Хакер(ы) | Журналы

Braun — технологии для безупречного ухода ✨Оригинальные бритвы, триммеры и эпиляторы ✨ Точность, комфорт и стиль — вместе с Braun Купить #реклама market.yandex.ru О рекламодателе

Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году. https://xakep.ru/2026/10/26/cve-2026-110264/ @libs_of_hackers

NoSQL в бою: выдержит ли Cassandra вашу нагрузку? ⚡ Думаете, Cassandra — универсальное решение всех проблем с нагрузкой? А что, если она не подходит для вашего сценария, и вы узнаете об этом только в проде? Присоединяйтесь к открытому уроку Сергея Прощаева и разберите Cassandra с точки зрения архитектора. 📅 23 ноября в 20:00. Разберём: - Архитектуру Cassandra: модель данных, кластеризация, репликация, кольцо нод. - Консистентность vs доступность — как настраивать баланс под требования бизнеса. - Архитектурные паттерны проектирования бэкендов с Cassandra. - Когда Cassandra — оптимальный выбор, а когда лучше посмотреть на другие NoSQL/SQL решения. - Примеры из реальных высоконагруженных проектов: e-commerce, финтех, стриминг. ✅ Запишитесь сейчас и проверьте Cassandra в бою — до того, как это сделает прод! Узнать больше Есть противопоказания. Посоветуйтесь с врачом. #реклама 16+ otus.ru О рекламодателе

Идея для подарка команде на любой праздник - Я.Практикум ⚡ Подготовьтесь к праздникам уже сейчас и выберите подарки с двойной пользой — сертификаты на курсы Яндекс Практикума. Это решение, которое порадует коллег и будет выгодно бизнесу: - Сотрудники увидят, что вы инвестируете в их развитие. Это укрепит доверие к компании и повысит вовлечённость. - Команда освоит новые навыки и сможет решать более сложные задачи. - Можно выбрать обучение под конкретную компетенцию коллеги или запрос бизнеса. - Сертификаты легко оформить онлайн, курьер не понадобится. - Подойдёт под любой бюджет — стоимость от 5 000 ₽. - Получите брендирование под вашу компанию. - Все акты и закрывающие документы направим сразу после покупки. ✅ Оставить заявку и оформить сертификаты Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

Разработчики Railway призвали пользователей срочно сменить секреты после кибератаки Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения. https://xakep.ru/2026/10/23/railway-leak/ @libs_of_hackers

Какие ИИ-технологии эффективны? Поделились на ГигаКонф Узнайте о реальном опыте внедрения ИИ в жизненный цикл разработки продукта Узнать больше #реклама 16+ gigaconf.ru О рекламодателе

OVHcloud CLI скомпрометирован и использовался для распространения малвари Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов. https://xakep.ru/2026/10/22/ovhcloud-cli-hack/ @libs_of_hackers

Вы бы какие аргументы использовали? Напишите пару вариантов в моём канале «Меру знать надо». Есть у меня друг, которого сначала в клуб не затащишь, а потом не вытащишь. Подписаться #реклама О рекламодателе

Северокорейскую группировку SuidSquad подозревают в краже $2,84 млн в сети BNB Chain Институциональный держатель криптовалюты потерял около $2,84 млн в результате атаки в сети BNB Smart Chain. Блокчейн-исследователь ZachXBT подозревает в атаке связанную с КНДР хакерскую группировку SquidSquad. О краже он сообщил 21 октября. https://xakep.ru/2026/10/21/squidsquad-crypto-theft/ @libs_of_hackers

Вытяжка наклонная F 603 B KUPPERSBERG Надежная вытяжка от KUPPERSBERG — официальный сайт производителя. Узнать больше #реклама kuppersberg.ru О рекламодателе

Разработчики Drupal исправили критические RCE-баги и ожидают скорого появления эксплоитов Разработчики Drupal устранили две критические уязвимости, которые могли привести к удаленному выполнению кода на стороне сервера. Баги затрагивают модуль Field UI в ядре CMS и сторонний модуль Entity List, и как минимум один из известных способов эксплуатации этих уязвимостей не требует аутентификации. Разработчики предупреждают, что эксплоиты могут появиться уже в ближайшее время. https://xakep.ru/2026/10/20/drupal-rces/ @libs_of_hackers

Новая осенняя коллекция Marc O’Polo Скандинавская эстетика, тема естественности и свободы быть собой Узнать больше #реклама О рекламодателе

СМИ: задержаны участники хак-группы DataSuckers, атаковавшей «Додо Пицца» и Tez Tour Троих предполагаемых участников хак-группы DataSuckers задержали после расследования атаки на сеть ресторанов «Додо Пицца». По информации СМИ, выйти на одного из подозреваемых помогла банальная ошибка: хакер раскрыл свой домашний IP-адрес при подключении к скомпрометированным системам. https://xakep.ru/2026/10/19/datasuckers-arrests/ @libs_of_hackers

Бесплатный курс по дизайну: веб, графический и UX/UI Что внутри: — старт в дизайне с нуля — личный наставник и поддержка по ходу обучения — доступ к платформе с уроками и заданиями — 4+ работ, которые можно добавить в портфолио — чат с участниками и единомышленниками — проверка домашних заданий и разбор ошибок — сертификат по итогам курса Подойдёт тем, кто: — хочет зайти в цифровую без большого опыта — задумывается о смене профессии — хочет освоить навык, который можно применять на практике — ищет понятный и спокойный старт в дизайне Для кого: — для новичков без подготовки — для тех, кто давно хочет попробовать себя в дизайне — для тех, кто ищет первый шаг на удаленке Узнать больше #реклама 16+ ydaev.ru О рекламодателе

Полусапоги из замши Женская одежда премиум класса Lusio создана для тех, кто выбирает качество и... Узнать больше #реклама lusio.ru О рекламодателе

Продолжается сбор предзаказов на ежеквартальный «Хакер» #4 Работа над четвертым и последним в 2026 году ежеквартальным номером «Хакера» идет полным ходом, и мы продолжаем собирать предварительные заказы. В новый выпуск войдут более 20 лучших материалов последних месяцев: от создания собственной сотовой сети с шифрованием до разбора байт-кода виртуальной машины Ethereum. https://xakep.ru/2026/10/16/quarterly-4/ @libs_of_hackers

INMYROOM — маркетплейс мебели для людей со вкусом 130 000+ товаров для дома. Мебель, свет, декор. Нас выбирают дизайнеры интерьера Узнать больше #реклама inmyroom.ru О рекламодателе

Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF. https://xakep.ru/2026/10/15/ghostscript-flaw/ @libs_of_hackers

Эй, башнем! Разбираем особенности Bash, которые нужно знать хакеру 👑 Статья для подписчиков Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы работы в Bash, которые важно знать каждому пентестеру. https://xakep.ru/2026/10/14/bash-for-hacker/ @libs_of_hackers

Детские кеды PUMA Courtflex V3 V PS Широкий ассортимент PUMA, Nike и других спортивных брендов. Оригинальные товары Узнать больше #реклама amazingred.ru О рекламодателе