Хакер — Xakep.RU
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Mostrar más📈 Análisis del canal de Telegram Хакер — Xakep.RU
El canal Хакер — Xakep.RU (@xakep_ru) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 39 941 suscriptores, ocupando la posición 3 348 en la categoría Tecnologías y Aplicaciones y el puesto 15 876 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 39 941 suscriptores.
Según los últimos datos del 15 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 463, y en las últimas 24 horas de 14, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 12.99%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 9.47% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 5 187 visualizaciones. En el primer día suele acumular 3 782 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 31.
- Intereses temáticos: El contenido se centra en temas clave como хакер, microsoft, chrome, малварь, claude.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 16 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
Cargando datos
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 16 octubre | +13 | |||
| 15 octubre | +21 | |||
| 14 octubre | +19 | |||
| 13 octubre | +10 | |||
| 12 octubre | +19 | |||
| 11 octubre | +27 | |||
| 10 octubre | +20 | |||
| 09 octubre | +58 | |||
| 08 octubre | +27 | |||
| 07 octubre | +14 | |||
| 06 octubre | +11 | |||
| 05 octubre | +18 | |||
| 04 octubre | +21 | |||
| 03 octubre | +12 | |||
| 02 octubre | +26 | |||
| 01 octubre | +24 |
| 2 | Октябрьский «вторник обновлений» Microsoft принес патчи для 1413 уязвимостей
В рамках октябрьского «вторника обновлений» инженеры Microsoft исправили рекордные 1413 уязвимостей, включая три проблемы нулевого дня, одна из которых уже использовалась в реальных атаках. Также в компании представили новый подход к приоритизации патчей, призванный помочь администраторам разобраться с таким количеством исправлений.
https://xakep.ru/2026/10/16/october-2026-patches/ | 1 403 |
| 3 | В Docker Hub исправили критический баг двухлетней давности
Разработчики Docker устранили критическую уязвимость CVE-2026-105445 в Docker Hub, которая позволяла злоумышленнику выдать себя за другого пользователя и управлять его контейнерными образами. Баг присутствовал в коде более двух лет и мог представлять серьезную угрозу для цепочки поставок.
https://xakep.ru/2026/10/16/cve-2026-105445/ | 2 132 |
| 4 | Газпромбанк ищет научные команды и технологические компании, которые занимаются кибербезопасностью, ИИ, криптографией и не только
В финтех-акселераторе «Газпромбанк.Тех» открыт трек «Финтех.Наука». Он для исследователей из вузов, НИИ и R&D-центров, у которых есть желание довести проект до работающего продукта. Готовый прототип не нужен, берут проекты ранней стадии, в основе которых научные разработки. К научной экспертизе проектов подключится фонд «Вызов», имеющий опыт многоступенчатой оценки проектов, накопленный при проведении Национальной премии в области будущих технологий.
Ближе всего к теме «Хакера» два направления трека:
— защита данных и безопасность ИИ: криптография, конфиденциальные вычисления, безопасность ИИ-систем и LLM
— информационные системы: блокчейн и токенизация данных
Кроме них, банк ищет команды и по другим направлениям. А если у тебя уже есть компания с прототипом, параллельно идет трек «Финтех.Стартапы». Там в фокусе кибербезопасность, антифрод и скоринг, в том числе постквантовая криптография и выявление дипфейков.
Возможности для участников Акселератора:
🎁 до 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы
🎁 участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции.
Заявку принимаются от ИП или юрлиц, включая вузы. Прием — до 1 ноября. Участие бесплатное.
Реклама. Фонд Развития Научно-Культурных Связей "Вызов". ИНН 9731116769 | 2 245 |
| 5 | Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов
Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF.
https://xakep.ru/2026/10/15/ghostscript-flaw/ | 3 370 |
| 6 | Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами
54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами. С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.
https://xakep.ru/2026/10/15/fake-music-fraud/ | 3 581 |
| 7 | Крипта с нуля. Разбираемся в способах оплаты
👑 Статья для подписчиков
Пожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и для криптовалютных активов, однако здесь имеется ряд нюансов и технологических особенностей, о которых пользователям подобных систем не мешало бы знать заранее. Мы уже подробно рассматривали приобретение и продажу самой крипты, настало время обсудить, какими способами ее можно потратить, — тут тоже не все однозначно.
https://xakep.ru/2026/10/15/crypto-payments/ | 3 639 |
| 8 | Уязвимости в LibreOffice и OpenOffice позволяют выполнить код без каких-либо предупреждений
В LibreOffice и Apache OpenOffice обнаружили уязвимости, которые позволяют вредоносной электронной таблице запустить произвольный Java-код сразу после открытия файла. При этом пользователь не увидит никаких предупреждений.
https://xakep.ru/2026/10/15/office-rce/ | 3 952 |
| 9 | ИИ-модель Anthropic сообщила полиции ложную информацию об убийстве
Во время внутреннего тестирования ИИ-модель Claude Haiku 4.5 отправила полиции Филадельфии ложную информацию по делу о нераскрытом убийстве. Специалисты Anthropic узнали об этом инциденте лишь спустя два месяца и дополнительно выяснили, что ИИ также отправлял заявки на получение виз через сайт Госдепартамента США.
https://xakep.ru/2026/10/15/anthropic-police-tip/ | 4 064 |
| 10 | MediaMarkt приостановила продажи кошельков Ledger из-за сообщений о вредоносных имплантах
Европейская сеть магазинов электроники MediaMarktSaturn приостановила продажи криптовалютных кошельков Ledger после того, как покупатель из Германии сообщил, что приобрел в магазинах сети устройства с несанкционированными аппаратными модификациями. Тем временем представители Ledger раскрыли подробности работы таких «закладок», с помощью которых у пользователей в Юго-Восточной Азии предположительно украли криптовалюту на десятки миллионов долларов США.
https://xakep.ru/2026/10/15/ledger-hardware-implants/ | 4 153 |
| 11 | В Anthropic предупредили, что ИИ-модели смогут воспроизводить себя, заражая IoT-девайсы
Специалисты компании Anthropic предупреждают, что уже в ближайшие месяцы небольшие ИИ-модели могут научиться самостоятельно распространяться на IoT-устройства, формируя ботнеты без централизованного управления. По мнению исследователей, такие ИИ-черви смогут использовать вычислительные мощности зараженных девайсов для работы и дальнейшего распространения.
https://xakep.ru/2026/10/14/ai-worms/ | 4 765 |
| 12 | В бюджетных Android-смартфонах нашли предустановленную малварь
Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Android-смартфонов более чем в 150 странах. Специалисты нашли малварь, которая была встроена непосредственно в прошивку устройств и позволяла злоумышленникам незаметно устанавливать новые приложения, заниматься рекламным мошенничеством и превращать смартфоны жертв в резидентные прокси.
https://xakep.ru/2026/10/14/midnight-mimosa/ | 4 791 |
| 13 | OSINT: технология боевой разведки🚗
OSINT — курс Codeby Academy по практической разведке из открытых источников.
На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах.
Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами.
🕵♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе.
Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований.
👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
🗓Старт курса 26 октября
➡️ Узнать программу и записаться
Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526. | 3 974 |
| 14 | Эй, башнем! Разбираем особенности Bash, которые нужно знать хакеру
👑 Статья для подписчиков
Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы работы в Bash, которые важно знать каждому пентестеру.
https://xakep.ru/2026/10/14/bash-for-hacker/ | 3 836 |
| 15 | Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате магазины понесли серьезные убытки из-за испорченных продуктов. Предполагается, что атакующие взломали контроллеры Danfoss, управляющие холодильным оборудованием.
https://xakep.ru/2026/10/14/danfoss-france/ | 4 170 |
| 16 | «Обход антивирусов на практике»: открываем предзаказ на новую книгу
Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-инженер с шестнадцатью годами опыта в сфере ИБ, который разбирает антивирусные движки и исследует способы обхода защиты.
Тебя ждут 250 страниц материалов о том, как антивирусы обнаруживают угрозы и почему иногда их пропускают. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
https://xakep.ru/2026/10/14/av-evasion-book/ | 4 088 |
| 17 | ИИ-поисковик TorrentClaw проверяет содержимое раздач на подделки и малварь
Разработчики торрент-поисковика TorrentClaw, созданного преимущественно с помощью ИИ, представили систему TrueSpec, которая проверяет содержимое раздач и выявляет поддельные файлы и малварь. В частности, авторы заявляют, что инструмент уже помог выявить десятки торрентов, в которых злоумышленники использовали легитимный VLC для загрузки вредоносной DLL.
https://xakep.ru/2026/10/14/torrentclaw/ | 6 038 |
| 18 | Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере
Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных.
https://xakep.ru/2026/10/14/cve-2026-97229/ | 4 663 |
| 19 | Арестован инженер OpenAI, разместивший жучок в офисе компании
В США арестовали 35-летнего инженера компании OpenAI Абдулрахмана Альфозана (Abdulrahman Alfozan), которого подозревают в установке скрытого записывающего устройства в переговорной комнате руководства компании. По версии следствия, мужчина установил скрытое записывающее устройство в переговорной комнате, предварительно завернув его в туалетную бумагу. При этом для подготовки своей шпионской активности он, предположительно, использовал ИИ.
https://xakep.ru/2026/10/14/openai-spy/ | 4 674 |
| 20 | OpenAI предупредила более 100 организаций о подозрительной активности своих моделей
На прошлой неделе представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы.
https://xakep.ru/2026/10/13/openai-warnings/ | 4 959 |
