Hacker news - новости из мира хакинга и IT-технологий!
前往频道在 Telegram
Анонимность. Социальная инженерия. Программирование. Безопасность. По всем вопросам: @un_ixtime
显示更多
网络:2 254
订阅者
无数据24 小时
-67 天
-2630 天
吸引订阅者
十月 '25
十月 '25
+2
在0个频道中
九月 '25
+8
在0个频道中
Get PRO
八月 '25
+5
在0个频道中
Get PRO
七月 '25
+4
在0个频道中
Get PRO
六月 '25
+3
在0个频道中
Get PRO
五月 '25
+4
在0个频道中
Get PRO
四月 '25
+3
在0个频道中
Get PRO
三月 '25
+4
在0个频道中
Get PRO
二月 '25
+11
在0个频道中
Get PRO
一月 '25
+2
在0个频道中
Get PRO
十二月 '24
+4
在0个频道中
Get PRO
十一月 '24
+8
在0个频道中
Get PRO
十月 '24
+7
在0个频道中
Get PRO
九月 '24
+7
在0个频道中
Get PRO
八月 '24
+11
在1个频道中
Get PRO
七月 '24
+20
在2个频道中
Get PRO
六月 '24
+11
在0个频道中
Get PRO
五月 '24
+6
在1个频道中
Get PRO
四月 '24
+17
在0个频道中
Get PRO
三月 '24
+21
在3个频道中
Get PRO
二月 '24
+30
在0个频道中
Get PRO
一月 '24
+16
在1个频道中
Get PRO
十二月 '23
+17
在0个频道中
Get PRO
十一月 '23
+19
在0个频道中
Get PRO
十月 '23
+42
在2个频道中
Get PRO
九月 '23
+22
在0个频道中
Get PRO
八月 '23
+23
在0个频道中
Get PRO
七月 '23
+13
在0个频道中
Get PRO
六月 '23
+23
在0个频道中
Get PRO
五月 '23
+15
在0个频道中
Get PRO
四月 '23
+14
在0个频道中
Get PRO
三月 '23
+25
在0个频道中
Get PRO
二月 '23
+14
在0个频道中
Get PRO
一月 '23
+16
在0个频道中
Get PRO
十二月 '22
+24
在0个频道中
Get PRO
十一月 '22
+42
在0个频道中
Get PRO
十月 '22
+24
在0个频道中
Get PRO
九月 '22
+60
在0个频道中
Get PRO
八月 '22
+27
在0个频道中
Get PRO
七月 '22
+48
在0个频道中
Get PRO
六月 '22
+24
在0个频道中
Get PRO
五月 '22
+100
在0个频道中
Get PRO
四月 '22
+46
在0个频道中
Get PRO
三月 '22
+326
在0个频道中
Get PRO
二月 '22
+126
在0个频道中
Get PRO
一月 '22
+130
在0个频道中
Get PRO
十二月 '21
+53
在0个频道中
Get PRO
十一月 '21
+133
在0个频道中
Get PRO
十月 '21
+247
在0个频道中
Get PRO
九月 '21
+223
在0个频道中
Get PRO
八月 '21
+554
在0个频道中
Get PRO
七月 '21
+494
在0个频道中
Get PRO
六月 '21
+273
在0个频道中
Get PRO
五月 '21
+1 520
在0个频道中
Get PRO
四月 '21
+533
在0个频道中
Get PRO
三月 '21
+4 198
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 30 十月 | 0 | |||
| 29 十月 | 0 | |||
| 28 十月 | 0 | |||
| 27 十月 | 0 | |||
| 26 十月 | +1 | |||
| 25 十月 | 0 | |||
| 24 十月 | 0 | |||
| 23 十月 | 0 | |||
| 22 十月 | 0 | |||
| 21 十月 | 0 | |||
| 20 十月 | 0 | |||
| 19 十月 | 0 | |||
| 18 十月 | 0 | |||
| 17 十月 | 0 | |||
| 16 十月 | 0 | |||
| 15 十月 | 0 | |||
| 14 十月 | 0 | |||
| 13 十月 | 0 | |||
| 12 十月 | 0 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | 0 | |||
| 08 十月 | 0 | |||
| 07 十月 | 0 | |||
| 06 十月 | 0 | |||
| 05 十月 | 0 | |||
| 04 十月 | 0 | |||
| 03 十月 | 0 | |||
| 02 十月 | 0 | |||
| 01 十月 | +1 |
频道帖子
🚨Хакеры взламывают Proofpoint + Bitly, чтобы обойти защиту электронной почты и украсть учётные данные Microsoft 365. Фишинговые ссылки выглядят настоящими — зашифрованные, сокращённые и отправленные с доверенных учётных записей. Даже «защищённые» письма теперь используются как оружие. https://thehackernews.com/2025/07/experts-detect-multi-layer-redirect.html
| 2 | DreamWalkers (чтение за 8 минут)
Рефлективная загрузка модулей — это метод сокрытия вредоносных данных, внедряемых через шелл-код. https://maxdcb.github.io/DreamWalkers | 0 |
| 3 |  Хакеры активно используют критический RCE в теме WordPress Alone (чтение 2 минуты)
Компания Wordfence, занимающаяся безопасностью WordPress, сообщила об активно эксплуатируемой критической уязвимости, связанной с произвольной загрузкой файлов без аутентификации, в премиум-теме WordPress «Alone». Уязвимость связана с функцией alone_import_pack_install_plugin() темы, в которой отсутствуют проверки одноразовых кодов, раскрывается через wp_ajax_nopriv_hook и позволяет устанавливать плагины через AJAX. Злоумышленники эксплуатируют уязвимость, отправляя POST-запрос с URL-адресом удалённого источника, указывающим на контролируемый злоумышленником файл с веб-шеллами или другими полезными нагрузками. https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme | 0 |
| 4 |  ВНИМАНИЕ → Такие приложения, как ChatGPT и Trello, могут получить доступ ко всему вашему облаку OneDrive через File Picker от Microsoft, даже если вы загружаете только один файл. https://thehackernews.com/2025/05/microsoft-onedrive-file-picker-flaw.html | 0 |
| 5 | 🛑Думаете, что дешевый телефон Android — выгодная сделка? Он может быть загружен Triada — мощным вредоносным ПО, предустановленным на поддельных устройствах.
👀2600+ жертв всего за две недели; и хакеры украли 💰более 270 тыс. долларов в криптовалюте.
«С новой версией Triada столкнулись более 2600 пользователей в разных странах, большинство — в России», — говорится в отчете «Лаборатории Касперского». Заражения были зафиксированы в период с 13 по 27 марта 2025 года. https://www.kaspersky.ru/about/press-releases/novaya-versiya-triada-kradyot-kriptovalyutu-akkaunty-v-messendzherah-i-podmenyaet-nomera-telefonov-vo-vremya-zvonkov | 0 |
| 6 |  Недавно обнаруженная уязвимость безопасности, влияющая на Apache Tomcat, подверглась активной эксплуатации после публикации публичного доказательства концепции (PoC) всего через 30 часов после публичного раскрытия информации.
Уязвимость, обозначенная как CVE-2025-24813 , затрагивает следующие версии:
Apache Tomcat 11.0.0-M1 до 11.0.2
Apache Tomcat 10.1.0-M1 до 10.1.34
Apache Tomcat 9.0.0-M1 до 9.0.98
https://thehackernews.com/2025/03/apache-tomcat-vulnerability-comes-under.html | 0 |
| 7 |  CISA предупреждает об активной эксплуатации уязвимости цепочки поставок GitHub Action
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило уязвимость, связанную с компрометацией цепочки поставок GitHub Action, tj-actions/changed-files, в свой каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость высокой степени серьезности, обозначенная как CVE-2025-30066 (оценка CVSS: 8,6), заключается в нарушении действия GitHub с целью внедрения вредоносного кода, который позволяет удаленному злоумышленнику получить доступ к конфиденциальным данным через журналы действий.
https://www.cisa.gov/news-events/alerts/2025/03/18/cisa-adds-two-known-exploited-vulnerabilities-catalog | 0 |
| 8 |  Исследователи кибербезопасности обнаружили новый бэкдор, использующий Telegram для командования и контроля (C2).
🛠Вредоносное ПО на основе Golang скрывается на виду, имитируя системные файлы.
