Хакер — Xakep.RU
Відкрити в Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Показати більше📈 Аналітичний огляд Telegram-каналу Хакер — Xakep.RU
Канал Хакер — Xakep.RU (@xakep_ru) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 38 998 підписників, посідаючи 3 454 місце в категорії Технології та додатки та 16 396 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 38 998 підписників.
За останніми даними від 08 липня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 352, а за останні 24 години на 3, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 14.17%. Протягом перших 24 годин після публікації контент зазвичай збирає 9.64% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 5 524 переглядів. Протягом першої доби публікація в середньому набирає 3 760 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 30.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як хакер, microsoft, chrome, малварь, claude.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Завдяки високій частоті оновлень (останні дані отримано 09 липня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
38 998
Підписники
+324 години
+927 днів
+35230 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+163
в 3 каналах
червень '26
+591
в 4 каналах
Get PRO
травень '26
+562
в 5 каналах
Get PRO
квітень '26
+515
в 7 каналах
Get PRO
березень '26
+533
в 7 каналах
Get PRO
лютий '26
+570
в 5 каналах
Get PRO
січень '26
+501
в 5 каналах
Get PRO
грудень '25
+1 176
в 5 каналах
Get PRO
листопад '25
+783
в 6 каналах
Get PRO
жовтень '25
+4 875
в 19 каналах
Get PRO
вересень '25
+504
в 15 каналах
Get PRO
серпень '25
+592
в 9 каналах
Get PRO
липень '25
+412
в 9 каналах
Get PRO
червень '25
+371
в 7 каналах
Get PRO
травень '25
+885
в 14 каналах
Get PRO
квітень '25
+392
в 6 каналах
Get PRO
березень '25
+464
в 6 каналах
Get PRO
лютий '25
+480
в 2 каналах
Get PRO
січень '25
+508
в 5 каналах
Get PRO
грудень '24
+570
в 4 каналах
Get PRO
листопад '24
+648
в 3 каналах
Get PRO
жовтень '24
+1 849
в 16 каналах
Get PRO
вересень '24
+883
в 7 каналах
Get PRO
серпень '24
+827
в 7 каналах
Get PRO
липень '24
+580
в 6 каналах
Get PRO
червень '24
+1 261
в 9 каналах
Get PRO
травень '24
+825
в 5 каналах
Get PRO
квітень '24
+802
в 3 каналах
Get PRO
березень '24
+939
в 12 каналах
Get PRO
лютий '24
+871
в 6 каналах
Get PRO
січень '24
+905
в 4 каналах
Get PRO
грудень '23
+848
в 4 каналах
Get PRO
листопад '23
+728
в 4 каналах
Get PRO
жовтень '23
+825
в 3 каналах
Get PRO
вересень '23
+832
в 0 каналах
Get PRO
серпень '23
+431
в 0 каналах
Get PRO
липень '23
+419
в 0 каналах
Get PRO
червень '23
+382
в 0 каналах
Get PRO
травень '23
+400
в 0 каналах
Get PRO
квітень '23
+265
в 0 каналах
Get PRO
березень '23
+428
в 0 каналах
Get PRO
лютий '23
+351
в 0 каналах
Get PRO
січень '23
+554
в 0 каналах
Get PRO
грудень '22
+876
в 0 каналах
Get PRO
листопад '22
+338
в 0 каналах
Get PRO
жовтень '22
+470
в 0 каналах
Get PRO
вересень '22
+418
в 0 каналах
Get PRO
серпень '22
+478
в 0 каналах
Get PRO
липень '22
+474
в 0 каналах
Get PRO
червень '22
+1 432
в 0 каналах
Get PRO
травень '22
+408
в 0 каналах
Get PRO
квітень '22
+504
в 0 каналах
Get PRO
березень '22
+838
в 0 каналах
Get PRO
лютий '22
+258
в 0 каналах
Get PRO
січень '22
+441
в 0 каналах
Get PRO
грудень '21
+339
в 0 каналах
Get PRO
листопад '21
+248
в 0 каналах
Get PRO
жовтень '21
+269
в 0 каналах
Get PRO
вересень '21
+290
в 0 каналах
Get PRO
серпень '21
+411
в 0 каналах
Get PRO
липень '21
+331
в 0 каналах
Get PRO
червень '21
+266
в 0 каналах
Get PRO
травень '21
+259
в 0 каналах
Get PRO
квітень '21
+266
в 0 каналах
Get PRO
березень '21
+365
в 0 каналах
Get PRO
лютий '21
+275
в 0 каналах
Get PRO
січень '21
+388
в 0 каналах
Get PRO
грудень '20
+14 500
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 09 липня | +4 | |||
| 08 липня | +12 | |||
| 07 липня | +15 | |||
| 06 липня | +45 | |||
| 05 липня | +14 | |||
| 04 липня | +19 | |||
| 03 липня | +21 | |||
| 02 липня | +16 | |||
| 01 липня | +17 |
Дописи каналу
Критический баг в Adobe ColdFusion уже используется в атаках
Злоумышленники начали эксплуатировать свежую уязвимость в Adobe ColdFusion (CVE-2026-48282) спустя около двух часов после публикации информации о ней. Разработчики исправили эту проблему на прошлой неделе и настоятельно рекомендовали администраторам установить обновления как можно скорее.
