Hacker news - новости из мира хакинга и IT-технологий!
Kanalga Telegram’da o‘tish
Анонимность. Социальная инженерия. Программирование. Безопасность. По всем вопросам: @un_ixtime
Ko'proq ko'rsatish
Tarmoq:2 254
Obunachilar
Ma'lumot yo'q24 soatlar
-67 kun
-2630 kun
Ma'lumot yuklanmoqda...
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Oktabr '25
Oktabr '25
+2
0 kanalda
Sentabr '25
+8
0 kanalda
Get PRO
Avgust '25
+5
0 kanalda
Get PRO
Iyul '25
+4
0 kanalda
Get PRO
Iyun '25
+3
0 kanalda
Get PRO
May '25
+4
0 kanalda
Get PRO
Aprel '25
+3
0 kanalda
Get PRO
Mart '25
+4
0 kanalda
Get PRO
Fevral '25
+11
0 kanalda
Get PRO
Yanvar '25
+2
0 kanalda
Get PRO
Dekabr '24
+4
0 kanalda
Get PRO
Noyabr '24
+8
0 kanalda
Get PRO
Oktabr '24
+7
0 kanalda
Get PRO
Sentabr '24
+7
0 kanalda
Get PRO
Avgust '24
+11
1 kanalda
Get PRO
Iyul '24
+20
2 kanalda
Get PRO
Iyun '24
+11
0 kanalda
Get PRO
May '24
+6
1 kanalda
Get PRO
Aprel '24
+17
0 kanalda
Get PRO
Mart '24
+21
3 kanalda
Get PRO
Fevral '24
+30
0 kanalda
Get PRO
Yanvar '24
+16
1 kanalda
Get PRO
Dekabr '23
+17
0 kanalda
Get PRO
Noyabr '23
+19
0 kanalda
Get PRO
Oktabr '23
+42
2 kanalda
Get PRO
Sentabr '23
+22
0 kanalda
Get PRO
Avgust '23
+23
0 kanalda
Get PRO
Iyul '23
+13
0 kanalda
Get PRO
Iyun '23
+23
0 kanalda
Get PRO
May '23
+15
0 kanalda
Get PRO
Aprel '23
+14
0 kanalda
Get PRO
Mart '23
+25
0 kanalda
Get PRO
Fevral '23
+14
0 kanalda
Get PRO
Yanvar '23
+16
0 kanalda
Get PRO
Dekabr '22
+24
0 kanalda
Get PRO
Noyabr '22
+42
0 kanalda
Get PRO
Oktabr '22
+24
0 kanalda
Get PRO
Sentabr '22
+60
0 kanalda
Get PRO
Avgust '22
+27
0 kanalda
Get PRO
Iyul '22
+48
0 kanalda
Get PRO
Iyun '22
+24
0 kanalda
Get PRO
May '22
+100
0 kanalda
Get PRO
Aprel '22
+46
0 kanalda
Get PRO
Mart '22
+326
0 kanalda
Get PRO
Fevral '22
+126
0 kanalda
Get PRO
Yanvar '22
+130
0 kanalda
Get PRO
Dekabr '21
+53
0 kanalda
Get PRO
Noyabr '21
+133
0 kanalda
Get PRO
Oktabr '21
+247
0 kanalda
Get PRO
Sentabr '21
+223
0 kanalda
Get PRO
Avgust '21
+554
0 kanalda
Get PRO
Iyul '21
+494
0 kanalda
Get PRO
Iyun '21
+273
0 kanalda
Get PRO
May '21
+1 520
0 kanalda
Get PRO
Aprel '21
+533
0 kanalda
Get PRO
Mart '21
+4 198
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 30 Oktabr | 0 | |||
| 29 Oktabr | 0 | |||
| 28 Oktabr | 0 | |||
| 27 Oktabr | 0 | |||
| 26 Oktabr | +1 | |||
| 25 Oktabr | 0 | |||
| 24 Oktabr | 0 | |||
| 23 Oktabr | 0 | |||
| 22 Oktabr | 0 | |||
| 21 Oktabr | 0 | |||
| 20 Oktabr | 0 | |||
| 19 Oktabr | 0 | |||
| 18 Oktabr | 0 | |||
| 17 Oktabr | 0 | |||
| 16 Oktabr | 0 | |||
| 15 Oktabr | 0 | |||
| 14 Oktabr | 0 | |||
| 13 Oktabr | 0 | |||
| 12 Oktabr | 0 | |||
| 11 Oktabr | 0 | |||
| 10 Oktabr | 0 | |||
| 09 Oktabr | 0 | |||
| 08 Oktabr | 0 | |||
| 07 Oktabr | 0 | |||
| 06 Oktabr | 0 | |||
| 05 Oktabr | 0 | |||
| 04 Oktabr | 0 | |||
| 03 Oktabr | 0 | |||
| 02 Oktabr | 0 | |||
| 01 Oktabr | +1 |
Kanal postlari
🚨Хакеры взламывают Proofpoint + Bitly, чтобы обойти защиту электронной почты и украсть учётные данные Microsoft 365. Фишинговые ссылки выглядят настоящими — зашифрованные, сокращённые и отправленные с доверенных учётных записей. Даже «защищённые» письма теперь используются как оружие. https://thehackernews.com/2025/07/experts-detect-multi-layer-redirect.html
| 2 | DreamWalkers (чтение за 8 минут)
Рефлективная загрузка модулей — это метод сокрытия вредоносных данных, внедряемых через шелл-код. https://maxdcb.github.io/DreamWalkers | 0 |
| 3 |  Хакеры активно используют критический RCE в теме WordPress Alone (чтение 2 минуты)
Компания Wordfence, занимающаяся безопасностью WordPress, сообщила об активно эксплуатируемой критической уязвимости, связанной с произвольной загрузкой файлов без аутентификации, в премиум-теме WordPress «Alone». Уязвимость связана с функцией alone_import_pack_install_plugin() темы, в которой отсутствуют проверки одноразовых кодов, раскрывается через wp_ajax_nopriv_hook и позволяет устанавливать плагины через AJAX. Злоумышленники эксплуатируют уязвимость, отправляя POST-запрос с URL-адресом удалённого источника, указывающим на контролируемый злоумышленником файл с веб-шеллами или другими полезными нагрузками. https://www.bleepingcomputer.com/news/security/hackers-actively-exploit-critical-rce-in-wordpress-alone-theme | 0 |
| 4 |  ВНИМАНИЕ → Такие приложения, как ChatGPT и Trello, могут получить доступ ко всему вашему облаку OneDrive через File Picker от Microsoft, даже если вы загружаете только один файл. https://thehackernews.com/2025/05/microsoft-onedrive-file-picker-flaw.html | 0 |
| 5 | 🛑Думаете, что дешевый телефон Android — выгодная сделка? Он может быть загружен Triada — мощным вредоносным ПО, предустановленным на поддельных устройствах.
👀2600+ жертв всего за две недели; и хакеры украли 💰более 270 тыс. долларов в криптовалюте.
«С новой версией Triada столкнулись более 2600 пользователей в разных странах, большинство — в России», — говорится в отчете «Лаборатории Касперского». Заражения были зафиксированы в период с 13 по 27 марта 2025 года. https://www.kaspersky.ru/about/press-releases/novaya-versiya-triada-kradyot-kriptovalyutu-akkaunty-v-messendzherah-i-podmenyaet-nomera-telefonov-vo-vremya-zvonkov | 0 |
| 6 |  Недавно обнаруженная уязвимость безопасности, влияющая на Apache Tomcat, подверглась активной эксплуатации после публикации публичного доказательства концепции (PoC) всего через 30 часов после публичного раскрытия информации.
Уязвимость, обозначенная как CVE-2025-24813 , затрагивает следующие версии:
Apache Tomcat 11.0.0-M1 до 11.0.2
Apache Tomcat 10.1.0-M1 до 10.1.34
Apache Tomcat 9.0.0-M1 до 9.0.98
https://thehackernews.com/2025/03/apache-tomcat-vulnerability-comes-under.html | 0 |
| 7 |  CISA предупреждает об активной эксплуатации уязвимости цепочки поставок GitHub Action
Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) во вторник добавило уязвимость, связанную с компрометацией цепочки поставок GitHub Action, tj-actions/changed-files, в свой каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость высокой степени серьезности, обозначенная как CVE-2025-30066 (оценка CVSS: 8,6), заключается в нарушении действия GitHub с целью внедрения вредоносного кода, который позволяет удаленному злоумышленнику получить доступ к конфиденциальным данным через журналы действий.
https://www.cisa.gov/news-events/alerts/2025/03/18/cisa-adds-two-known-exploited-vulnerabilities-catalog | 0 |
| 8 |  Исследователи кибербезопасности обнаружили новый бэкдор, использующий Telegram для командования и контроля (C2).
