اکنون در دسترس! پژوهش تلگرام ۲۰۲۵ — مهمترین بینشهای سال 
Хакер — Xakep.RU
رفتن به کانال در Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
نمایش بیشتر📈 تحلیل کانال تلگرام Хакер — Xakep.RU
کانال Хакер — Xakep.RU (@xakep_ru) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 38 902 مشترک است و جایگاه 3 485 را در دسته فناوری و برنامهها و رتبه 16 468 را در منطقه روسيا دارد.
📊 شاخصهای مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 38 902 مشترک جذب کرده است.
بر اساس آخرین دادهها در تاریخ 30 ژوئن, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 330 و در ۲۴ ساعت گذشته برابر -8 بوده و همچنان دسترسی گستردهای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 14.68% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 9.63% واکنش نسبت به کل مشترکان کسب میکند.
- دسترسی پستها: هر پست به طور میانگین 5 710 بازدید دریافت میکند. در اولین روز معمولاً 3 746 بازدید جمعآوری میشود.
- واکنشها و تعامل: مخاطبان بهطور فعال حمایت میکنند؛ میانگین واکنش به هر پست 38 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند хакер, microsoft, chrome, малварь, claude تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاههای شخصی توصیف میکند:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
به لطف بهروزرسانیهای پرتکرار (آخرین داده در تاریخ 01 ژوئیه, 2026)، کانال همواره بهروز و دارای دسترسی بالاست. تحلیلها نشان میدهد مخاطبان بهطور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامهها تبدیل کردهاند.
38 902
مشترکین
-824 ساعت
+567 روز
+33030 روز
آرشیو پست ها
38 902
Даже «чистый» репозиторий на GitHub может представлять опасность для ИИ-агентов
Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. При этом сам репозиторий не содержит явного вредоносного кода, подозрительных команд или пейлоадов, которые могли бы обнаружить сканеры и ревьюеры.
https://xakep.ru/2026/07/01/0din-poc/
38 902
Глава Huntress признал, что сотрудница компании предупредила хакера о расследовании
Глава ИБ-компании Huntress Кайл Ханслован (Kyle Hanslovan) подтвердил, что сотрудница компании проинформировала оператора шифровальщика о том, что к нему проявляют интерес правоохранительные органы. В Huntress назвали случившееся «ошибкой в оценке ситуации», однако бывший аналитик компании Бен Фолланд (Ben Folland) открыто называет сотрудницу инсайдером.
https://xakep.ru/2026/07/01/huntress-insider/
38 902
Inbox на изи. Как спамеры пробивают любые фильтры
👑 Статья для подписчиков
Попасть в папку «Входящие» — мечта каждого спамера и настоящее злодейское искусство. Но иногда в корпорациях сами подкидывают возможность обойти все фильтры и средства защиты. Сегодня посмотрим на схемы, которые используют спамеры, чтобы пробиться к пользователю.
https://xakep.ru/2026/07/01/spam-tricks/
38 902
119 расширений для Edge скрывали малварь в картинках и шрифтах
Специалисты Microsoft предупредили о вредоносной кампании StegoAd, операторы которой распространяли малварь через официальный магазин расширений Edge. Малварь скрывалась внутри обычных изображений и файлов шрифтов, а активировалась только через несколько дней после установки. Расширения занимались рекламным мошенничеством, похищали учетные данные и могли удаленно выполнять JavaScript в браузерах жертв.
https://xakep.ru/2026/07/01/stegoad/
38 902
Обнаружен новый инструментарий для компрометации корпоративной почты в Gmail
Эксперты «Лаборатории Касперского» обнаружили новый инструмент группировки ToddyCat, который позволяет незаметно получать доступ к корпоративной почте Gmail через Google API. Малварь под названием Umbrij использует активную сессию жертвы в браузере и добывает OAuth-токен без ввода пароля.
https://xakep.ru/2026/07/01/umbrij/
38 902
SOC 2026: роскошный максимум или базовый минимум?
7 июля эксперты УЦСБ проведут вебинар, на котором определят обязательный минимум и технологический максимум современного SOC: от SIEM и EDR до Threat Hunting и ИИ.
Вы узнаете:
▪️ Что действительно нужно современному SOC?
▪️ Какие возможности уже стали обязательными для SOC, а какие остаются атрибутом зрелых центров мониторинга
▪️ Что выбрать: свой SOC, аутсорсинг или гибридную модель?
▪️ Что поможет быстро получить результат, а какие ошибки приведут к лишним затратам и снижению эффективности мониторинга
Регистрируйтесь на вебинар здесь
Реклама. ООО «УЦСБ», ИНН 6672235068
38 902
Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter
Разработчики Kali Linux выпустили второй релиз в 2026 году. В Kali Linux 2026.2 добавили девять новых инструментов, обновили ядро и вспомогательные скрипты, а также заметно доработали платформу NetHunter для Android.
https://xakep.ru/2026/07/01/kali-linux-2026-2/
38 902
Как писать с LLM. Колонка главреда
🆓 Доступно без подписки
Думаю, настала пора поговорить о генерации текстов с LLM. Ведь это две мои любимые темы сразу: нейросети и «как писать статьи». К тому же мой инбокс теперь стабильно забит слопом, который «авторы» пытаются выдать за собственные исследования.
