Hacker news - новости из мира хакинга и IT-технологий!
Open in Telegram
Анонимность. Социальная инженерия. Программирование. Безопасность. По всем вопросам: @un_ixtime
Show more
Network:2 254
Subscribers
No data24 hours
-67 days
-2630 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '25
October '25
+2
in 0 channels
September '25
+8
in 0 channels
Get PRO
August '25
+5
in 0 channels
Get PRO
July '25
+4
in 0 channels
Get PRO
June '25
+3
in 0 channels
Get PRO
May '25
+4
in 0 channels
Get PRO
April '25
+3
in 0 channels
Get PRO
March '25
+4
in 0 channels
Get PRO
February '25
+11
in 0 channels
Get PRO
January '25
+2
in 0 channels
Get PRO
December '24
+4
in 0 channels
Get PRO
November '24
+8
in 0 channels
Get PRO
October '24
+7
in 0 channels
Get PRO
September '24
+7
in 0 channels
Get PRO
August '24
+11
in 1 channels
Get PRO
July '24
+20
in 2 channels
Get PRO
June '24
+11
in 0 channels
Get PRO
May '24
+6
in 1 channels
Get PRO
April '24
+17
in 0 channels
Get PRO
March '24
+21
in 3 channels
Get PRO
February '24
+30
in 0 channels
Get PRO
January '24
+16
in 1 channels
Get PRO
December '23
+17
in 0 channels
Get PRO
November '23
+19
in 0 channels
Get PRO
October '23
+42
in 2 channels
Get PRO
September '23
+22
in 0 channels
Get PRO
August '23
+23
in 0 channels
Get PRO
July '23
+13
in 0 channels
Get PRO
June '23
+23
in 0 channels
Get PRO
May '23
+15
in 0 channels
Get PRO
April '23
+14
in 0 channels
Get PRO
March '23
+25
in 0 channels
Get PRO
February '23
+14
in 0 channels
Get PRO
January '23
+16
in 0 channels
Get PRO
December '22
+24
in 0 channels
Get PRO
November '22
+42
in 0 channels
Get PRO
October '22
+24
in 0 channels
Get PRO
September '22
+60
in 0 channels
Get PRO
August '22
+27
in 0 channels
Get PRO
July '22
+48
in 0 channels
Get PRO
June '22
+24
in 0 channels
Get PRO
May '22
+100
in 0 channels
Get PRO
April '22
+46
in 0 channels
Get PRO
March '22
+326
in 0 channels
Get PRO
February '22
+126
in 0 channels
Get PRO
January '22
+130
in 0 channels
Get PRO
December '21
+53
in 0 channels
Get PRO
November '21
+133
in 0 channels
Get PRO
October '21
+247
in 0 channels
Get PRO
September '21
+223
in 0 channels
Get PRO
August '21
+554
in 0 channels
Get PRO
July '21
+494
in 0 channels
Get PRO
June '21
+273
in 0 channels
Get PRO
May '21
+1 520
in 0 channels
Get PRO
April '21
+533
in 0 channels
Get PRO
March '21
+4 198
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 30 October | 0 | |||
| 29 October | 0 | |||
| 28 October | 0 | |||
| 27 October | 0 | |||
| 26 October | +1 | |||
| 25 October | 0 | |||
| 24 October | 0 | |||
| 23 October | 0 | |||
| 22 October | 0 | |||
| 21 October | 0 | |||
| 20 October | 0 | |||
| 19 October | 0 | |||
| 18 October | 0 | |||
| 17 October | 0 | |||
| 16 October | 0 | |||
| 15 October | 0 | |||
| 14 October | 0 | |||
| 13 October | 0 | |||
| 12 October | 0 | |||
| 11 October | 0 | |||
| 10 October | 0 | |||
| 09 October | 0 | |||
| 08 October | 0 | |||
| 07 October | 0 | |||
| 06 October | 0 | |||
| 05 October | 0 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | 0 | |||
| 01 October | +1 |
Channel Posts
🚨Хакеры взламывают Proofpoint + Bitly, чтобы обойти защиту электронной почты и украсть учётные данные Microsoft 365. Фишинговые ссылки выглядят настоящими — зашифрованные, сокращённые и отправленные с доверенных учётных записей. Даже «защищённые» письма теперь используются как оружие. https://thehackernews.com/2025/07/experts-detect-multi-layer-redirect.html
| 2 | DreamWalkers (чтение за 8 минут)
Рефлективная загрузка модулей — это метод сокрытия вредоносных данных, внедряемых через шелл-код. https://maxdcb.github.io/DreamWalkers | 0 |
| 3 |  Хакеры активно используют критический RCE в теме WordPress Alone (чтение 2 минуты)
Компания Wordfence, занимающаяся безопасностью WordPress, сообщила об активно эксплуатируемой критической уязвимости, связанной с произвольной загрузкой файлов без аутентификации, в премиум-теме WordPress «Alone». Уязвимость связана с функцией alone_import_pack_install_plugin() темы, в которой отсутствуют проверки одноразовых кодов, раскрывается через wp_ajax_nopriv_hook и позволяет устанавливать плагины через AJAX. Злоумышленники эксплуатируют уязвимость, отправляя POST-запрос с URL-адресом удалённого источника, указывающим на контролируемый злоумышленником файл с веб-шеллами или другими полезными нагрузками. https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme | 0 |
| 4 |  ВНИМАНИЕ → Такие приложения, как ChatGPT и Trello, могут получить доступ ко всему вашему облаку OneDrive через File Picker от Microsoft, даже если вы загружаете только один файл. https://thehackernews.com/2025/05/microsoft-onedrive-file-picker-flaw.html | 0 |
| 5 | 🛑Думаете, что дешевый телефон Android — выгодная сделка? Он может быть загружен Triada — мощным вредоносным ПО, предустановленным на поддельных устройствах.
👀2600+ жертв всего за две недели; и хакеры украли 💰более 270 тыс. долларов в криптовалюте.
«С новой версией Triada столкнулись более 2600 пользователей в разных странах, большинство — в России», — говорится в отчете «Лаборатории Касперского». Заражения были зафиксированы в период с 13 по 27 марта 2025 года. https://www.kaspersky.ru/about/press-releases/novaya-versiya-triada-kradyot-kriptovalyutu-akkaunty-v-messendzherah-i-podmenyaet-nomera-telefonov-vo-vremya-zvonkov | 0 |
| 6 |  Недавно обнаруженная уязвимость безопасности, влияющая на Apache Tomcat, подверглась активной эксплуатации после публикации публичного доказательства концепции (PoC) всего через 30 часов после публичного раскрытия информации.
Уязвимость, обозначенная как CVE-2025-24813 , затрагивает следующие версии:
Apache Tomcat 11.0.0-M1 до 11.0.2
Apache Tomcat 10.1.0-M1 до 10.1.34
Apache Tomcat 9.0.0-M1 до 9.0.98
https://thehackernews.com/2025/03/apache-tomcat-vulnerability-comes-under.html | 0 |
| 7 |  CISA предупреждает об активной эксплуатации уязвимости цепочки поставок GitHub Action
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило уязвимость, связанную с компрометацией цепочки поставок GitHub Action, tj-actions/changed-files, в свой каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость высокой степени серьезности, обозначенная как CVE-2025-30066 (оценка CVSS: 8,6), заключается в нарушении действия GitHub с целью внедрения вредоносного кода, который позволяет удаленному злоумышленнику получить доступ к конфиденциальным данным через журналы действий.
https://www.cisa.gov/news-events/alerts/2025/03/18/cisa-adds-two-known-exploited-vulnerabilities-catalog | 0 |
| 8 |  Исследователи кибербезопасности обнаружили новый бэкдор, использующий Telegram для командования и контроля (C2).
🛠Вредоносное ПО на основе Golang скрывается на виду, имитируя системные файлы.
📲API Telegram Bot используется для удаленной отправки и получения команд.
