Хакер — Xakep.RU
Открыть в Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Больше📈 Аналитический обзор Telegram-канала Хакер — Xakep.RU
Канал Хакер — Xakep.RU (@xakep_ru) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 40 234 подписчиков, занимая 3 338 место в категории Технологии и приложения и 15 708 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 40 234 подписчиков.
Согласно последним данным от 02 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 509, а за последние 24 часа — 21, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 13.51%. В первые 24 часа после публикации контент обычно набирает 9.50% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 5 435 просмотров. В течение первых суток публикация набирает 3 821 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 31.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, microsoft, chrome, малварь, claude.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Благодаря высокой частоте обновлений (последние данные получены 03 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
40 234
Подписчики
+2124 часа
+1087 дней
+50930 дней
Архив постов
40 243
Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, ONDO, BONK и TRUMP. Это очередной этап восстановления работы после взлома 29 октября, в результате которого с биржи похитили криптовалюту на сумму $6,3 млрд. Новый этап начался в 04:00 UTC, при этом вывод для каждой пары «актив —...
https://xakep.ru/2026/11/03/binance-withdrawals/
40 243
Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств. В основном зараженные девайсы были ТВ-приставками, и эксперты Google полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам.
https://xakep.ru/2026/11/03/xcpe/
40 243
MEGANews. Cамые важные события в мире инфосека за октябрь
🆓 Доступно без подписки
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
https://xakep.ru/2026/11/03/meganews-331/
40 243
Polymarket скомпрометировали из-за подмены записей DNS
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после недавней атаки на цепочку поставок, от которой пострадал сервис DebugBear. Тем временем представители DebugBear раскрыли первые результаты расследования и сообщили, что злоумышленники скомпрометировали DNS-записи сервиса через регистратора домена и, по предварительным данным, целенаправленно атаковали только одного клиента.
https://xakep.ru/2026/11/03/polymarket-debugbear/
40 243
319 расширений для Chrome перехватывали поисковые запросы пользователей
Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, которые подменяли поисковую систему в браузерах жертв и направляли запросы через подконтрольные операторам серверы. Всего с этой кампанией связали 319 расширений с 13,4 млн установок.
https://xakep.ru/2026/11/03/searchjacked/
40 243
Хостинг-провайдер Beget пострадал от кибератаки
Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результатом «массированной кибератаки». Инцидент затронул все уровни инфраструктуры компании, и восстановление работы сервисов продолжается до сих пор. Точные сроки завершения работ в Beget не называют.
https://xakep.ru/2026/11/03/beget-attack/
40 243
Хакеры взломали Chainalysis с помощью ИИ-агентов
Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По данным специалистов, атакующие использовали «агентные методы атаки», то есть, по всей видимости, задействовали ИИ для автоматизации взлома. В результате злоумышленники получили доступ к данным клиентов, включая их имена и email-адреса.
https://xakep.ru/2026/11/02/chainalysis-hack/
40 243
В аппаратных кошельках Trezor нашли вредоносные импланты
Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устройства Trezor Safe 5, купленного у реселлера CryptoBilis, обнаружили дополнительную плату, которая предположительно могла перехватывать seed-фразу и передавать ее через мобильную сеть.
https://xakep.ru/2026/11/02/trezor-implant/
40 243
HTB MakeSense. Заставляем OCR распознать PHP-код и получаем root
👑 Статья для подписчиков
Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса.
https://xakep.ru/2026/11/02/htb-makesense/
40 243
ФБР: Binance взломали северокорейские хакеры
Представители ФБР официально подтвердили, что за взломом криптобиржи Binance стояла северокорейская хакерская группировка TraderTraitor, также известная как Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces и UNC4899. В результате атаки хакеры похитили у биржи криптовалюту на сумму более 6 млрд долларов США.
https://xakep.ru/2026/11/02/binance-tradertraitor/
40 243
Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором
Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code. Малварь пыталась развернуть SSH-бэкдор в Windows, macOS и Linux, и вредоносную версию успели установить примерно 5000 пользователей.
https://xakep.ru/2026/11/02/claude-code-fake/
40 243
Уязвимость SMS of Death может удаленно выводить из строя Android-смартфоны
ИБ-исследователь Марк Бла (Mark Blah) опубликовал в открытом доступе PoC-эксплоит для недавно исправленной в Android уязвимости CVE-2026-58882, также получившей название SMS of Death. С помощью специально подготовленного SMS-сообщения этот баг позволяет удаленно нарушить работу мобильной связи, а также заставляет телефон аварийно завершить работу.
https://xakep.ru/2026/11/02/sms-of-death/
40 243
Ежеквартальный «Хакер» #4 скоро отправится в печать
Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера».
Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы.
https://xakep.ru/2026/10/30/quarterly-2026/
40 243
У Warp похитили логи работы ИИ-агентов и данные телеметрии пользователей
Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент затронул около 1% пользователей.
https://xakep.ru/2026/10/30/warp-leak/
40 243
На Polymarket внедрили скрипт для кражи криптовалюты
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распространили через него вредоносный JavaScript. Скрипт перехватывал авторизованные сессии и пытался похитить криптовалюту пользователей. ИБ-исследователи связывают с атакой кошелек, через который прошло около 2,57 млн долларов США.
https://xakep.ru/2026/10/30/polymarket-script/
40 243
Минцифры готовит обязательную регистрацию IMEI для смартфонов, ввезенных для личного использования
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. Планируется, что владельцам таких устройств дадут две недели на регистрацию IMEI через «Госуслуги», и если не сделать этого, телефон перестанет обслуживаться в мобильных сетях.
https://xakep.ru/2026/10/30/imei-registration/
40 243
В камерах видеонаблюдения Intelbras обнаружили DoS-уязвимость
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время.
https://xakep.ru/2026/10/30/intelbras/
40 243
У криптобиржи Binance похитили рекордные 6,3 млрд долларов США
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании. Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года.
https://xakep.ru/2026/10/30/binance-hacked/
40 243
Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.
Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.
Поговорили также о том:
🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты;
🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику;
🔸 из чего состоит реальный KPI службы кибербезопасности;
🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание».
▶️ Смотрите интервью
🟣 Читайте полную версию
Реклама. ООО «Кэпт Налоги и Консультирование». ИНН: 7703041155. Erid: 2Vtzqw4zvoo
40 243
Компания GMO предлагает миллион долларов США за помощь в поимке хакеров
Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO.
https://xakep.ru/2026/10/29/desktop-cloud-hack/
