах от обязательной верификации разраб…
В совет директоров Ethereum Foundation вступил кибербезопасник Паскаль Каверсаччо
В состав совета директоров Фонда Ethereum вошел Паскаль Каверсаччо (известный как pcaversaccio), сооснователь экстренной слу…
В трех последних версиях Chrome исправили 1442 уязвимости
Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании…
Pump.fun увольняет сотрудников и не сдает вовремя финансовую отчетность
На мемкоин-платформе Pump.fun, по данным издания Sandmark, увольняли сотрудников за несколько месяцев до разблокировки их то…
Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов
Разработчики Arch Linux временно запретили передачу «осиротевших» (orphaned) пакетов в Arch User Repository (AUR) новым мейн…
Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC
Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. З…
Швейцарский железнодорожный гигант Stadler отказался платить вымогателям
Швейцарский производитель поездов Stadler Rail сообщил о кибератаке, за которой стояла вымогательская группировка Everest. Х…
США ввели санкции против иранских страховых компаний, принимавших оплату в BTC за защиту в Ормузском проливе
В OFAC ввели санкции против двух иранских морских компаний, чтобы пресечь попытки Ирана монетизировать Ормузский пролив с по…
MEGANews. Cамые важные события в мире инфосека за июль
В этом месяце: Линус Торвальдс поддержал использование ИИ в разработке Linux; утечка затронула 55,3 миллиона аккаунтов Suno и раскрыла данные о том, как обучались модели компании; агенты OpenAI выбрались из песочницы и атаковали Hugging Face; ЕС ввел санкции против VK и разработчика мессенджера Max; в Linux нашли уязвимость Bad Epoll, а также другие важные и интересные события июля.
Европол выявил 4340 URL-адресов, связанных с The Com
Представители Европола сообщили, что в июне и июле 2026 года правоохранительные органы выявили 4340 URL-адресов с «шокирующи…
Минцифры предлагает авторизовывать пользователей на иностранных сайтах по номеру телефона
В Минцифры предлагают обязать зарубежные сайты и приложения использовать только один способ авторизации российских пользоват…
Одно посещение вредоносной страницы могло скомпрометировать Tor Browser
Исследователи из компании Nebula Security раскрыли детали уязвимости CVE-2026-10702 в JIT-компиляторе Firefox. Для атаки дос…
В Anthropic заявили, что Claude взломал три организации и загрузил малварь в PyPI
Представители Anthropic сообщают, что во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и…
Росфинмониторинг внес Павла Дурова в перечень террористов и экстремистов
Росфинмониторинг внес основателя Telegram Павла Дурова в перечень организаций и физических лиц, причастных к экстремистской …
Apple получила иск на $1,8 млн за фейковые криптокошельки в App Store
Три человека подали иск против Apple после того, как потеряли 1,8 млн долларов из-за поддельных приложений-кошельков, выдава…
RCE-уязвимость в Fastjson используется в атаках
Хакеры начали эксплуатировать критическую уязвимость в Java-библиотеке Fastjson. Баг позволяет удаленно выполнять код без ау…
Закрывающаяся криптобиржа BitMart задерживает вывод средств
Биржа BitMart объявила, что завершает работу после девяти лет на рынке. Регистрацию, депозиты и размещение новых ордеров ост…
Серый кардинал без посредников. Настраиваем потоки и алерты, пишем декодер для Graylog 7.1
Собирать логи — только половина дела. Система мониторинга становится по-настоящему полезной, когда сама отслеживает критические события и заранее предупреждает о проблемах. Сегодня разберем, как организовать такой мониторинг с помощью опенсорсного инструмента Graylog.
Более 30 объектов водоснабжения в США пострадали от скоординированной хакерской атаки
Власти Миннесоты сообщили, что расследуют скоординированную кибератаку на системы водоснабжения и водоотведения: хакеры взло…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире