Хакер — Xakep.RU
الذهاب إلى القناة على Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Хакер — Xakep.RU
تُعد قناة Хакер — Xakep.RU (@xakep_ru) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 39 893 مشتركاً، محتلاً المرتبة 3 356 في فئة التكنولوجيات والتطبيقات والمرتبة 15 893 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 39 893 مشتركاً.
بحسب آخر البيانات بتاريخ 12 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 413، وفي آخر 24 ساعة بمقدار 0، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 12.55%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 9.12% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 5 005 مشاهدة. وخلال اليوم الأول يجمع عادةً 3 636 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 29.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل хакер, microsoft, chrome, малварь, claude.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 13 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
39 893
المشتركون
لا توجد بيانات24 ساعات
+1257 أيام
+41330 أيام
أرشيف المشاركات
39 892
OpenAI предупредила более 100 организаций о подозрительной активности своих моделей
На прошлой неделе представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы.
https://xakep.ru/2026/10/13/openai-warnings/
39 892
Проблема FortiBleed по-прежнему используется хакерами
ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленники продолжают атаковать доступные из интернета брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, а некоторые пострадавшие организации в итоге теряют доступ к собственным устройствам.
https://xakep.ru/2026/10/13/fortibleed-attacks/
39 892
The Gentlemen. Как работала самая быстрая RaaS-группировка 2026 года
👑 Статья для подписчиков
22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом.
https://xakep.ru/2026/10/13/the-gentlemen/
39 892
ФБР объявило об аресте третьего участника ShinyHunters
В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР.
https://xakep.ru/2026/10/13/shinyhunters-dubrovsky/
39 892
Что нужно знать для старта в кибербезопасности? Сейчас разберемся
23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах
Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности
Что внутри
UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита
Сети: настройка окружения, анализ трафика, типовые атаки и защита
Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации
Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка
Как пройдет интенсив
Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя
Что получите в итоге
Цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также свидетельство от Positive Technologies
Когда
📅 Старт: 23 ноября 2026
⏳ Длительность: 3 месяца
💻 Формат: онлайн
📚 Объем: 80 академических часов
👉 Подробности и регистрация
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+
39 892
Хакеры взломали Asos и разослали пользователям пуш о компрометации Snowflake
Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-уведомления с текстом «ASOS HACKED». Атакующие утверждают, что скомпрометировали инстанс Snowflake компании и похитили данные клиентов.
https://xakep.ru/2026/10/13/asos-hack/
39 892
Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты
Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак. С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы.
https://xakep.ru/2026/10/13/poellm/
39 892
Баг в GoBalance позволял перехватывать .onion-адреса
Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок.
https://xakep.ru/2026/10/13/gobalance-tor/
39 892
Бумажный «Хакер»: новейший спецвыпуск и другие номера
Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям.
Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным тиражом, и допечаток мы не планируем.
https://xakep.ru/2026/10/12/xa-specials-paper/
39 892
Власти США сообщили об аресте разработчика малвари для банкоматов Ploutus
Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting).
https://xakep.ru/2026/10/12/canelon-aguirre/
39 892
Как в 2026 году защитить бизнес от новых киберугроз и не разориться на штрафах?
Об этом поговорим на вебинаре, где за 2 часа подробно разберём, как защитить бизнес от новых угроз, пройти проверки регуляторов без штрафов и построить систему безопасности, которая работает, а не создаёт «дыры».
☑ Что обсудим:
• Почему цифровизация и геополитика делают бизнес более уязвимым, чем когда-либо.
• Как пройти проверки ФСТЭК и ФСБ без штрафов и предписаний. Обсудим новые требования к КИИ, защите персональных данных и импортозамещению.
• Новые угрозы 2026: ИИ-фишинг, атаки на подрядчиков и эксплуатация старых уязвимостей – что нужно знать, чтобы не стать жертвой.
• Как выстроить единую систему, где средства защиты бесшовно обмениваются данными об угрозах.
🎙️ Спикеры: ведущие эксперты СТК, UserGate, Kasperskyи UDV Group.
