Хакер — Страница 27 — Безопасность, разработка, DevOps

Новости

Взлом Match Group привел к утечке данных из Tinder, Hinge, OkCupid и Match

Компания Match Group, владеющая популярными дейтинговыми сервисами Tinder, Match, Meetic, OkCupid и Hinge, пострадала от киб…

Новости

Хактивисты Punishing Owl атакуют критическую инфраструктуру РФ

Аналитики Positive Technologies сообщают, что 12 декабря 2025 года в соцсетях появилась ранее неизвестная группировка Punish…

Новости

MEGANews. Cамые важные события в мире инфосека за январь

В этом выпуске: один из фигурантов громкого взлома Bitfinex внезапно выходит на свободу после 14 месяцев за решеткой и обещает «внести вклад в ИБ», Роскомнадзор закручивает гайки вокруг VPN и «белых списков», а привычные опоры индустрии и повседневной безопасности трещат по швам — от почти обнуленной активности Stack Overflow до свежих критических уязвимостей в n8n и Telegram.

Новости

Антивирус eScan взломали, и он распространял вредоносные обновления

Индийская компания MicroWorld Technologies, разработчик антивируса eScan, подтвердила взлом одного из своих региональных сер…

Новости

Ботнет Aisuru совершил еще одну рекордную DDoS-атаку мощностью 31,4 Тбит/с

Стало известно, что в декабре 2025 года ботнет Aisuru (Kimwolf) провел мощнейшую DDoS-атаку, которая достигла пиковой мощнос…

Новости

Специалисты Google атаковали сеть резидентных прокси IPIDEA

Эксперты Google Threat Intelligence Group (GTIG) вместе с отраслевыми партнерами нарушили работу IPIDEA — одного из крупнейш…

Новости

Кибершпионы HoneyMyte нацелены на организации в России и странах Азии

Специалисты «Лаборатории Касперского» изучили недавнюю активность APT-группы HoneyMyte. В 2025–2026 годах злоумышленники сущ…

For subscribers

Кодинг

Посторонним В.. Защищаем приложение для iOS от реверса и модификаций

Если ты когда‑нибудь публиковал приложение в App Store и спустя пару недель находил его взломанную версию на каком‑то сомнительном ресурсе, эта статья для тебя. Здесь я разберу реальные техники защиты iOS-приложений от реверс‑инжиниринга, взлома и модификаций.

Новости

Вымогатели ShinyHunters атаковали клиентов Okta, Microsoft Entra и Google SSO

Группировка ShinyHunters взяла на себя ответственность за масштабную волну фишинговых атак. Хакеры атакуют системы единого в…

Новости

Глава CISA загрузил в ChatGPT служебные документы

По данным СМИ, исполняющий обязанности директора Агентства по кибербезопасности и защите инфраструктуры США (CISA) Мадху Гот…

Новости

ФБР закрыло хак-форум RAMP

Правоохранительные органы закрыли хак-форум RAMP — одну из немногих площадок, где до сих пор было можно открыто продвигать в…

Новости

Скамеры начали эксплуатировать популярность Moltbot (Clawdbot)

Опенсорсный ИИ-помощник Moltbot (ранее Clawdbot) набрал больше 93 000 звезд на GitHub меньше чем за месяц, став одним из сам…

Новости

Компания Nike расследует возможную утечку данных

Компания Nike проводит расследование, так как хак-группа World Leaks заявила о краже информации из ее систем. Хакеры утвержд…

Новости

Вымогатели используют Amnesia RAT и нацелены на российских пользователей

Исследователи Fortinet FortiGuard Labs зафиксировали многоступенчатую фишинговую кампанию, нацеленную на российских пользова…

For subscribers

Geek

Эпический комп. Собираем суперкомпьютер на AMD EPYC из подержанных комплектующих

Собрать суперкомпьютер из подержанных комплектующих — задача не для слабонервных. Мы возьмем двухпроцессорную платформу на AMD EPYC, напихаем терабайт серверной памяти, которая официально не поддерживается, и будем бороться с багами в процессорах, тротлингом из‑за перегрева VRM и капризными планками LRDIMM. В итоге получится расчетная машина на 64 физических ядра за разумные деньги — но путь к успеху будет тернист.

Новости

Microsoft экстренно исправляет 0-day в Office, так как уязвимостью пользуются хакеры

Разработчики Microsoft выпустили внеплановые патчи для критической уязвимости в Office, которую уже активно эксплуатируют в …

Новости

Депутат Михаил Делягин полагает, что Telegram заблокируют к сентябрю

Заместитель председателя комитета Госдумы по экономической политике Михаил Делягин высказался о возможной блокировке Telegra…

Новости

800 000 Telnet-серверов подвержены риску удаленных атак

Аналитики Shadowserver Foundation отслеживают почти 800 000 IP-адресов на фоне активной эксплуатации критической уязвимости …

Новости

Устранены уязвимости в HR-платформе Websoft HCM

Исследователи из компании Positive Technologies нашли серьезные уязвимости в российской HR-платформе Websoft HCM. Наиболее к…

Xakep #008

ВзломДля начинающих

Брутфорс с самого начала. Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах

Перебор паролей может стать точкой для входа при атаке, но на вебе у этой техники есть множество подводных камней. В этой статье я расскажу начинающим пентестерам, как правильно брутить, какие инструменты использовать и как писать свои брутилки, если готовые не подошли.

Новости

Хакерский сервис Stanley гарантирует, что фишинговые расширения попадут в Chrome Web Store

Исследователи обнаружили новый MaaS-сервис (malware-as-a-service, «малварь-как-услуга») под названием Stanley. Его разработч…

Новости

Хакеры Vortex Werewolf маскируются под Telegram

Специалисты BI.ZONE Threat Intelligence зафиксировали волну атак группировки Vortex Werewolf на российские оборонные предпри…

Новости

Вредоносные расширения VSCode были установлены 1,5 млн раз

Исследователи из компании Koi Security обнаружили на официальном маркетплейсе Visual Studio Code два вредоносных расширения,…

Новости

OnePlus внедряет защиту от даунгрейда прошивки

Разработчики OnePlus добавили в свежие обновления ColorOS защиту Anti-Rollback Protection (ARB). В результате после обновлен…

Новости

Оператор охранных систем Delta стал жертвой кибератаки

26 января оператор охранных систем Delta столкнулся с кибератакой на свою ИТ-инфраструктуру. Под удар попали онлайн-сервисы …

Новости

1Password будет предупреждать пользователей об опасных сайтах

Менеджер паролей 1Password получил встроенную защиту от фишинговых URL. Теперь сервис предупреждает пользователей о подозрит…

For subscribers

Взлом

HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE

В сегодняшнем райтапе, чтобы получить сессию на сервере на Linux, мы проэксплуатируем цепочку уязвимостей XSS, LFI и OS Command Injection. Затем раздобудем учетные данные из базы сайта и повысим привилегии через Charcol Shell.

Новости

Компания Microsoft раскрыла ключи BitLocker по запросу властей

СМИ стало известно, что в прошлом году компания Microsoft передала правоохранителям ключи шифрования для разблокировки ноутб…

Новости

Депутат Боярский: постоянно включенный VPN сводит на нет борьбу с киберугрозами

Глава комитета Госдумы по информационной политике, информационным технологиям и связи Сергей Боярский дал интервью «Комсомол…

Новости

Ошибка операторов вымогателя INC позволила восстановить данные 12 организаций

Специалисты компании Cyber Centaurs смогли восстановить данные 12 американских организаций, ранее пострадавших от атак шифро…

Новости

СМИ: Роскомнадзор запретил облачным провайдерам сдавать в аренду IP-адреса из «белых списков»

Как пишет издание «Код Дурова», в минувшие выходные некоторые VPN-сервисы лишились возможности обходить «белые списки», кото…

For subscribers

Geek

Белый хакер. Глава 14. Синкхол

Кирилл настолько вымотался за эти сумасшедшие два дня, что в понедельник бессовестно продрых до обеда. Умываясь, придирчиво оглядел себя в зеркале: синяк под глазом уже пожелтел и выцвел, и, если не присматриваться, его вполне можно было принять за последствия хронической усталости или недосыпа. А вот со столь же желтым кафелем в уборной и отваливающимися обоями на стенах нужно и вправду что‑то делать.