Хакер — Xakep.RU
Відкрити в Telegram
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Показати більше📈 Аналітичний огляд Telegram-каналу Хакер — Xakep.RU
Канал Хакер — Xakep.RU (@xakep_ru) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 39 893 підписників, посідаючи 3 356 місце в категорії Технології та додатки та 15 893 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 39 893 підписників.
За останніми даними від 12 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 413, а за останні 24 години на 0, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 12.55%. Протягом перших 24 годин після публікації контент зазвичай збирає 9.12% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 5 005 переглядів. Протягом першої доби публікація в середньому набирає 3 636 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 29.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як хакер, microsoft, chrome, малварь, claude.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Завдяки високій частоті оновлень (останні дані отримано 13 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
39 893
Підписники
Немає даних24 години
+1257 днів
+41330 днів
Архів дописів
39 892
OpenAI предупредила более 100 организаций о подозрительной активности своих моделей
На прошлой неделе представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы.
https://xakep.ru/2026/10/13/openai-warnings/
39 892
Проблема FortiBleed по-прежнему используется хакерами
ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленники продолжают атаковать доступные из интернета брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, а некоторые пострадавшие организации в итоге теряют доступ к собственным устройствам.
https://xakep.ru/2026/10/13/fortibleed-attacks/
39 892
The Gentlemen. Как работала самая быстрая RaaS-группировка 2026 года
👑 Статья для подписчиков
22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом.
https://xakep.ru/2026/10/13/the-gentlemen/
39 892
ФБР объявило об аресте третьего участника ShinyHunters
В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР.
https://xakep.ru/2026/10/13/shinyhunters-dubrovsky/
39 892
Что нужно знать для старта в кибербезопасности? Сейчас разберемся
23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах
Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности
Что внутри
UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита
Сети: настройка окружения, анализ трафика, типовые атаки и защита
Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации
Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка
Как пройдет интенсив
Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя
Что получите в итоге
Цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также свидетельство от Positive Technologies
Когда
📅 Старт: 23 ноября 2026
⏳ Длительность: 3 месяца
💻 Формат: онлайн
📚 Объем: 80 академических часов
👉 Подробности и регистрация
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+
39 892
Хакеры взломали Asos и разослали пользователям пуш о компрометации Snowflake
Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-уведомления с текстом «ASOS HACKED». Атакующие утверждают, что скомпрометировали инстанс Snowflake компании и похитили данные клиентов.
https://xakep.ru/2026/10/13/asos-hack/
39 892
Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты
Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак. С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы.
https://xakep.ru/2026/10/13/poellm/
39 892
Баг в GoBalance позволял перехватывать .onion-адреса
Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок.
https://xakep.ru/2026/10/13/gobalance-tor/
39 892
Бумажный «Хакер»: новейший спецвыпуск и другие номера
Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям.
Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным тиражом, и допечаток мы не планируем.
https://xakep.ru/2026/10/12/xa-specials-paper/
39 892
Власти США сообщили об аресте разработчика малвари для банкоматов Ploutus
Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting).
https://xakep.ru/2026/10/12/canelon-aguirre/
39 892
Как в 2026 году защитить бизнес от новых киберугроз и не разориться на штрафах?
Об этом поговорим на вебинаре, где за 2 часа подробно разберём, как защитить бизнес от новых угроз, пройти проверки регуляторов без штрафов и построить систему безопасности, которая работает, а не создаёт «дыры».
☑ Что обсудим:
• Почему цифровизация и геополитика делают бизнес более уязвимым, чем когда-либо.
• Как пройти проверки ФСТЭК и ФСБ без штрафов и предписаний. Обсудим новые требования к КИИ, защите персональных данных и импортозамещению.
• Новые угрозы 2026: ИИ-фишинг, атаки на подрядчиков и эксплуатация старых уязвимостей – что нужно знать, чтобы не стать жертвой.
• Как выстроить единую систему, где средства защиты бесшовно обмениваются данными об угрозах.
🎙️ Спикеры: ведущие эксперты СТК, UserGate, Kasperskyи UDV Group.
🗓️ Дата и время: 20 октября, 10:00 (МСК)
На вебинаре вас ждет только практика, реальные кейсы российских компаний и разбор актуальных угроз.
➡️Зарегистрироваться
Реклама. АО «Аксофт». ИНН 7725239575
39 892
Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
https://xakep.ru/2026/10/12/fake-certs/
39 892
HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.
https://xakep.ru/2026/10/12/htb-devhub/
39 892
Microsoft Outlook будет блокировать вложения в форматах .msix и .msixbundle
Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут файлы с расширениями .msix и .msixbundle, которые используются для установки приложений в Windows.
https://xakep.ru/2026/10/12/outlook-msix/
39 892
В Ledger расследуют возможную компрометацию кошельков, продаваемых компанией CryptoBilis
Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через реселлера CryptoBilis, работающего в странах Юго-Восточной Азии. Представители Ledger подтвердили, что уже обнаружили посторонний аппаратный компонент в одном из таких устройств. По данным аналитиков из компании Bitquery, с помощью таких «закладок» злоумышленники могли похитить около 93,2 млн долларов США из 315 кошельков.
https://xakep.ru/2026/10/12/ledger-cryptobilis/
39 892
Anthropic просит пользователей Claude делиться голосовыми данными для обучения ИИ
В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-моделей. При этом использование голосовых данных для обучения моделей настраивается отдельно от использования обычных чатов и сессий Claude Code.
https://xakep.ru/2026/10/12/claude-voice-data/
39 892
В Telegram Desktop исправили критический баг, позволявший похищать файлы
ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «угонять» аккаунты пользователей. Причем для реализации атаки было достаточно простого перехода по вредоносной ссылке. Проблема затрагивали версии клиента вплоть до 7.2.9 и в настоящее время уже устранена.
https://xakep.ru/2026/10/12/cve-2026-107181/
39 892
Дорогие подписчики!
Скоро сайт снова заработает! После разрушительного удара по дата-центру «Яндекса», где мы хостились, нам пришлось заново развернуть «Хакер» и восстановить его из резервных копий.
Первое время возможны ошибки и сбои: проблемы со входом по привычному логину и паролю, доступом к подпискам и работой отдельных сервисов.
Наш главный приоритет — восстановить доступ всем подписчикам.
Если столкнётесь с проблемой, пожалуйста, напишите на support@glc.ru и опишите, что именно не работает. Все обращения будут рассмотрены. На устранение ошибок потребуется время.
Если у вас есть желание и возможность помочь «Хакеру» — пишите Дмитрию на dmitri@glc.ru. Будем рады любой полезной инициативе.
Отдельная благодарность всем, кто участвовал в восстановлении «Хакера»: нашей доблестной команде, друзьям и коллегам по индустрии. Позже мы расскажем подробнее о тех, кто нам помогал.
Мы были и остаёмся частью ИТ- и хакерского сообщества.
39 892
Дорогие подписчики, мы ищем новый хостинг.
Кто среди вас сотрудники хостингов?
Нам нужно Managed My SQL и Managed Valkey.
Пишите сразу dima_gameland
39 892
Тестирование Веб-Приложений на проникновение (WAPT)
WAPT — курс Codeby Academy по пентесту веб-приложений.
Научитесь находить и подтверждать уязвимости веб-приложений так, как это делают специалисты по пентесту и AppSec.
Курс охватывает полный цикл тестирования: подготовку рабочего окружения, разведку, фингерпринтинг, пассивный и активный фаззинг, анализ логики приложения, эксплуатацию уязвимостей и постэксплуатацию.
Главное преимущество курса — большая лаборатория из 66 практических заданий разной сложности. Вы не просто получите теоретическую базу, а сформируете алгоритм поиска уязвимостей, научитесь объяснять их влияние и закрепите навыки на учебных стендах.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Онлайн-обучение с кураторской поддержкой по всем вопросам, максимум практики, подробными объяснениями и проверкой домашних заданий с обратной связью.
🗓Старт курса 22 октября
➡️Узнать программу и записаться
Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526.
