Хакер — Xakep.RU
39K subscribers
15.5K photos
7 videos
12.8K links
Xakep.RU: взлом, защита, кодинг.

@Nifeya — реклама и сотрудничество.


Регистрация в перечне РКН: https://vk.cc/cYpJjA

Сообщество в VK: vk.com/xakep_mag
Download Telegram
OpenAI открыла ограниченный доступ к GPT-5.6

В конце прошлой недели компания OpenAI представила линейку моделей GPT-5.6, однако доступ к ней пока получит лишь небольшая группа доверенных партнеров. В компании объясняют, что ограничить релиз потребовали власти США, и список организаций, которые получат доступ к предварительной версии, тоже заранее согласовали с правительством.

https://xakep.ru/2026/06/29/gpt-5-6/
😱14😁4👎1🔥1💩1
HTB WingData. Повышаем привилегии в Linux при распаковке архива #новичкам

👑 Статья для подписчиков

Когда привилегированный скрипт распаковывает пользовательский архив, можно попытаться заставить скрипт записать файл за пределами целевого каталога. Сегодня разберем такой обход в Python-модуле tarfile. По пути получим первичный доступ через уязвимый веб-интерфейс Wing FTP, вытащим из его конфигурации хеш пароля, подберем пароль с учетом соли и найдем разрешенную sudo-команду.

https://xakep.ru/2026/06/29/htb-wingdata/
👍9🤔1🌚1
Правоохранительные органы нарушили работу инфраструктуры малвари Amadey и StealC

В рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC. Эксперты отключили сотни серверов и доменов, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на десятки миллионов долларов США.

https://xakep.ru/2026/06/29/amadey-stealc/
🔥11👍5🤯3😱2👎1
В curl исправили уязвимость 25-летней давности

Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет.

https://xakep.ru/2026/06/29/curl-old-bug/
🔥28👍9🤯4🤣4😱2🌚1
Linux-уязвимость DirtyClone помогает повысить права до уровня root

Исследователи из компании JFrog обнаружили уязвимость DirtyClone в ядре Linux и уже опубликовали PoC-эксплоит для нее. Баг позволяет локальному пользователю изменить содержимое страничного кеша через клонированный сетевой пакет, в итоге повысив свои привилегии до уровня root.

https://xakep.ru/2026/06/30/dirtyclone/
🌚9😱8🤝2🔥1
У японских интернет-провайдеров утекли данные 14,22 млн абонентов

Один из крупнейших телеком-операторов Японии KDDI сообщил о взломе своей почтовой системы, которую также использовали пять других интернет-провайдеров. В результате в руки злоумышленников могли попасть 14,22 млн email-адресов и паролей пользователей.

https://xakep.ru/2026/06/30/kddi-hack/
🌚11😱3👍1👏1😁1🤣1
This media is not supported in your browser
VIEW IN TELEGRAM
E-commerce и ритейл — в топе отраслей, атакуемых хакерами

Как выстроить защиту бизнеса в условиях роста киберинцидентов и дефицита решений? Зачем нужен собственный security operations center? Какую роль в развитии информационной безопасности играет ИИ?

Илья Шаленков, партнер Kept, руководитель практики кибербезопасности, обсудил эти и другие вопросы с Алексеем Черномазовым, директором по информационной безопасности «Лемана ПРО».

Поговорили о том:
какое место должна занимать служба ИБ в компании, и как CISO выстроить диалог с топ-менеджментом;
как переход на собственные решения помогают Лемана ПРО экономить миллионы рублей на лицензиях;
какие инструменты помогают измерить эффективность функции ИБ;
почему не нужно запрещать сотрудникам свободно использовать инструменты ИИ.

🟣 Полную версию интервью смотрите в VK Видео или читайте на портале Kept Mustread.

Реклама. ООО «Кэпт Налоги и Консультирование». ИНН: 7703041155. Erid: 2VtzqwBDxq7
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11👎4😱2
Операторы будут автоматически передавать данные в единую базу IMEI

В Минцифры подготовили правила работы единой базы IMEI, которая появится в России в рамках второго пакета антифрод-мер. Выяснилось, что передавать идентификаторы устройств в базу будут операторы связи и Федеральная таможенная служба. Владельцы гаджетов, купленных за границей, смогут по желанию зарегистрировать IMEI через портал «Госуслуги».

https://xakep.ru/2026/06/30/imei-base/
💩62👎12👍6🤣5🤬2🦄2
MEGANews. Cамые важные события в мире инфосека за июнь

🆓 Доступно без подписки

В этом месяце: Apple удалила из App Store приложения VK и мессенджер MAX; исходники червя Miasma появились в открытом доступе; стилер заразил сотни пакетов в AUR; исследователи показали DoS-атаку HTTP/2 Bomb; для процессоров Apple A12 и A13 вышел эксплоит usbliter8, а также другие важные и интересные события июня.

https://xakep.ru/2026/06/30/meganews-327/
👍6🔥3🤯1🌚11
Червь Miasma атаковал LeoPlatform и пакеты RStreams

В конце прошлой недели исследователи обнаружили новую волну атак малвари семейства Shai-Hulud, Miasma и Hades. Все началось с того, что злоумышленники взломали npm-аккаунт мейнтейнера LeoPlatform, после чего опубликовали вредоносные версии 20 пакетов в экосистемах LeoPlatform и RStreams, а также скомпрометировали блокчейн-проект Verana.

https://xakep.ru/2026/06/30/miasma-leoplatform/
😱6🔥2👏1😁11
Через кошельки Qiwi за границу вывели 30 млрд рублей