https://xakep.ru/2026/07/01/llm-writing/
38 902
Через кошельки Qiwi за границу вывели 30 млрд рублей
Сотрудники ГУЭБиПК МВД задержали руководителей и владельцев группы компаний «Интерком» Григория Кисильгофа и Дениса Ли, а также Александра Михальчука — бенефициара компаний, занимавшихся терминальным бизнесом и работавших дилерами сотовых операторов. Кроме того, Михальчуку принадлежат падел-клубы в Москве и Санкт-Петербурге. Следствие считает, что подозреваемые оформили десятки тысяч кошельков Qiwi на дропов, используя для этого украденные персональные данные.
https://xakep.ru/2026/06/30/qiwi-scheme/
38 902
Червь Miasma атаковал LeoPlatform и пакеты RStreams
В конце прошлой недели исследователи обнаружили новую волну атак малвари семейства Shai-Hulud, Miasma и Hades. Все началось с того, что злоумышленники взломали npm-аккаунт мейнтейнера LeoPlatform, после чего опубликовали вредоносные версии 20 пакетов в экосистемах LeoPlatform и RStreams, а также скомпрометировали блокчейн-проект Verana.
https://xakep.ru/2026/06/30/miasma-leoplatform/
38 902
MEGANews. Cамые важные события в мире инфосека за июнь
🆓 Доступно без подписки
В этом месяце: Apple удалила из App Store приложения VK и мессенджер MAX; исходники червя Miasma появились в открытом доступе; стилер заразил сотни пакетов в AUR; исследователи показали DoS-атаку HTTP/2 Bomb; для процессоров Apple A12 и A13 вышел эксплоит usbliter8, а также другие важные и интересные события июня.
https://xakep.ru/2026/06/30/meganews-327/
38 902
Операторы будут автоматически передавать данные в единую базу IMEI
В Минцифры подготовили правила работы единой базы IMEI, которая появится в России в рамках второго пакета антифрод-мер. Выяснилось, что передавать идентификаторы устройств в базу будут операторы связи и Федеральная таможенная служба. Владельцы гаджетов, купленных за границей, смогут по желанию зарегистрировать IMEI через портал «Госуслуги».
https://xakep.ru/2026/06/30/imei-base/
38 902
E-commerce и ритейл — в топе отраслей, атакуемых хакерами
Как выстроить защиту бизнеса в условиях роста киберинцидентов и дефицита решений? Зачем нужен собственный security operations center? Какую роль в развитии информационной безопасности играет ИИ?
Илья Шаленков, партнер Kept, руководитель практики кибербезопасности, обсудил эти и другие вопросы с Алексеем Черномазовым, директором по информационной безопасности «Лемана ПРО».
Поговорили о том:
▫ какое место должна занимать служба ИБ в компании, и как CISO выстроить диалог с топ-менеджментом;
▫ как переход на собственные решения помогают Лемана ПРО экономить миллионы рублей на лицензиях;
▫ какие инструменты помогают измерить эффективность функции ИБ;
▫ почему не нужно запрещать сотрудникам свободно использовать инструменты ИИ.
🟣 Полную версию интервью смотрите в VK Видео или читайте на портале Kept Mustread.
Реклама. ООО «Кэпт Налоги и Консультирование». ИНН: 7703041155. Erid: 2VtzqwBDxq7
38 902
У японских интернет-провайдеров утекли данные 14,22 млн абонентов
Один из крупнейших телеком-операторов Японии KDDI сообщил о взломе своей почтовой системы, которую также использовали пять других интернет-провайдеров. В результате в руки злоумышленников могли попасть 14,22 млн email-адресов и паролей пользователей.
https://xakep.ru/2026/06/30/kddi-hack/
38 902
Linux-уязвимость DirtyClone помогает повысить права до уровня root
Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному пользователю изменить содержимое страничного кеша через клонированный сетевой пакет, в итоге повысив свои привилегии до уровня root.
https://xakep.ru/2026/06/30/dirtyclone/
38 902
В curl исправили уязвимость 25-летней давности
Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет.
https://xakep.ru/2026/06/29/curl-old-bug/
38 902
Правоохранительные органы нарушили работу инфраструктуры малвари Amadey и StealC
В рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC. Эксперты отключили сотни серверов и доменов, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на десятки миллионов долларов США.
https://xakep.ru/2026/06/29/amadey-stealc/
38 902
HTB WingData. Повышаем привилегии в Linux при распаковке архива #новичкам
👑 Статья для подписчиков
Когда привилегированный скрипт распаковывает пользовательский архив, можно попытаться заставить скрипт записать файл за пределами целевого каталога. Сегодня разберем такой обход в Python-модуле tarfile. По пути получим первичный доступ через уязвимый веб-интерфейс Wing FTP, вытащим из его конфигурации хеш пароля, подберем пароль с учетом соли и найдем разрешенную sudo-команду.
https://xakep.ru/2026/06/29/htb-wingdata/
38 902
OpenAI открыла ограниченный доступ к GPT-5.6
В конце прошлой недели компания OpenAI представила линейку моделей GPT-5.6, однако доступ к ней пока получит лишь небольшая группа доверенных партнеров. В компании объясняют, что ограничить релиз потребовали власти США, и список организаций, которые получат доступ к предварительной версии, тоже заранее согласовали с правительством.
https://xakep.ru/2026/06/29/gpt-5-6/
38 902
Хакеров, которые взломали Klue, атаковали другие хакеры
В истории со взломом платформы конкурентной разведки Klue произошел неожиданный поворот. Вымогательская группировка Icarus, похитившая данные клиентов компании, судя по всему, тоже стала жертвой хакерской атаки. Теперь пострадавших пытаются шантажировать другие хакеры.
https://xakep.ru/2026/06/29/klue-double-hacked/
