Revolut раскрыл мошенникам данные клиентов
Британская финтех-компания Revolut подтвердила утечку данных своих клиентов. Причем данные пользователей злоумышленникам пер…
Продукты «Хакера»
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
Разработчики призвали срочно исправить критическую уязвимость в GitLab
Инженеры GitLab выпустили патчи для критической уязвимости CVE-2026-85706, получившей максимальные 10 баллов по шкале CVSS и…
Реклама
Как CyberYozh делает цифровой мир безопаснее и при чем тут ИИ
Еще несколько лет назад человеку, желающему разобраться в информационной безопасности, приходилось собирать знания по крупицам — из книг, форумов, лекций и документации. Сейчас курсов стало значительно больше, но возник другой вопрос: как выбрать программу по кибербезопасности, которая готовит к реальной работе, а не ограничивается лекциями и сертификатом?
Свежий спецвыпуск и другие бумажные номера «Хакера»
Свежий четвертый спецвыпуск «Хакера» уже напечатан и доступен для быстрого заказа. Вместе с ним в нашем магазине доступны еще несколько бумажных сборников — но все они выпущены ограниченным тиражом, поэтому напоминаем, что запасы журналов не бесконечны.
119 000 фальшивых интернет-магазинов воруют данные банковских карт
Специалисты из немецкого ИБ-стартапа Nebty обнаружили масштабную мошенническую сеть DoppelCart, которая размещает поддельные…
Фреймворк PEEP использует Chrome и Edge для выполнения команд после взлома
Исследователи компании SOCRadar обнаружили фреймворк PEEP, предназначенный для постэксплуатации. Он маскируется под расширен…
Гори, пекарня! Управляем подсветкой игровых устройств вручную
Наверняка у тебя есть игровые девайсы с красивой RGB-подсветкой, но для ее настройки разработчики каждого бренда предлагают свой проприетарный софт. Сегодня разберем, как сделать свою утилиту для синхронизации цвета подсветки между устройствами.
Ранний доступ в Google Play используется для продвижения мошеннических приложений
Аналитики из компании Bitdefender обнаружили массовую схему, в рамках которой недобросовестные разработчики злоупотребляют п…
Более 8300 серверов Gitea уязвимы перед выполнением произвольного кода
Аналитики The Shadowserver Foundation предупреждают, что более 8300 доступных через интернет инстансов Gitea не защищены от …
Android-малварь Mantax Otax шифрует файлы, ворует данные и запугивает жертв
Специалисты компании Zimperium обнаружили новую Android-малварь Mantax Otax, которая обладает функциями вымогателя и шпионск…
Хакеры взломали тестовый сервер и прокси Surfshark
В Surfshark сообщили об инциденте, в ходе которого злоумышленники получили доступ к внутреннему тестовому серверу компании. …
Сингапурец признал себя виновным в организации кражи BTC на $245 млн
22-летний гражданин Сингапура Мэлоун Лэм во вторник признал себя виновным по федеральному обвинению в создании ОПГ. По данны…
В Google Chrome устранили еще одну уязвимость нулевого дня
Разработчики Google выпустили обновление для браузера Chrome, которое устраняет 230 уязвимостей, включая уже находящуюся под…
Microsoft внедряет в Windows новые API для определения возраста пользователей
В Microsoft представили новые API для Windows 11, с помощью которых приложения смогут определять возрастную категорию пользо…
Уязвимость в кошельках Alby Hub позволяла похитить криптовалюту
Разработчики биткоин-кошелька Alby Hub предупредили о критической уязвимости, которая позволяла атакующим захватить контроль…
«Пентест WEB»: осваивай веб-пентест в своем темпе
Разбираться в веб-пентесте проще, когда перед глазами есть понятный маршрут: что изучать сначала, куда двигаться дальше и как закреплять теорию. Именно по такому принципу строится курс «Пентест WEB», созданный «Хакером» и лабораторией «Хаксет»: тебя ждет последовательная программа из 11 статей, видеоуроков и практических лабораторий для самостоятельной работы.
Более 5400 взломанных сайтов распространяют ClickFix-пейлоады, хранящиеся в блокчейне
Специалисты компании Netskope обнаружили масштабную вредоносную кампанию, в которой атакующие используют более 5400 взломанн…
США заблокировали более $52 миллионов в крипте, связанной с даркнет-площадкой Xinbi Guarantee
Согласно заявлению Минюста США от 9 сентября, оперативная группа Scam Center Strike Force конфисковала два криптокошелька с …
Семечко от Mango. Разбираем и воспроизводим уязвимость в роутере по описанию с NVD
Думаю, каждый, кто интересуется ИБ, встречал упоминания CVE в статьях или постах. Возможно, кто-то даже хотел найти уязвимость своими руками. Сегодня мы с тобой рассмотрим поиск уязвимостей на примере роутера GL.iNet GL-MT300N-V2 Mango.
Появился новый 0-day-эксплоит ShieldCrash для повышения привилегий через Microsoft Defender
Анонимный ИБ-исследователь Nightmare Eclipse (также известный под никами Chaotic Eclipse и MSNightmare) опубликовал PoC-эксп…
Создан червь для WeChat, который распространяется через входящие звонки
Исследователи из компании Calif разработали червя, который позволял захватывать аккаунты в WeChat с помощью простого входяще…
Доверчивый банкир. Ищем уязвимости в мобильном банковском приложении
Со стороны кажется, что мобильные банковские приложения надежно защищены от любых попыток взлома, но порой оказывается, что они содержат множество уязвимостей, выявить которые можно вдумчивым тестированием. Историю пентеста одного такого приложения мы расскажем сегодня.
Microsoft выпустила патчи для почти 1000 уязвимостей
В рамках сентябрьского «вторника обновлений» разработчики Microsoft устранили почти 1000 уязвимостей, включая два 0-day-бага…
В Южной Корее обнаружили бэкдор Ted, который скрывается в HAProxy
Исследователи из компании Rapid7 обнаружили новый Linux-инструментарий, предназначенный для кибершпионажа, который уже приме…
Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть
Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули…
Исследователи выяснили, что телевизоры LG могут подслушивать разговоры при выключенном экране
Независимое технологическое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведен…
В Plex исправили многочисленные уязвимости и призвали обновиться
Разработчики Plex призвали пользователей как можно скорее обновить Plex Media Server и Plex Desktop. Дело в том, что в свежи…
Хакеры атаковали уязвимость StyleSmuggler в Magento и Adobe Commerce
Эксперты компании Sansec предупредили об активной эксплуатации критической уязвимости StyleSmuggler в Magento Open Source и …
Ботоферма. Как создать мини-ферму на Android и ESP32
В этой статье разберем устройство крошечной фермы для массовых действий, например автоматической регистрации аккаунтов. Микроконтроллер ESP32 будет назначать задания смартфону и забирать результаты. Впрочем, такая схема подойдет для самых разных сценариев.
Android-малварь Drama RAT маскируется под VPN и банковские приложения
Специалисты Positive Technologies изучили Android-троян Drama RAT, который распространяется через фишинговые сообщения в мес…
Миллионам сайтов на WordPress угрожает уязвимость в плагине для резервного копирования
В плагине All-in-One WP Migration and Backup для WordPress обнаружили уязвимость, связанную с SQL-инъекцией, которая позволя…
Хакеры похитили данные 67 000 владельцев аппаратных кошельков Trezor
Специалисты Microsoft обнаружили масштабную фишинговую кампанию, в рамках которой злоумышленники применяют технику «контраба…
Злоумышленники взломали Cloudflare-инфраструктуру Coder и распространили вредоносные модули Terraform
Представители производителя аппаратных криптокошельков Trezor сообщают, что утечка данных, связанная с логистическим партнер…
HTB Pirate. Подменяем имя службы Kerberos и получаем репликацию паролей домена
В Active Directory право записи в атрибут SPN можно превратить в захват домена, что я сегодня и продемонстрирую. По пути разберем цепочку из компрометации старой машинной учетной записи Pre-Windows 2000, чтения пароля gMSA, входа по WinRM, SOCKS-туннеля во внутреннюю сеть, ретрансляции NTLM для настройки делегирования и дампа секретов с промежуточного сервера.
Спамеры используют невидимые символы Unicode для обхода фильтров
Специалисты Microsoft обнаружили масштабную фишинговую кампанию, в рамках которой злоумышленники применяют технику «контраба…
Тысячи ИИ-агентов OpenAI использовали для общения малоизвестную wiki-платформу
ИБ-исследователи обнаружили новый случай, когда ИИ-агенты OpenAI обошли ограничения и общались через неразрешенный канал. Ещ…
В браузере Chrome исправили шестую 0-day-уязвимость в этом году
Разработчики Google выпустили обновление для браузера Chrome, которое исправляет 12 уязвимостей, включая активно эксплуатиру…
Уязвимости RouterOS позволяют захватывать маршрутизаторы MikroTik через SSH
Специалисты CERT Polska предупреждают об обнаружении шести уязвимостей в RouterOS и атаках на маршрутизаторы MikroTik. По ин…
Это база! Делаем свою сотовую сеть с шифрованием
Собрав свою базовую станцию на YateBTS, я обнаружил, что шифрование радиоканала там сломано и это не починить. Такой результат меня не устроил, и я пошел по другому пути. Сегодня покажу, как поднять свою соту на OsmoBTS, как программировать SIM-карты, и заодно глянем пару занятных штук, доступных, когда оператор — ты сам.
ТВ-приставки SuperBox позволяют удаленно устанавливать малварь с правами root
Специалисты компании Plume изучили телевизионные Android-приставки SuperBox, которые популярны среди любителей бесплатного п…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире