Хакер — Xakep.RU
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Показати більше📈 Аналітичний огляд Telegram-каналу Хакер — Xakep.RU
Канал Хакер — Xakep.RU (@xakep_ru) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 39 944 підписників, посідаючи 3 335 місце в категорії Технології та додатки та 15 864 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 39 944 підписників.
За останніми даними від 16 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 460, а за останні 24 години на 16, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 13.00%. Протягом перших 24 годин після публікації контент зазвичай збирає 9.73% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 5 192 переглядів. Протягом першої доби публікація в середньому набирає 3 888 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 31.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як хакер, microsoft, chrome, малварь, claude.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Завдяки високій частоті оновлень (останні дані отримано 17 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
Завантажуємо дані
| Дата | Залучення підписників | Згадування | Канали | |
| 17 жовтня | +6 | |||
| 16 жовтня | +21 | |||
| 15 жовтня | +21 | |||
| 14 жовтня | +22 | |||
| 13 жовтня | +10 | |||
| 12 жовтня | +18 | |||
| 11 жовтня | +30 | |||
| 10 жовтня | +20 | |||
| 09 жовтня | +58 | |||
| 08 жовтня | +27 | |||
| 07 жовтня | +14 | |||
| 06 жовтня | +11 | |||
| 05 жовтня | +18 | |||
| 04 жовтня | +21 | |||
| 03 жовтня | +12 | |||
| 02 жовтня | +26 | |||
| 01 жовтня | +24 |
| 2 | В Android появится ИИ-защита от мошеннических звонков
В Google анонсировали новые защитные механизмы Android, которые должны уберечь от мошеннических сообщений, фальшивых звонков из банков и злоупотреблений переадресацией вызовов. Для обнаружения угроз будут использоваться облачная модель Gemini и локальная модель Gemini Nano. Новые функции постепенно появятся на поддерживаемых Android-устройствах.
https://xakep.ru/2026/10/16/android-ai-defence/ | 2 526 |
| 3 | На Pwn2Own Ireland взломали Google Pixel 10 и Samsung Galaxy S26
Завершились ежегодные соревнования Pwn2Own Ireland 2026, где ИБ-исследователи суммарно заработали 1 262 000 долларов США, продемонстрировав эксплуатацию 98 уязвимостей нулевого дня. Среди главных целей специалистов оказались флагманские смартфоны Google Pixel 10 и Samsung Galaxy S26, которые удалось успешно скомпрометировать несколько раз.
https://xakep.ru/2026/10/16/pwn2own-ireland-2026/ | 2 908 |
| 4 | Взлом слона по частям. Как мы нашли SQL-инъекцию с нулевым байтом в PDO
👑 Статья для подписчиков
Каждый разработчик на PHP, и не только, знает мантру: «Экранируй входные данные, и SQL-инъекции тебе не страшны». Пропустить параметр через штатную функцию экранирования, заключить результат в кавычки, собрать SQL-запрос и отправить его в базу данных — классический прием, которому разработчики доверяют уже много лет.
https://xakep.ru/2026/10/16/sqli-0byte/ | 3 193 |
| 5 | ИИ-инструмент для пентестов ARTEX использовался в атаках на банки Южной Кореи
Специалисты CrowdStrike рассказали о серии атак на финансовые организации в Южной Корее, в рамках которых злоумышленник применял опенсорсный ИИ-инструмент ARTEX и агентов Claude Code. В результате произошли утечки персональных данных клиентов пострадавших организаций, а некоторые банки столкнулись со сбоями в работе.
https://xakep.ru/2026/10/16/artex-attacks/ | 3 218 |
| 6 | Октябрьский «вторник обновлений» Microsoft принес патчи для 1413 уязвимостей
В рамках октябрьского «вторника обновлений» инженеры Microsoft исправили рекордные 1413 уязвимостей, включая три проблемы нулевого дня, одна из которых уже использовалась в реальных атаках. Также в компании представили новый подход к приоритизации патчей, призванный помочь администраторам разобраться с таким количеством исправлений.
https://xakep.ru/2026/10/16/october-2026-patches/ | 3 325 |
| 7 | В Docker Hub исправили критический баг двухлетней давности
Разработчики Docker устранили критическую уязвимость CVE-2026-105445 в Docker Hub, которая позволяла злоумышленнику выдать себя за другого пользователя и управлять его контейнерными образами. Баг присутствовал в коде более двух лет и мог представлять серьезную угрозу для цепочки поставок.
https://xakep.ru/2026/10/16/cve-2026-105445/ | 3 458 |
| 8 | Газпромбанк ищет научные команды и технологические компании, которые занимаются кибербезопасностью, ИИ, криптографией и не только
В финтех-акселераторе «Газпромбанк.Тех» открыт трек «Финтех.Наука». Он для исследователей из вузов, НИИ и R&D-центров, у которых есть желание довести проект до работающего продукта. Готовый прототип не нужен, берут проекты ранней стадии, в основе которых научные разработки. К научной экспертизе проектов подключится фонд «Вызов», имеющий опыт многоступенчатой оценки проектов, накопленный при проведении Национальной премии в области будущих технологий.
Ближе всего к теме «Хакера» два направления трека:
— защита данных и безопасность ИИ: криптография, конфиденциальные вычисления, безопасность ИИ-систем и LLM
— информационные системы: блокчейн и токенизация данных
Кроме них, банк ищет команды и по другим направлениям. А если у тебя уже есть компания с прототипом, параллельно идет трек «Финтех.Стартапы». Там в фокусе кибербезопасность, антифрод и скоринг, в том числе постквантовая криптография и выявление дипфейков.
