Хакер — Xakep.RU

Последние публикации канала «Хакер — Xakep.RU»

1. 1.5K просмотров, 16 реакций, 15 июл. 2026 г.

   Романы « Хакеры.RU » и « Белый хакер » доступны в бумажном формате Лето — подходящее время для «внеклассного чтения», особенно если вместо школьной классики выбрать книги о хакерах. В нашем магазине по-прежнему можно заказать печатные версии романов « Белый хакер » и « Хакеры.RU » с черно-белыми иллюстрациями. Можно только начать знакомство с серией или добавить в коллекцию сразу обе книги. Тиражи ограничены. https://xakep.ru/2026/07/15/paper-books/

   Открыть пост в MAX
2. 1.8K просмотров, 12 реакций, 15 июл. 2026 г.

   Уязвимости в Roundcube используются для слежки за учеными Специалисты компании Proofpoint обнаружили шпионскую кампанию, участники которой взламывают почтовые серверы Roundcube в университетах США и Канады. Атакующие похищают учетные данные исследователей, а затем стремятся закрепиться на серверах с помощью веб-шелла и бэкдора. https://xakep.ru/2026/07/15/roundcube-spy/

   Открыть пост в MAX
3. 2.5K просмотров, 12 реакций, 15 июл. 2026 г.

   Власти США наложили санкции на First VPN из-за связей с вымогателями Управление по контролю за иностранными активами при Министерстве финансов США (OFAC) ввело санкции против VPN-сервиса First VPN Service (1VPNS) и его администратора, гражданина Украины Дмитрия Рашевского. По версии американских властей, сервис предоставлял вымогателям и другим преступникам необходимую инфраструктуру. Интересно, что именно с этими санкциями был связан недавний сбой в работе домена t.me . https://xakep.ru/2026/07/15/first-vpn-tme/

   Открыть пост в MAX
4. 2.9K просмотров, 12 реакций, 15 июл. 2026 г.

   Малварь GigaWiper объединяет функции бэкдора, вайпера и шифровальщика Аналитики компании Microsoft рассказали об обнаружении Windows-бэкдора GigaWiper, который объединяет в себе как минимум три семейства малвари. Вредонос способен следить за жертвой, похищать файлы, удаленно управлять зараженной системой и безвозвратно уничтожать данные сразу несколькими способами. https://xakep.ru/2026/07/15/gigawiper/

   Открыть пост в MAX
5. 3.1K просмотров, 42 реакций, 15 июл. 2026 г.

   СМИ: третий пакет антифрод-мер предусматривает хранение пользовательских данных три года Как пишет Forbes, в Минцифры подготовили проект третьего пакета мер по борьбе с мошенничеством. Сообщается, что сайты могут обязать хранить данные о пользователях в течение трех лет, персональную информацию могут запретить передавать в SMS-рассылках, а также ограничения могут затронуть работу виртуальных АТС. https://xakep.ru/2026/07/15/antifraud-3/

   Открыть пост в MAX
6. 3.4K просмотров, 18 реакций, 15 июл. 2026 г.

   Атака HalluSquatting использует галлюцинации ИИ для создания ботнетов Специалисты из Тель-Авивского университета, Израильского технологического института и компании Intuit продемонстрировали атаку HalluSquatting. Она строится на склонности ИИ-ассистентов «выдумывать» адреса репозиториев и других ресурсов. Эксперты показали, что атакующий может заранее зарегистрировать такой несуществующий адрес, дождаться подключения ИИ-агента и добиться выполнения вредоносного кода на машине пользователя. https://xakep.ru/2026/07/15/hallusquatting/

   Открыть пост в MAX
7. 4.0K просмотров, 34 реакций, 14 июл. 2026 г.

   Переговорщик работал на вымогателей и получил почти 6 лет тюрьмы Бывший переговорщик компании DigitalMint Анджело Мартино (Angelo Martino) получил 70 месяцев тюрьмы за сотрудничество с вымогательской группировкой BlackCat. Вместо защиты клиентов он передавал хакерам конфиденциальные данные, помогая завышать суммы выкупов, а позже сам стал участвовать в атаках. https://xakep.ru/2026/07/14/martino-sentenced/

   Открыть пост в MAX
8. 4.0K просмотров, 16 реакций, 14 июл. 2026 г.

   Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы Linux Исследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилегированному локальному пользователю повысить права до уровня root и осуществить побег из контейнера. Проблема присутствовала в коде ядра с 2011 года и в результате затронула практически все популярные дистрибутивы. https://xakep.ru/2026/07/14/ghostlock/

   Открыть пост в MAX
9. 4.0K просмотров, 16 реакций, 14 июл. 2026 г.

   Агент ноль-ноль-дырка. Разбираем CVE в популярном ИИ-инструменте Langflow 👑 Статья для подписчиков Не успели отойти от CVE в n8n, как по сообществу ИИ-разработчиков был нанесен новый мощный удар. На этот раз уязвимость нашли в популярном конструкторе Langflow. Баг позволяет удаленно выполнить команды за один запрос. https://xakep.ru/2026/07/14/langflow-cve/

   Открыть пост в MAX
10. 4.0K просмотров, 17 реакций, 14 июл. 2026 г.

    Для защиты цепочки поставок в npm по умолчанию отключили установочные скрипты Инженеры GitHub представили npm 12, в котором серьезно переработали безопасность механизма установки зависимостей. Lifecycle-скрипты, зависимости из Git-репозиториев и зависимости, устанавливаемые по удаленным URL, теперь требуют явного разрешения. https://xakep.ru/2026/07/14/npm-protection/

    Открыть пост в MAX
11. 4.1K просмотров, 63 реакций, 14 июл. 2026 г.

    Исследователи сбросили пароль кошелька Tangem с помощью лазера Исследователи из команды Ledger Donjon продемонстрировали атаку на аппаратные криптокошельки Tangem. Точно направленный лазерный импульс вынуждает чип карты перейти в режим восстановления и принять любой новый пароль, выбранный атакующим. Знать старый пароль или иметь вторую карту из комплекта не требуется. https://xakep.ru/2026/07/14/tangem/

    Открыть пост в MAX
12. 4.6K просмотров, 123 реакций, 14 июл. 2026 г.

    ЕС ввел санкции против VK и разработчика мессенджера Max Власти Евросоюза внесли в санкционные списки VK и ООО «Коммуникационная платформа», стоящее за разработкой мессенджера Max. В Совете ЕС утверждают, что сервисы VK помогают властям следить за пользователями и преследовать авторов запрещенного контента. Представители VK заявили, что эти ограничения не повлияют на работу приложений. https://xakep.ru/2026/07/14/vk-max-sanctions/

    Открыть пост в MAX
13. 4.6K просмотров, 17 реакций, 13 июл. 2026 г.

    Администраторам Progress рекомендовали срочно отключить серверы ShareFile В компании Progress Software выпустили срочное предупреждение для администраторов ShareFile, в котором сообщили о «реальной внешней угрозе», нацеленной на Storage Zone Controller. Администраторам рекомендовали немедленно вручную отключить Windows-серверы с контроллерами. Одновременно в компании заблокировали использующим Storage Zone Controller клиентам доступ к ShareFile. https://xakep.ru/2026/07/13/sharefile-threat/

    Открыть пост в MAX