Microsoft перенесла выход новой версии Exchange из-за уязвимостей, которые находит ИИ
Представители Microsoft объяснили, почему первое крупное накопительное обновление для Exchange Server Subscription Edition (…
Хак-группа Clop утверждает, что похитила у компании Shell 89 Гбайт данных
Вымогательская группировка Clop заявила, что похитила 89 Гбайт данных у нефтегазовой компании Shell, после чего представител…
Copy Fail. Как четыре байта дают root в Linux
Весной 2026 года уязвимость Copy Fail привлекла много внимания. Скрипт на Python размером чуть больше 700 байт повышал права пользователя до прав суперпользователя буквально в один клик. В этой статье мы разберем технические подробности бага, напишем демокод целевой программы и пейлоад для нее. Соберем все вместе и проэксплуатируем механизм уязвимости.
Подписка на «Хакер»: знания, практика и идеи
Как известно, в ИТ и ИБ невозможно однажды научиться всему. Технологии и инструменты постоянно меняются, появляются новые классы атак и уязвимостей, вчерашние решения устаревают, а привычные подходы приходится пересматривать. Подписка на «Хакер» — это отличный способ регулярно пополнять знания и не выпадать из контекста. В сентябре годовая подписка подорожает до 5500 рублей, так как время, к сожалению, диктует нам свои правила. Однако до конца августа ее можно оформить или продлить по текущей цене, получив доступ ко всем материалам «Хакера» за 27 лет.
Вымогатель Ransom Busters готов атаковать других вымогателей
Исследователи из GRIT (GuidePoint Research and Intelligence Team) обнаружили необычную вымогательскую кампанию. Некто под им…
Apple предупредила пользователей из 110 стран о возможных шпионских атаках
Компания Apple предупредила пользователей в 110 странах о возможных атаках с применением коммерческого шпионского ПО. Правоз…
Хакеры взломали 14 500 камер Dahua всего за 35 дней
ИБ-исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua. По …
Уязвимости в Microsoft Copilot позволяли извлекать данные из подключенных приложений
Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSni…
Слушаем FM с RDS. Как я сделал автономный приемник на RDA5807
Сегодня мы доведем до законченного устройства приемник на RDA5807 с поддержкой RDS: добавим аудиоусилитель, аккумуляторное питание и новый дисплей, изготовим печатную плату и корпус, а затем немного доработаем прошивку. Заодно разберемся с энергопотреблением, автоматической настройкой станции и выводом на экран.
Взлом Maya Protocol: эксплойт-чейн из шести уязвимостей обвалил пулы на $11 млн
Разработчики протокола кроссчейн-ликвидности Maya Protocol остановили сеть MAYAChain после того, как злоумышленник воспользо…
Ботнет Evooo1Bot превращает зараженные устройства в прокси
Специалисты компании Fortinet обнаружили новый Linux-ботнет Evooo1Bot, построенный на базе исходного кода Mirai. Малварь ата…
СМИ: сети оставшихся без лицензии провайдеров могут передать крупным операторам
По информации «Коммерсанта», в Минцифры обсуждают новый этап масштабной реформы телеком-рынка. Так, если провайдер лишится л…
Программу OFFZONE 2026 откроет автор CTFtime и руководитель безопасности инфраструктуры «Яндекса» Эльдар Заитов
Автор и редактор CTFtime.org, руководитель команды безопасности инфраструктуры «Яндекса» Эльдар Заитов откроет программу сед…
Опубликована полная программа OFFZONE 2026. Ждем тебя на стенде «Хакера»
На седьмой международной конференции по практической кибербезопасности OFFZONE 2026 выступят более 130 ИБ-специалистов. Иссл…
Критическая уязвимость в GitLab позволяла удалять общедоступные проекты
Разработчики GitLab выпустили срочные патчи для Community Edition (CE) и Enterprise Edition (EE), устраняющие критическую уя…
Хакеры украли у немецкого банка более 30 млн евро с помощью уязвимости
В Бразилии арестованы четверо подозреваемых в масштабном банковском мошенничестве, в ходе которого злоумышленникам удалось п…
В работе мессенджера Threema возникли проблемы из-за DDoS-атак
Швейцарский защищенный мессенджер Threema пострадал от серии мощных DDoS-атак, из-за чего сервис несколько часов работал с п…
Основы ботоводства. Как строят ботов для накруток, арбитража и прочего
Сегодня я расскажу и покажу на примерах, как создавать ботов с помощью чистого кода и специальных конструкторов вроде ZennoPoster.
Минфин США предлагает запретить продажу неблокируемых стейблкоинов
Министерство финансов США опубликовало проект правил (NPRM) по реализации раздела 3 закона GENIUS — ключевого федерального а…
Хакер заявляет, что похитил у французской налоговой службы данные 2 млн человек
Министерство экономики и финансов Франции подтвердило, что злоумышленник проник в системы Главного управления государственны…
Группировка HoneyMyte обновила бэкдор CoolClient и использует руткит уровня ядра Windows
Эксперты «Лаборатории Касперского» обнаружили новую версию бэкдора CoolClient, который APT-группировка HoneyMyte использует …
Количество DDoS-атак мощностью более 1 Тбит/с выросло в пять раз
Специалисты Cloudflare сообщают о резком росте сверхмощных DDoS-атак. Во втором квартале 2026 года аналитики компании зафикс…
Атака Plug and Pwn использует USB-устройства для получения доступа на уровне SYSTEM
На прошедшей недавно конференции DEF CON 34 исследователи Алехандро Эрнандо (Alejandro Hernando) и Борха Мартинес (Borja Mar…
Крупнейший израильский криптоброкер Bits of Gold пострадал от утечки данных 200 000 клиентов
В компании сообщают, что средства и цифровые активы клиентов не пострадали, однако хакеры получили доступ к именам, банковск…
Armored Likho использует инструменты для шпионажа в Telegram и аудиослежки
Аналитики «Лаборатории Касперского» обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf). На этот раз…
Хакеры используют уязвимость в macOS Screen Sharing для установки майнеров
Национальный центр кибербезопасности Нидерландов (NCSC) предупредил, что злоумышленники начали эксплуатировать критическую у…
HTB Cobblestone. Используем XSS в браузере админа и превращаем SSTI в RCE
Если уязвимый обработчик доступен только администратору, до него можно добраться через хранимый XSS: заставить браузер админа отправить нужный запрос и вернуть нам результат. В этом райтапе покажу именно такую связку.
Компрометация LiteLLM привела к утечке терабайтов учетных данных
ИБ-компании CloudSEK и Hudson Rock раскрыли новые детали масштабной атаки на цепочку поставок, которая затронула LiteLLM вес…
Исследователи создали фейковый криптостартап и наняли на работу северокорейских хакеров
ИБ-специалисты создали поддельный криптовалютный стартап, который стал ханипотом для трех разработчиков, которых эксперты сч…
Криптокошелек SafePal пострадал от утечки данных 40000 клиентов
Представители SafePal, производителя аппаратных криптовалютных кошельков, объявили об инциденте безопасности, из-за которого…
Tether завершила первый полноценный финансовый аудит от KPMG
ИБ-специалисты создали поддельный криптовалютный стартап, который стал ханипотом для трех разработчиков, которых эксперты сч…
CURATOR и «Хакер» подготовили совместную активность на OFFZONE 2026
Конференция OFFZONE 2026 — это два дня докладов, общения и практически непрерывного движения между треками и активностями. C…
Компаниям в США разрешат атаковать иностранных хакеров
В компании Tether, эмитенте крупнейшего в мире стейблкоина USDT, заявили, что впервые провели полный финансовый аудит. Этот …
Создатель Ransom Cartel получил 16 лет тюрьмы
Президент США Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных киберопе…
Mozilla отзывает GPG-ключ подписи для Firefox и Thunderbird: он случайно попал на GitHub
Разработчики Mozilla были вынуждены сменить GPG-ключ, которым подписывают некоторые релизы Firefox и Thunderbird для Linux. …
Prototype без загрязнения. Эксплуатируем прототипы в JavaScript без prototype pollution
Prototype pollution — довольно известная атака в таких языках, как JavaScript или Python, которая приводит к серьезным последствиям. Исследуя один популярный проект, я придумал, как можно эксплуатировать прототипы по-новому, и решил поделиться этой идеей.
Вредоносная SIM-карта может выполнить код на устройстве и похитить данные
Исследователи из Бирмингемского университета и компании Fuzzware выяснили, что вредоносная SIM-карта способна передавать мод…
Лаборатории смогут проверять ИИ на соответствие духовно-нравственным ценностям
В России обсуждают процедуру проверки больших ИИ-моделей на соответствие законодательству и традиционным духовно-нравственны…
У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов
Производитель аппаратных криптокошельков Trezor заявил об утечке данных почти 14 000 пользователей. При этом взлом затронул …
Nightmare Eclipse раскрыл 0-day-уязвимость ShieldBreak, которая затрагивает Microsoft Defender
Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defe…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире