Хакер — Xakep.RU
Kanalga Telegram’da o‘tish
Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag
Ko'proq ko'rsatish📈 Telegram kanali Хакер — Xakep.RU analitikasi
Хакер — Xakep.RU (@xakep_ru) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 39 893 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 3 356-o'rinni va Rossiya mintaqasida 15 893-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 39 893 obunachiga ega bo‘ldi.
12 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 413 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.55% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 9.12% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 5 005 marta ko‘riladi; birinchi sutkada odatda 3 636 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 29 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, microsoft, chrome, малварь, claude kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Xakep.RU: взлом, защита, кодинг.
@Nifeya — реклама и сотрудничество.
Регистрация в перечне РКН: https://vk.cc/cYpJjA
Сообщество в VK: vk.com/xakep_mag”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 13 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
39 893
Obunachilar
Ma'lumot yo'q24 soatlar
+1257 kun
+41330 kun
Postlar arxiv
39 892
OpenAI предупредила более 100 организаций о подозрительной активности своих моделей
На прошлой неделе представители OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений. При этом в компании подчеркивают: такие уведомления не означают, что модели обязательно получили доступ к конфиденциальным данным или скомпрометировали сторонние системы.
https://xakep.ru/2026/10/13/openai-warnings/
39 892
Проблема FortiBleed по-прежнему используется хакерами
ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленники продолжают атаковать доступные из интернета брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, а некоторые пострадавшие организации в итоге теряют доступ к собственным устройствам.
https://xakep.ru/2026/10/13/fortibleed-attacks/
39 892
The Gentlemen. Как работала самая быстрая RaaS-группировка 2026 года
👑 Статья для подписчиков
22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом.
https://xakep.ru/2026/10/13/the-gentlemen/
39 892
ФБР объявило об аресте третьего участника ShinyHunters
В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР.
https://xakep.ru/2026/10/13/shinyhunters-dubrovsky/
39 892
Что нужно знать для старта в кибербезопасности? Сейчас разберемся
23 ноября Positive Education впервые запускает онлайн-интенсив «Основы практической кибербезопасности». За три месяца участники разберут четыре фундаментальные области ИБ и применят знания в более чем 40 практических кейсах
Интенсив подойдет начинающим специалистам по ИБ, сотрудникам ИТ и тем, кто переходит в новое направление кибербезопасности
Что внутри
UNIX- и Linux-системы: устройство ОС, процессы, права пользователей и базовая защита
Сети: настройка окружения, анализ трафика, типовые атаки и защита
Windows и Active Directory: компоненты ОС, домен, учетные записи и уязвимости конфигурации
Веб-приложения: архитектура, анализ уязвимостей и безопасная разработка
Как пройдет интенсив
Из 80 академических часов 60 отведены практике. Участники будут настраивать системы и сети, исследовать атаки, работать с Active Directory и искать уязвимости. Пошаговые кейсы помогут разобраться в новых темах, самостоятельные позволят проверить себя
Что получите в итоге
Цельную техническую базу для развития в SOC, AppSec, пентесте и инфраструктурной безопасности, а также свидетельство от Positive Technologies
Когда
📅 Старт: 23 ноября 2026
⏳ Длительность: 3 месяца
💻 Формат: онлайн
📚 Объем: 80 академических часов
👉 Подробности и регистрация
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887, 18+
39 892
Хакеры взломали Asos и разослали пользователям пуш о компрометации Snowflake
Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-уведомления с текстом «ASOS HACKED». Атакующие утверждают, что скомпрометировали инстанс Snowflake компании и похитили данные клиентов.
https://xakep.ru/2026/10/13/asos-hack/
39 892
Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты
Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак. С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы.
https://xakep.ru/2026/10/13/poellm/
39 892
Баг в GoBalance позволял перехватывать .onion-адреса
Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок.
https://xakep.ru/2026/10/13/gobalance-tor/
39 892
Бумажный «Хакер»: новейший спецвыпуск и другие номера
Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям.
Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным тиражом, и допечаток мы не планируем.
https://xakep.ru/2026/10/12/xa-specials-paper/
39 892
Власти США сообщили об аресте разработчика малвари для банкоматов Ploutus
Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting).
https://xakep.ru/2026/10/12/canelon-aguirre/
39 892
Как в 2026 году защитить бизнес от новых киберугроз и не разориться на штрафах?
Об этом поговорим на вебинаре, где за 2 часа подробно разберём, как защитить бизнес от новых угроз, пройти проверки регуляторов без штрафов и построить систему безопасности, которая работает, а не создаёт «дыры».
☑ Что обсудим:
• Почему цифровизация и геополитика делают бизнес более уязвимым, чем когда-либо.
• Как пройти проверки ФСТЭК и ФСБ без штрафов и предписаний. Обсудим новые требования к КИИ, защите персональных данных и импортозамещению.
• Новые угрозы 2026: ИИ-фишинг, атаки на подрядчиков и эксплуатация старых уязвимостей – что нужно знать, чтобы не стать жертвой.
• Как выстроить единую систему, где средства защиты бесшовно обмениваются данными об угрозах.
🎙️ Спикеры: ведущие эксперты СТК, UserGate, Kasperskyи UDV Group.
🗓️ Дата и время: 20 октября, 10:00 (МСК)
На вебинаре вас ждет только практика, реальные кейсы российских компаний и разбор актуальных угроз.
➡️Зарегистрироваться
Реклама. АО «Аксофт». ИНН 7725239575
39 892
Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов.
https://xakep.ru/2026/10/12/fake-certs/
39 892
HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через такой MCP-сервис получить приватный SSH-ключ root.
https://xakep.ru/2026/10/12/htb-devhub/
39 892
Microsoft Outlook будет блокировать вложения в форматах .msix и .msixbundle
Разработчики Microsoft расширяют список потенциально опасных вложений, которые Outlook блокирует по умолчанию. В ноябре 2026 года под запрет попадут файлы с расширениями .msix и .msixbundle, которые используются для установки приложений в Windows.
https://xakep.ru/2026/10/12/outlook-msix/
39 892
В Ledger расследуют возможную компрометацию кошельков, продаваемых компанией CryptoBilis
Производитель аппаратных криптокошельков Ledger расследует сообщения о массовой краже криптовалюты у клиентов, которые приобрели свои устройства через реселлера CryptoBilis, работающего в странах Юго-Восточной Азии. Представители Ledger подтвердили, что уже обнаружили посторонний аппаратный компонент в одном из таких устройств. По данным аналитиков из компании Bitquery, с помощью таких «закладок» злоумышленники могли похитить около 93,2 млн долларов США из 315 кошельков.
https://xakep.ru/2026/10/12/ledger-cryptobilis/
39 892
Anthropic просит пользователей Claude делиться голосовыми данными для обучения ИИ
В компании Anthropic начали предлагать пользователям Claude добровольно передавать записи своих голосовых разговоров для обучения и улучшения ИИ-моделей. При этом использование голосовых данных для обучения моделей настраивается отдельно от использования обычных чатов и сессий Claude Code.
https://xakep.ru/2026/10/12/claude-voice-data/
39 892
В Telegram Desktop исправили критический баг, позволявший похищать файлы
ИБ-исследователь под ником BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE-2026-107181, которая позволяла похищать локальные файлы и «угонять» аккаунты пользователей. Причем для реализации атаки было достаточно простого перехода по вредоносной ссылке. Проблема затрагивали версии клиента вплоть до 7.2.9 и в настоящее время уже устранена.
https://xakep.ru/2026/10/12/cve-2026-107181/
39 892
Дорогие подписчики!
Скоро сайт снова заработает! После разрушительного удара по дата-центру «Яндекса», где мы хостились, нам пришлось заново развернуть «Хакер» и восстановить его из резервных копий.
Первое время возможны ошибки и сбои: проблемы со входом по привычному логину и паролю, доступом к подпискам и работой отдельных сервисов.
Наш главный приоритет — восстановить доступ всем подписчикам.
Если столкнётесь с проблемой, пожалуйста, напишите на support@glc.ru и опишите, что именно не работает. Все обращения будут рассмотрены. На устранение ошибок потребуется время.
Если у вас есть желание и возможность помочь «Хакеру» — пишите Дмитрию на dmitri@glc.ru. Будем рады любой полезной инициативе.
Отдельная благодарность всем, кто участвовал в восстановлении «Хакера»: нашей доблестной команде, друзьям и коллегам по индустрии. Позже мы расскажем подробнее о тех, кто нам помогал.
Мы были и остаёмся частью ИТ- и хакерского сообщества.
39 892
Дорогие подписчики, мы ищем новый хостинг.
Кто среди вас сотрудники хостингов?
Нам нужно Managed My SQL и Managed Valkey.
Пишите сразу dima_gameland
39 892
Тестирование Веб-Приложений на проникновение (WAPT)
WAPT — курс Codeby Academy по пентесту веб-приложений.
Научитесь находить и подтверждать уязвимости веб-приложений так, как это делают специалисты по пентесту и AppSec.
Курс охватывает полный цикл тестирования: подготовку рабочего окружения, разведку, фингерпринтинг, пассивный и активный фаззинг, анализ логики приложения, эксплуатацию уязвимостей и постэксплуатацию.
Главное преимущество курса — большая лаборатория из 66 практических заданий разной сложности. Вы не просто получите теоретическую базу, а сформируете алгоритм поиска уязвимостей, научитесь объяснять их влияние и закрепите навыки на учебных стендах.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Онлайн-обучение с кураторской поддержкой по всем вопросам, максимум практики, подробными объяснениями и проверкой домашних заданий с обратной связью.
🗓Старт курса 22 октября
➡️Узнать программу и записаться
Реклама. АНО ДПО «Академия цифровой защиты», ИНН 9706049526.