🗓️ Дата и время: 20 октября, 10:00 (МСК)
На вебинаре вас ждет только практика, реальные кейсы российских компаний и разбор актуальных угроз.
➡️Зарегистрироваться
Реклама. АО «Аксофт». ИНН 7725239575
39 892
Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
https://xakep.ru/2026/10/12/fake-certs/
39 892
HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.
https://xakep.ru/2026/10/12/htb-devhub/
39 892
Microsoft Outlook будет блокировать вложения в форматах .msix и .msixbundle
Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут файлы с расширениями .msix и .msixbundle, которые используются для установки приложений в Windows.
https://xakep.ru/2026/10/12/outlook-msix/
39 892
В Ledger расследуют возможную компрометацию кошельков, продаваемых компанией CryptoBilis
Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через реселлера CryptoBilis, работающего в странах Юго-Восточной Азии. Представители Ledger подтвердили, что уже обнаружили посторонний аппаратный компонент в одном из таких устройств. По данным аналитиков из компании Bitquery, с помощью таких «закладок» злоумышленники могли похитить около 93,2 млн долларов США из 315 кошельков.
https://xakep.ru/2026/10/12/ledger-cryptobilis/
39 892
Anthropic просит пользователей Claude делиться голосовыми данными для обучения ИИ
В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-моделей. При этом использование голосовых данных для обучения моделей настраивается отдельно от использования обычных чатов и сессий Claude Code.
https://xakep.ru/2026/10/12/claude-voice-data/
39 892
В Telegram Desktop исправили критический баг, позволявший похищать файлы
ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «угонять» аккаунты пользователей. Причем для реализации атаки было достаточно простого перехода по вредоносной ссылке. Проблема затрагивали версии клиента вплоть до 7.2.9 и в настоящее время уже устранена.
https://xakep.ru/2026/10/12/cve-2026-107181/
39 892
Дорогие подписчики!
Скоро сайт снова заработает! После разрушительного удара по дата-центру «Яндекса», где мы хостились, нам пришлось заново развернуть «Хакер» и восстановить его из резервных копий.
Первое время возможны ошибки и сбои: проблемы со входом по привычному логину и паролю, доступом к подпискам и работой отдельных сервисов.
Наш главный приоритет — восстановить доступ всем подписчикам.
Если столкнётесь с проблемой, пожалуйста, напишите на support@glc.ru и опишите, что именно не работает. Все обращения будут рассмотрены. На устранение ошибок потребуется время.
Если у вас есть желание и возможность помочь «Хакеру» — пишите Дмитрию на dmitri@glc.ru. Будем рады любой полезной инициативе.
Отдельная благодарность всем, кто участвовал в восстановлении «Хакера»: нашей доблестной команде, друзьям и коллегам по индустрии. Позже мы расскажем подробнее о тех, кто нам помогал.
Мы были и остаёмся частью ИТ- и хакерского сообщества.
39 892
Дорогие подписчики, мы ищем новый хостинг.
Кто среди вас сотрудники хостингов?
Нам нужно Managed My SQL и Managed Valkey.
Пишите сразу dima_gameland
39 892
Тестирование Веб-Приложений на проникновение (WAPT)
WAPT — курс Codeby Academy по пентесту веб-приложений.
Научитесь находить и подтверждать уязвимости веб-приложений так, как это делают специалисты по пентесту и AppSec.
Курс охватывает полный цикл тестирования: подготовку рабочего окружения, разведку, фингерпринтинг, пассивный и активный фаззинг, анализ логики приложения, эксплуатацию уязвимостей и постэксплуатацию.
Главное преимущество курса — большая лаборатория из 66 практических заданий разной сложности. Вы не просто получите теоретическую базу, а сформируете алгоритм поиска уязвимостей, научитесь объяснять их влияние и закрепите навыки на учебных стендах.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Онлайн-обучение с кураторской поддержкой по всем вопросам, максимум практики, подробными объяснениями и проверкой домашних заданий с обратной связью.
🗓Старт курса 22 октября
➡️Узнать программу и записаться
Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526.