📲API Telegram Bot используется для удаленной отправки и получения команд.
🔄Функции скрытности позволяют вредоносному ПО перезагружать себя после завершения. https://www.netskope.com/blog/telegram-abused-as-c2-channel-for-new-golang-backdoor | 0 |
| 9 |  ⚠️Исследователи обнаружили две вредоносные модели машинного обучения на Hugging Face, использующие новый метод атаки — «сломанные» файлы pickle — для обхода обнаружения. https://www.reversinglabs.com/blog/rl-identifies-malware-ml-model-hosted-on-hugging-face | 0 |
| 10 | 🛑Приложение DeepSeek для iOS передает конфиденциальные пользовательские данные без шифрования на облачную платформу, связанную с ByteDance (TikTok), оставляя ее открытой для хакеров.
https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/ | 0 |
| 11 |  Раскрыта база данных DeepSeek AI: более 1 миллиона строк журнала и секретные ключи
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak | 0 |
| 12 | Атака на цепочку поставок затронула библиотеку npm web3.js компании Solana (более 400 тыс. загрузок в неделю). Вредоносные версии (1.95.6 и 1.95.7) украли закрытые ключи, опустошив криптокошельки через бэкдор в функции «addToQueue».
https://socket.dev/blog/supply-chain-attack-solana-web3-js-library | 0 |
| 13 |  Критическая #уязвимость (CVE-2024-10924) в плагине Really Simple SSL затрагивает более 4 миллионов сайтов #WordPress , позволяя злоумышленникам обходить 2FA и получать доступ администратора удаленно. https://www.wordfence.com/blog/2024/11/really-simple-security-vulnerability/ | 0 |
| 14 | 🛑Критические уязвимости обнаружены в популярных инструментах машинного обучения (ML) с открытым исходным кодом, таких как Weave, ZenML и Mage AI. Эти недостатки могут привести к захвату серверов и скомпрометированным конвейерам.
https://jfrog.com/blog/machine-learning-bug-bonanza-exploiting-ml-services/ | 0 |
| 15 | 🚨Более трех десятков уязвимостей безопасности, обнаруженных в популярных моделях ИИ с открытым исходным кодом , могут привести к серьезным рискам, включая удаленное выполнение кода и кражу данных.
https://protectai.com/threat-research/2024-october-vulnerability-report | 0 |
| 16 | Китайские киберспециалисты утверждают, что Intel устанавливает бэкдоры в процессорах по поручению АНБ
https://www.techradar.com/pro/china-cyber-pros-say-intel-is-installing-cpu-backdoors-on-behalf-of-nsa | 0 |
| 17 | Хакеры захватили роботов-пылесосов, чтобы те преследовали домашних животных и выкрикивали оскорбления (2 минуты чтения)
Роботизированные пылесосы Deebot X2 Omni компании Ecovacs были взломаны в городах США, и злоумышленники использовали их для преследования домашних животных и владельцев расистскими оскорблениями. Компания Ecovacs выявила событие подмены учетных данных и заблокировала IP-адрес, но не нашла никаких доказательств кражи учетных данных пользователя. https://www.theverge.com/2024/10/12/24268508/hacked-ecovacs-deebot-x2-racial-slurs-chase-pets?utm_source=tldrinfosec | 0 |
| 18 | 🚨Исследователи предупреждают об уязвимостях точек входа в таких экосистемах, как PyPI и npm, которые позволяют проводить атаки на цепочку поставок программного обеспечения. Подмена команд позволяет злоумышленникам собирать конфиденциальные данные с помощью поддельных пакетов и перехвата системных команд.
https://checkmarx.com/blog/this-new-supply-chain-attack-technique-can-trojanize-all-your-cli-commands/ | 0 |
| 19 | 🚨Предупреждение: критическая #уязвимость (CVE-2024-9680) в Firefox активно эксплуатируется. Не ждите — убедитесь, что ваши браузеры обновлены сейчас, чтобы защититься от потенциального удаленного выполнения кода. https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/ | 0 |
| 20 | 🚩Критическая уязвимость безопасности в #GitLab (CVE-2024-9164) может позволить злоумышленникам запускать конвейеры CI/CD на неавторизованных ветках.
https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/ | 0 |