Возможности для участников Акселератора:
🎁 до 10 отобранных проектов в каждом из треков получат 1 млн рублей на развитие в рамках акселерационной программы
🎁 участники Акселератора, подтвердившие бизнес-эффект, по решению Банка смогут запустить пилот с бюджетом до 10 млн рублей и привлечь инвестиции.
Заявку принимаются от ИП или юрлиц, включая вузы. Прием — до 1 ноября. Участие бесплатное.
Реклама. Фонд Развития Научно-Культурных Связей "Вызов". ИНН 9731116769 | 3 325 |
| 9 | Уязвимость в Ghostscript позволяла захватывать серверы через загрузку PDF-файлов
Специалисты Wordfence обнаружили критическую уязвимость CVE-2026-39919 в Ghostscript, которая позволяет добиться удаленного выполнения кода через специально подготовленный PDF-файл. Проблема затрагивает Ghostscript с версии 9.21 по 10.07.1 и потенциально угрожает любым приложениям, которые используют этот инструмент для обработки PDF.
https://xakep.ru/2026/10/15/ghostscript-flaw/ | 3 926 |
| 10 | Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами
54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами. С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.
https://xakep.ru/2026/10/15/fake-music-fraud/ | 4 006 |
| 11 | Крипта с нуля. Разбираемся в способах оплаты
👑 Статья для подписчиков
Пожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и для криптовалютных активов, однако здесь имеется ряд нюансов и технологических особенностей, о которых пользователям подобных систем не мешало бы знать заранее. Мы уже подробно рассматривали приобретение и продажу самой крипты, настало время обсудить, какими способами ее можно потратить, — тут тоже не все однозначно.
https://xakep.ru/2026/10/15/crypto-payments/ | 4 022 |
| 12 | Уязвимости в LibreOffice и OpenOffice позволяют выполнить код без каких-либо предупреждений
В LibreOffice и Apache OpenOffice обнаружили уязвимости, которые позволяют вредоносной электронной таблице запустить произвольный Java-код сразу после открытия файла. При этом пользователь не увидит никаких предупреждений.
https://xakep.ru/2026/10/15/office-rce/ | 4 345 |
| 13 | ИИ-модель Anthropic сообщила полиции ложную информацию об убийстве
Во время внутреннего тестирования ИИ-модель Claude Haiku 4.5 отправила полиции Филадельфии ложную информацию по делу о нераскрытом убийстве. Специалисты Anthropic узнали об этом инциденте лишь спустя два месяца и дополнительно выяснили, что ИИ также отправлял заявки на получение виз через сайт Госдепартамента США.
https://xakep.ru/2026/10/15/anthropic-police-tip/ | 4 394 |
| 14 | MediaMarkt приостановила продажи кошельков Ledger из-за сообщений о вредоносных имплантах
Европейская сеть магазинов электроники MediaMarktSaturn приостановила продажи криптовалютных кошельков Ledger после того, как покупатель из Германии сообщил, что приобрел в магазинах сети устройства с несанкционированными аппаратными модификациями. Тем временем представители Ledger раскрыли подробности работы таких «закладок», с помощью которых у пользователей в Юго-Восточной Азии предположительно украли криптовалюту на десятки миллионов долларов США.
https://xakep.ru/2026/10/15/ledger-hardware-implants/ | 4 436 |
| 15 | В Anthropic предупредили, что ИИ-модели смогут воспроизводить себя, заражая IoT-девайсы
Специалисты компании Anthropic предупреждают, что уже в ближайшие месяцы небольшие ИИ-модели могут научиться самостоятельно распространяться на IoT-устройства, формируя ботнеты без централизованного управления. По мнению исследователей, такие ИИ-черви смогут использовать вычислительные мощности зараженных девайсов для работы и дальнейшего распространения.
https://xakep.ru/2026/10/14/ai-worms/ | 5 019 |
| 16 | В бюджетных Android-смартфонах нашли предустановленную малварь
Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Android-смартфонов более чем в 150 странах. Специалисты нашли малварь, которая была встроена непосредственно в прошивку устройств и позволяла злоумышленникам незаметно устанавливать новые приложения, заниматься рекламным мошенничеством и превращать смартфоны жертв в резидентные прокси.
https://xakep.ru/2026/10/14/midnight-mimosa/ | 4 982 |
| 17 | OSINT: технология боевой разведки🚗
OSINT — курс Codeby Academy по практической разведке из открытых источников.
На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах.
Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами.
🕵♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе.
Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований.
👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
🗓Старт курса 26 октября
➡️ Узнать программу и записаться
Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526. | 4 169 |
| 18 | Эй, башнем! Разбираем особенности Bash, которые нужно знать хакеру
👑 Статья для подписчиков
Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы работы в Bash, которые важно знать каждому пентестеру.
https://xakep.ru/2026/10/14/bash-for-hacker/ | 3 989 |
| 19 | Кибератака привела к отключению холодильников во французских супермаркетах
Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате магазины понесли серьезные убытки из-за испорченных продуктов. Предполагается, что атакующие взломали контроллеры Danfoss, управляющие холодильным оборудованием.
https://xakep.ru/2026/10/14/danfoss-france/ | 4 278 |
| 20 | «Обход антивирусов на практике»: открываем предзаказ на новую книгу
Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-инженер с шестнадцатью годами опыта в сфере ИБ, который разбирает антивирусные движки и исследует способы обхода защиты.
Тебя ждут 250 страниц материалов о том, как антивирусы обнаруживают угрозы и почему иногда их пропускают. Сейчас книгу можно заказать по специальной цене, которая действует только на время сбора предзаказов!
https://xakep.ru/2026/10/14/av-evasion-book/ | 4 260 |