https://xakep.ru/2026/07/08/adobe-coldfusion/
| 2 |  Вымогатель JadePuffer использовал ИИ-агента для автоматизации атаки
Аналитики из компании Sysdig предупредили об обнаружении шифровальщика JadePuffer. Специалисты считают, что это первый задокументированный случай вымогательской атаки, которой от начала до конца управлял ИИ-агент. LLM самостоятельно провела разведку, похитила учетные данные, осуществила латеральное перемещение по сети, закрепилась в инфраструктуре, повысила привилегии и зашифровала данные.
https://xakep.ru/2026/07/08/jadepuffer/ | 2 545 |
| 3 |  Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения
👑 Статья для подписчиков
Когда программа в Linux вызывает `printf`, `sleep` или любую другую функцию из динамической библиотеки, ее реальный адрес заранее неизвестен из-за ASLR. Тем не менее вызов каким-то образом срабатывает. В этой статье мы шаг за шагом разберем, как работают механизмы PLT, GOT и релокации, проследим процесс разрешения адресов с помощью `objdump`, `readelf` и GDB, а также увидим вживую, что происходит при первом и последующих вызовах библиотечной функции.
https://xakep.ru/2026/07/08/linux-relocation/ | 2 945 |
| 4 |  Стоимость доступа к инфраструктуре компаний начинается от 100 долларов США
Эксперты Positive Technologies изучили черный рынок и выяснили, что готовый доступ к корпоративной инфраструктуре обычно стоит от 100 до 10 000 долларов США. При этом подчеркивается, что ущерб от последующей атаки может достигать миллионов долларов.
https://xakep.ru/2026/07/08/access-prices-2/ | 3 160 |
| 5 |  Claude Code скрыто отслеживал пользователей из Китая
На прошлой неделе исследователь обнаружил в Claude Code скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями. После публикации расследования трекер быстро удалили, и разработчики Anthropic прокомментировали ситуацию.
https://xakep.ru/2026/07/08/claude-china/ | 3 710 |
| 6 |  Минцифры: введение платы за иностранный интернет-трафик не рассматривается
Представители Минцифры утверждают, что отдельную плату за иностранный интернет-трафик в России вводить не планируется. При этом еще весной 2026 года СМИ писали, что власти обсуждают введение оплаты за использование более 15 Гбайт международного трафика в месяц в мобильных сетях.
https://xakep.ru/2026/07/08/international-traffic/ | 3 848 |
| 7 |  Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает Android
Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-устройства, позволяя непривилегированному локальному процессу повысить права до уровня root.
https://xakep.ru/2026/07/07/bad-epoll/ | 4 362 |
| 8 |  Группа Armored Likho атакует госсектор и энергетику
Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, направленную на государственные организации и предприятия, работающие в сфере электроэнергетики. Атакующие рассылают целям фишинговые письма с психологическими тестами, заявлениями на гуманитарную помощь и другими приманками, а затем заражают Windows-системы новым стилером BusySnake.
https://xakep.ru/2026/07/07/busysnake/ | 4 222 |
| 9 |  Вторжение с Burp. Используем Burp Intruder на 100%
👑 Статья для подписчиков
Предположим, ты уже знаешь, что такое пейлоад и как выполнить базовую атаку в Burp Intruder. Настало время посмотреть на более глубокие техники. В этой статье я разберу, как обновлять CSRF-токен при атаке, расскажу, как связать Burp Collaborator и Burp Intruder, научу работать со встроенными препроцессорами и создавать кастомные.
https://xakep.ru/2026/07/07/burp-intruder-deep-dive/ | 4 106 |
| 10 |  Стилер для macOS проверяет пароли жертв перед кражей
Аналитики Jamf Threat Labs обнаружили необычный инфостилер PamStealer для macOS. Малварь распространяется через поддельные ресурсы, копирующие официальный сайт менеджера буфера обмена Maccy. Жертву вынуждают самостоятельно запустить вредоносный AppleScript, а затем малварь проверяет введенный пароль через Pluggable Authentication Modules (PAM).
https://xakep.ru/2026/07/07/pamstealer/ | 4 111 |
| 11 |  Министерство внутренней безопасности США сообщило о взломе HSIN
Министерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией.
https://xakep.ru/2026/07/07/hsin-hack/ | 4 083 |
| 12 |  От теории к практике. Как Inseca помогает вузам выпускать конкурентных ИБ-специалистов
Одна из главных проблем подготовки специалистов по информационной безопасности сегодня — разрыв между тем, что студенты изучают в университете, и тем, что им предстоит делать на первом рабочем месте. Мы в Inseca провели корпоративное обучение для сотрудников более чем 60 компаний и хорошо видим эту проблему изнутри. Выпускникам вузов часто не хватает практического опыта, а работодателям приходится тратить месяцы на их адаптацию, прежде чем молодые специалисты смогут самостоятельно решать реальные задачи.
https://xakep.ru/2026/07/07/inseca-education
Реклама. ООО «ИНСЕКА». ИНН 3444279416. Erid: 2SDnjd9rwpe | 4 086 |
| 13 |  СМИ: подтверждать значимые действия в интернете предлагается через Max или SMS
Минцифры может предложить обязательное подтверждение «значимых действий» в интернете через SMS или мессенджер Max. По данным Forbes, соответствующую норму обсуждают в рамках третьего пакета мер по борьбе с кибермошенничеством. При этом в самом ведомстве утверждают, что такая инициатива не рассматривается.
https://xakep.ru/2026/07/07/2fa-runet/ | 4 298 |
| 14 | Microsoft оштрафовали на 60 млн евро за использование рекламных cookie без согласия пользователей
Французские власти наложили штраф в размере 60 миллионов евро на дочернюю компанию Microsoft в Ирландии. Все дело в размещении рекламных файлов cookie на компьютерах пользователей без их явного на это согласия, что нарушает законы ЕС о защите данных.
https://xakep.ru/2022/12/26/advertising-cookies/ | 1 |
| 15 | Из-за бага клавиатуры Corsair K100 запоминают набранный пользователями текст
Владельцы Corsair K100 заметили, что их клавиатуры могут время от времени самостоятельно печатать тексты, которые были набраны на них несколько дней назад. Производитель уверяет, что это никак не связано с кейлоггингом, просто возникла проблема с функцией записи макросов.
https://xakep.ru/2022/12/19/k100-macros-problem/ | 1 |
| 16 | Минцифры предупреждает об угонах Telegram-аккаунтов
В минувшие выходные Минцифры предупредило о массовых угонах Telegram-аккаунтов, которые наблюдаются в последнее время. Мошенники якобы предлагают жертве подарочную подписку Telegram Premium, а на самом деле воруют учетные записи.
https://xakep.ru/2022/12/19/fake-tg-premium/ | 1 |
| 17 | Google борется со взломанными версиями Cobalt Strike
Специалисты Google Cloud Threat Intelligence объявили о выпуске правил YARA, а также коллекции индикаторов компрометации VirusTotal, которые должны облегчить обнаружение компонентов Cobalt Strike и предотвратить злоупотребления этим инструментом для пентестов.
https://xakep.ru/2022/11/22/cobalt-strike-yara/ | 1 |
| 18 | Проблема Spring4Shell используется для установки Mirai
Эксперты компании Trend Micro сообщают, что недавно обнаруженная проблема Spring4Shell с начала апреля активно используется хакерами для распространения малвари Mirai, особенно в сингапурском регионе.
https://xakep.ru/2022/04/11/spring4shell-mirai/ | 1 |
| 19 | Android-банкер Octo установлен более 50 000 раз
Специалисты ThreatFabric рассказали о банковском трояне для Android, обнаруженном в Google Play Store. Малварь, ворующая данные из банковских и других финансовых приложений, получила название Octo и была установлена более 50 000 раз.
https://xakep.ru/2022/04/11/octo/ | 50 |
| 20 | Утекшие исходники шифровальщика Conti используются для атак на российские компании
В марте 2022 года исходные коды малвари Conti попали в открытый доступ и теперь, судя по всему, их начинают использовать другие преступники, обратив шифровальщика против российских компаний.
https://xakep.ru/2022/04/11/conti-nb65/ | 1 |
