Хакер — Xakep.RU

OpenAI предупредила более 100 организаций о подозрительной активности своих моделей На прошлой неделе представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы. https://xakep.ru/2026/10/13/openai-warnings/

Проблема FortiBleed по-прежнему используется хакерами ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленники продолжают атаковать доступные из интернета брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, а некоторые пострадавшие организации в итоге теряют доступ к собственным устройствам. https://xakep.ru/2026/10/13/fortibleed-attacks/

The Gentlemen. Как работала самая быстрая RaaS-группировка 2026 года 👑 Статья для подписчиков 22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом. https://xakep.ru/2026/10/13/the-gentlemen/

ФБР объявило об аресте третьего участника ShinyHunters В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР. https://xakep.ru/2026/10/13/shinyhunters-dubrovsky/

Что нужно знать для старта в кибербезопасности? Сейчас разберемся 23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности Что внутри UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита Сети: настройка окружения, анализ трафика, типовые атаки и защита Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка Как пройдет интенсив Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя Что получите в итоге Цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также свидетельство от Positive Technologies Когда 📅 Старт: 23 ноября 2026 ⏳ Длительность: 3 месяца 💻 Формат: онлайн 📚 Объем: 80 академических часов 👉 Подробности и регистрация Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+

Хакеры взломали Asos и разослали пользователям пуш о компрометации Snowflake Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-уведомления с текстом «ASOS HACKED». Атакующие утверждают, что скомпрометировали инстанс Snowflake компании и похитили данные клиентов. https://xakep.ru/2026/10/13/asos-hack/

Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак. С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы. https://xakep.ru/2026/10/13/poellm/

Баг в GoBalance позволял перехватывать .onion-адреса Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок. https://xakep.ru/2026/10/13/gobalance-tor/

Бумажный «Хакер»: новейший спецвыпуск и другие номера Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям. Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным тиражом, и допечаток мы не планируем. https://xakep.ru/2026/10/12/xa-specials-paper/

Власти США сообщили об аресте разработчика малвари для банкоматов Ploutus Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting). https://xakep.ru/2026/10/12/canelon-aguirre/

Как в 2026 году защитить бизнес от новых киберугроз и не разориться на штрафах? Об этом поговорим на вебинаре, где за 2 часа подробно разберём, как защитить бизнес от новых угроз, пройти проверки регуляторов без штрафов и построить систему безопасности, которая работает, а не создаёт «дыры». ☑ Что обсудим: • Почему цифровизация и геополитика делают бизнес более уязвимым, чем когда-либо. • Как пройти проверки ФСТЭК и ФСБ без штрафов и предписаний. Обсудим новые требования к КИИ, защите персональных данных и импортозамещению. • Новые угрозы 2026: ИИ-фишинг, атаки на подрядчиков и эксплуатация старых уязвимостей – что нужно знать, чтобы не стать жертвой. • Как выстроить единую систему, где средства защиты бесшовно обмениваются данными об угрозах. 🎙️ Спикеры: ведущие эксперты СТК, UserGate, Kasperskyи UDV Group. 🗓️ Дата и время: 20 октября, 10:00 (МСК) На вебинаре вас ждет только практика, реальные кейсы российских компаний и разбор актуальных угроз. ➡️Зарегистрироваться Реклама. АО «Аксофт». ИНН 7725239575

Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов. https://xakep.ru/2026/10/12/fake-certs/

HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root. https://xakep.ru/2026/10/12/htb-devhub/

Microsoft Outlook будет блокировать вложения в форматах .msix и .msixbundle Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут файлы с расширениями .msix и .msixbundle, которые используются для установки приложений в Windows. https://xakep.ru/2026/10/12/outlook-msix/

В Ledger расследуют возможную компрометацию кошельков, продаваемых компанией CryptoBilis Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через реселлера CryptoBilis, работающего в странах Юго-Восточной Азии. Представители Ledger подтвердили, что уже обнаружили посторонний аппаратный компонент в одном из таких устройств. По данным аналитиков из компании Bitquery, с помощью таких «закладок» злоумышленники могли похитить около 93,2 млн долларов США из 315 кошельков. https://xakep.ru/2026/10/12/ledger-cryptobilis/

Anthropic просит пользователей Claude делиться голосовыми данными для обучения ИИ В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-моделей. При этом использование голосовых данных для обучения моделей настраивается отдельно от использования обычных чатов и сессий Claude Code. https://xakep.ru/2026/10/12/claude-voice-data/

В Telegram Desktop исправили критический баг, позволявший похищать файлы ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «угонять» аккаунты пользователей. Причем для реализации атаки было достаточно простого перехода по вредоносной ссылке. Проблема затрагивали версии клиента вплоть до 7.2.9 и в настоящее время уже устранена. https://xakep.ru/2026/10/12/cve-2026-107181/

Дорогие подписчики! Скоро сайт снова заработает! После разрушительного удара по дата-центру «Яндекса», где мы хостились, нам пришлось заново развернуть «Хакер» и восстановить его из резервных копий. Первое время возможны ошибки и сбои: проблемы со входом по привычному логину и паролю, доступом к подпискам и работой отдельных сервисов. Наш главный приоритет — восстановить доступ всем подписчикам. Если столкнётесь с проблемой, пожалуйста, напишите на support@glc.ru и опишите, что именно не работает. Все обращения будут рассмотрены. На устранение ошибок потребуется время. Если у вас есть желание и возможность помочь «Хакеру» — пишите Дмитрию на dmitri@glc.ru. Будем рады любой полезной инициативе. Отдельная благодарность всем, кто участвовал в восстановлении «Хакера»: нашей доблестной команде, друзьям и коллегам по индустрии. Позже мы расскажем подробнее о тех, кто нам помогал. Мы были и остаёмся частью ИТ- и хакерского сообщества.

Дорогие подписчики, мы ищем новый хостинг. Кто среди вас сотрудники хостингов? Нам нужно Managed My SQL и Managed Valkey. Пишите сразу dima_gameland

Тестирование Веб-Приложений на проникновение (WAPT) WAPT — курс Codeby Academy по пентесту веб-приложений. Научитесь находить и подтверждать уязвимости веб-приложений так, как это делают специалисты по пентесту и AppSec. Курс охватывает полный цикл тестирования: подготовку рабочего окружения, разведку, фингерпринтинг, пассивный и активный фаззинг, анализ логики приложения, эксплуатацию уязвимостей и постэксплуатацию. Главное преимущество курса — большая лаборатория из 66 практических заданий разной сложности. Вы не просто получите теоретическую базу, а сформируете алгоритм поиска уязвимостей, научитесь объяснять их влияние и закрепите навыки на учебных стендах. После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат. 🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой. Онлайн-обучение с кураторской поддержкой по всем вопросам, максимум практики, подробными объяснениями и проверкой домашних заданий с обратной связью. 🗓Старт курса 22 октября ➡️Узнать программу и записаться Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526.