Сотрудники ГУЭБиПК МВД задержали руководителей и владельцев группы компаний «Интерком» Григория Кисильгофа и Дениса Ли, а также Александра Михальчука — бенефициара компаний, занимавшихся терминальным бизнесом и работавших дилерами сотовых операторов. Кроме того, Михальчуку принадлежат падел-клубы в Москве и Санкт-Петербурге. Следствие считает, что подозреваемые оформили десятки тысяч кошельков Qiwi на дропов, используя для этого украденные персональные данные.

https://xakep.ru/2026/06/30/qiwi-scheme/
😁26🤯11🔥4👍1🤬1🌚1🤪1
Как писать с LLM. Колонка главреда

🆓 Доступно без подписки

Думаю, настала пора поговорить о генерации текстов с LLM. Ведь это две мои любимые темы сразу: нейросети и «как писать статьи». К тому же мой инбокс теперь стабильно забит слопом, который «авторы» пытаются выдать за собственные исследования.

https://xakep.ru/2026/07/01/llm-writing/
🔥19👎76💩3😁2
Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter

Разработчики Kali Linux выпустили второй релиз в 2026 году. В Kali Linux 2026.2 добавили девять новых инструментов, обновили ядро и вспомогательные скрипты, а также заметно доработали платформу NetHunter для Android.

https://xakep.ru/2026/07/01/kali-linux-2026-2/
🔥25👍5🎉2👎1😱1💩1
SOC 2026: роскошный максимум или базовый минимум?

7 июля эксперты УЦСБ проведут вебинар, на котором определят обязательный минимум и технологический максимум современного SOC: от SIEM и EDR до Threat Hunting и ИИ.

Вы узнаете:

▪️ Что действительно нужно современному SOC?

▪️ Какие возможности уже стали обязательными для SOC, а какие остаются атрибутом зрелых центров мониторинга

▪️ Что выбрать: свой SOC, аутсорсинг или гибридную модель?

▪️ Что поможет быстро получить результат, а какие ошибки приведут к лишним затратам и снижению эффективности мониторинга

Регистрируйтесь на вебинар здесь

Реклама. ООО «УЦСБ», ИНН 6672235068
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🤔3🔥1
Обнаружен новый инструментарий для компрометации корпоративной почты в Gmail

Эксперты «Лаборатории Касперского» обнаружили новый инструмент группировки ToddyCat, который позволяет незаметно получать доступ к корпоративной почте Gmail через Google API. Малварь под названием Umbrij использует активную сессию жертвы в браузере и добывает OAuth-токен без ввода пароля.

https://xakep.ru/2026/07/01/umbrij/
🤯5👍3🌚3🔥2🤔1
119 расширений для Edge скрывали малварь в картинках и шрифтах

Специалисты Microsoft предупредили о вредоносной кампании StegoAd, операторы которой распространяли малварь через официальный магазин расширений Edge. Малварь скрывалась внутри обычных изображений и файлов шрифтов, а активировалась только через несколько дней после установки. Расширения занимались рекламным мошенничеством, похищали учетные данные и могли удаленно выполнять JavaScript в браузерах жертв.

https://xakep.ru/2026/07/01/stegoad/
🤣15😁3🔥11
Inbox на изи. Как спамеры пробивают любые фильтры

👑 Статья для подписчиков

Попасть в папку «Входящие» — мечта каждого спамера и настоящее злодейское искусство. Но иногда в корпорациях сами подкидывают возможность обойти все фильтры и средства защиты. Сегодня посмотрим на схемы, которые используют спамеры, чтобы пробиться к пользователю.

https://xakep.ru/2026/07/01/spam-tricks/
🔥11👍3
Глава Huntress признал, что сотрудница компании предупредила хакера о расследовании

Глава ИБ-компании Huntress Кайл Ханслован (Kyle Hanslovan) подтвердил, что сотрудница компании проинформировала оператора шифровальщика о том, что к нему проявляют интерес правоохранительные органы. В Huntress назвали случившееся «ошибкой в оценке ситуации», однако бывший аналитик компании Бен Фолланд (Ben Folland) открыто называет сотрудницу инсайдером.

https://xakep.ru/2026/07/01/huntress-insider/
🤣17🌚2👍1🔥1🤯11
Даже «чистый» репозиторий на GitHub может представлять опасность для ИИ-агентов

Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. При этом сам репозиторий не содержит явного вредоносного кода, подозрительных команд или пейлоадов, которые могли бы обнаружить сканеры и ревьюеры.

https://xakep.ru/2026/07/01/0din-poc/
😱16🔥7👍2🎉2🤯11
ФАС пригрозила Apple штрафом в размере 4 млрд рублей

Федеральная антимонопольная служба (ФАС) вынесла предупреждение компании Apple и потребовала устранить дискриминационные условия для российских поисковиков, а также выполнить требования о предустановке отечественного ПО на iPhone и iPad. Если в Apple не исполнят предписание до 15 июля 2026 года, ведомство возбудит дело. По предварительной оценке ФАС, компании может грозить штраф до 4 млрд рублей.

https://xakep.ru/2026/07/02/fas-apple-fine/
🤣79😁32🤪12👍6💩5🦄5🔥2🤬1
Атака BioShocking вынудила ИИ-браузеры раскрыть учетные данные

Исследователи из компании LayerX продемонстрировали атаку BioShocking, которая заставляет ИИ-браузеры воспринимать опасные действия как часть вымышленной игры и игнорировать защитные ограничения. Во время тестов шесть популярных ИИ-решений согласились скопировать учетные данные пользователя и передать их злоумышленнику.

https://xakep.ru/2026/07/02/bioshocking/
👏19😁13🤔4🤯1😱11