🔄Функции скрытности позволяют вредоносному ПО перезагружать себя после завершения. https://www.netskope.com/blog/telegram-abused-as-c2-channel-for-new-golang-backdoor | 0 |
| 9 |  ⚠️Исследователи обнаружили две вредоносные модели машинного обучения на Hugging Face, использующие новый метод атаки — «сломанные» файлы pickle — для обхода обнаружения. https://www.reversinglabs.com/blog/rl-identifies-malware-ml-model-hosted-on-hugging-face | 0 |
| 10 | 🛑Приложение DeepSeek для iOS передает конфиденциальные пользовательские данные без шифрования на облачную платформу, связанную с ByteDance (TikTok), оставляя ее открытой для хакеров.
https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/ | 0 |
| 11 |  Раскрыта база данных DeepSeek AI: более 1 миллиона строк журнала и секретные ключи
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak | 0 |
| 12 | Атака на цепочку поставок затронула библиотеку npm web3.js компании Solana (более 400 тыс. загрузок в неделю). Вредоносные версии (1.95.6 и 1.95.7) украли закрытые ключи, опустошив криптокошельки через бэкдор в функции «addToQueue».
https://socket.dev/blog/supply-chain-attack-solana-web3-js-library | 0 |
| 13 |  Критическая #уязвимость (CVE-2024-10924) в плагине Really Simple SSL затрагивает более 4 миллионов сайтов #WordPress , позволяя злоумышленникам обходить 2FA и получать доступ администратора удаленно. https://www.wordfence.com/blog/2024/11/really-simple-security-vulnerability/ | 0 |
| 14 | 🛑Критические уязвимости обнаружены в популярных инструментах машинного обучения (ML) с открытым исходным кодом, таких как Weave, ZenML и Mage AI. Эти недостатки могут привести к захвату серверов и скомпрометированным конвейерам.
https://jfrog.com/blog/machine-learning-bug-bonanza-exploiting-ml-services/ | 0 |
| 15 | 🚨Более трех десятков уязвимостей безопасности, обнаруженных в популярных моделях ИИ с открытым исходным кодом , могут привести к серьезным рискам, включая удаленное выполнение кода и кражу данных.
https://protectai.com/threat-research/2024-october-vulnerability-report | 0 |
| 16 | Китайские киберспециалисты утверждают, что Intel устанавливает бэкдоры в процессорах по поручению АНБ
https://www.techradar.com/pro/china-cyber-pros-say-intel-is-installing-cpu-backdoors-on-behalf-of-nsa | 0 |
| 17 | Хакеры захватили роботов-пылесосов, чтобы те преследовали домашних животных и выкрикивали оскорбления (2 минуты чтения)
Роботизированные пылесосы Deebot X2 Omni компании Ecovacs были взломаны в городах США, и злоумышленники использовали их для преследования домашних животных и владельцев расистскими оскорблениями. Компания Ecovacs выявила событие подмены учетных данных и заблокировала IP-адрес, но не нашла никаких доказательств кражи учетных данных пользователя. https://www.theverge.com/2024/10/12/24268508/hacked-ecovacs-deebot-x2-racial-slurs-chase-pets?utm_source=tldrinfosec | 0 |
| 18 | 🚨Исследователи предупреждают об уязвимостях точек входа в таких экосистемах, как PyPI и npm, которые позволяют проводить атаки на цепочку поставок программного обеспечения. Подмена команд позволяет злоумышленникам собирать конфиденциальные данные с помощью поддельных пакетов и перехвата системных команд.
https://checkmarx.com/blog/this-new-supply-chain-attack-technique-can-trojanize-all-your-cli-commands/ | 0 |
| 19 | 🚨Предупреждение: критическая #уязвимость (CVE-2024-9680) в Firefox активно эксплуатируется. Не ждите — убедитесь, что ваши браузеры обновлены сейчас, чтобы защититься от потенциального удаленного выполнения кода. https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/ | 0 |
| 20 | 🚩Критическая уязвимость безопасности в #GitLab (CVE-2024-9164) может позволить злоумышленникам запускать конвейеры CI/CD на неавторизованных ветках.
https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/ | 0 |