🛠Вредоносное ПО на основе Golang скрывается на виду, имитируя системные файлы.
📲API Telegram Bot используется для удаленной отправки и получения команд.
🔄Функции скрытности позволяют вредоносному ПО перезагружать себя после завершения. https://www.netskope.com/blog/telegram-abused-as-c2-channel-for-new-golang-backdoor | 0 |
| 9 |  ⚠️Исследователи обнаружили две вредоносные модели машинного обучения на Hugging Face, использующие новый метод атаки — «сломанные» файлы pickle — для обхода обнаружения. https://www.reversinglabs.com/blog/rl-identifies-malware-ml-model-hosted-on-hugging-face | 0 |
| 10 | 🛑Приложение DeepSeek для iOS передает конфиденциальные пользовательские данные без шифрования на облачную платформу, связанную с ByteDance (TikTok), оставляя ее открытой для хакеров.
https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/ | 0 |
| 11 |  Раскрыта база данных DeepSeek AI: более 1 миллиона строк журнала и секретные ключи
https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak | 0 |
| 12 | Атака на цепочку поставок затронула библиотеку npm web3.js компании Solana (более 400 тыс. загрузок в неделю). Вредоносные версии (1.95.6 и 1.95.7) украли закрытые ключи, опустошив криптокошельки через бэкдор в функции «addToQueue».
https://socket.dev/blog/supply-chain-attack-solana-web3-js-library | 0 |
| 13 |  Критическая #уязвимость (CVE-2024-10924) в плагине Really Simple SSL затрагивает более 4 миллионов сайтов #WordPress , позволяя злоумышленникам обходить 2FA и получать доступ администратора удаленно. https://www.wordfence.com/blog/2024/11/really-simple-security-vulnerability/ | 0 |
| 14 | 🛑Критические уязвимости обнаружены в популярных инструментах машинного обучения (ML) с открытым исходным кодом, таких как Weave, ZenML и Mage AI. Эти недостатки могут привести к захвату серверов и скомпрометированным конвейерам.
https://jfrog.com/blog/machine-learning-bug-bonanza-exploiting-ml-services/ | 0 |
| 15 | 🚨Более трех десятков уязвимостей безопасности, обнаруженных в популярных моделях ИИ с открытым исходным кодом , могут привести к серьезным рискам, включая удаленное выполнение кода и кражу данных.
https://protectai.com/threat-research/2024-october-vulnerability-report | 0 |
| 16 | Китайские киберспециалисты утверждают, что Intel устанавливает бэкдоры в процессорах по поручению АНБ
https://www.techradar.com/pro/china-cyber-pros-say-intel-is-installing-cpu-backdoors-on-behalf-of-nsa | 0 |
| 17 | Хакеры захватили роботов-пылесосов, чтобы те преследовали домашних животных и выкрикивали оскорбления (2 минуты чтения)
Роботизированные пылесосы Deebot X2 Omni компании Ecovacs были взломаны в городах США, и злоумышленники использовали их для преследования домашних животных и владельцев расистскими оскорблениями. Компания Ecovacs выявила событие подмены учетных данных и заблокировала IP-адрес, но не нашла никаких доказательств кражи учетных данных пользователя. https://www.theverge.com/2024/10/12/24268508/hacked-ecovacs-deebot-x2-racial-slurs-chase-pets?utm_source=tldrinfosec | 0 |
| 18 | 🚨Исследователи предупреждают об уязвимостях точек входа в таких экосистемах, как PyPI и npm, которые позволяют проводить атаки на цепочку поставок программного обеспечения. Подмена команд позволяет злоумышленникам собирать конфиденциальные данные с помощью поддельных пакетов и перехвата системных команд.
https://checkmarx.com/blog/this-new-supply-chain-attack-technique-can-trojanize-all-your-cli-commands/ | 0 |
| 19 | 🚨Предупреждение: критическая #уязвимость (CVE-2024-9680) в Firefox активно эксплуатируется. Не ждите — убедитесь, что ваши браузеры обновлены сейчас, чтобы защититься от потенциального удаленного выполнения кода. https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/ | 0 |
| 20 | 🚩Критическая уязвимость безопасности в #GitLab (CVE-2024-9164) может позволить злоумышленникам запускать конвейеры CI/CD на неавторизованных ветках.
https://about.gitlab.com/releases/2024/10/09/patch-release-gitlab-17-4-2-released/ | 0 |
