UpRSS :: «Хакер» - Безопасность, разработка, DevOps - RSS ::.
«Хакер» - Безопасность, разработка, DevOps - RSS
           https://xakep.ru/feed/
В 2026 году Минцифры планирует создать базу IMEI
 Thu, 18 Dec 2025 08:30:22 +0000
Минцифры планирует в 2026 году запустить единую платформу для учета IMEI-номеров всех мобильных устройств в России. Об этом на заседании Общественного совета при ведомстве заявил замминистра Дмитрий Угнивенко.
RuDesktop представил функцию проброса USB: опыт внедрения
 Thu, 18 Dec 2025 07:30:50 +0000
АО НПП «Исток» им. Шокина столкнулось с типичным для высокозащищенных инфраструктур вызовом: как дать удаленным сотрудникам доступ к токенам ЭЦП, сканерам и другим USB-устройствам, не нарушая требования ИБ и регуляторов. В RuDesktop добавлен безопасный проброс USB. Благодаря этому продукт помог компании обеспечить своевременный доступ сотрудников к корпоративным ресурсам и двухфакторную аутентификацию при сохранении жестких политик безопасности.
Компания Mixpanel утверждает, что не связана с утечкой данных пользователей PornHub
 Wed, 17 Dec 2025 17:30:08 +0000
Представители аналитической платформы Mixpanel заявили, что сервис не связан с украденными у PornHub данными. По версии компании, последний раз доступ к скомпрометированной информации получал один из сотрудников сайта для взрослых.
SantaStealer похищает данные из браузеров и криптовалютных кошельков
 Wed, 17 Dec 2025 15:30:59 +0000
Специалисты компании Rapid7 обнаружили новую малварь SantaStealer, которая активно рекламируется в Telegram-каналах и на хакерских форумах. Вредонос позиционируется как малварь, работающая исключительно в оперативной памяти, что теоретически должно помогать ей избегать обнаружения традиционными защитными решениями.
Железо для хешкрекинга. Разбираем аппаратные основы подбора хешей
 Wed, 17 Dec 2025 13:30:16 +0000
Для подписчиков
Взлом хешей методом перебора — одно из ключевых хакерских занятий, уходящее корнями еще в докомпьютерную эпоху. Главное в этом деле — эффективность, а чтобы ее добиться, нужно разбираться в железе. Сегодня вспомним, как устроен CPU, как можно использовать GPU, с какой стороны подступиться к GPGPU, CUDA и OpenCL.
SoundCloud взломан и сообщает о краже пользовательских данных
 Wed, 17 Dec 2025 12:30:33 +0000
Стриминговый сервис SoundCloud сообщил о взломе, в результате которого злоумышленники получили доступ к базе данных пользователей. Утечка затронула около 28 млн аккаунтов — примерно 20% от общей аудитории платформы.
Google закрывает свой сервис даркнет-мониторинга
 Wed, 17 Dec 2025 10:30:55 +0000
Компания Google сообщила, что закроет сервис Dark Web Report, который использовался для оповещения пользователей об утечках данных. Инструмент перестанет работать уже в середине февраля 2026 года.
VPN-расширение для Chrome перехватывает запросы пользователей к ИИ
 Wed, 17 Dec 2025 08:30:33 +0000
Специалисты из компании Koi Security обнаружили, что популярное VPN-расширение Urban VPN Proxy, которому доверяют шесть миллионов человек, отмеченное значком «Рекомендовано» в Chrome Web Store, тайно собирало все промпты пользователей, адресованные ChatGPT, Claude, Copilot и другим ИИ-чат-ботам.
Декабрьские обновления Windows ломают работу MSMQ
 Tue, 16 Dec 2025 17:30:13 +0000
Разработчики Microsoft сообщают, что декабрьские обновления безопасности вызвали проблемы в работе службы Message Queuing (MSMQ), нарушив функциональность корпоративных приложений и сайтов на IIS.
В шифровальщике CyberVolk нашли уязвимость, позволяющую расшифровать файлы
 Tue, 16 Dec 2025 15:30:27 +0000
Пророссийская хактивистская группировка CyberVolk запустила RaaS-сервис VolkLocker (он же CyberVolk 2.x). Однако ИБ-исследователи обнаружили, что разработчики малвари допустили ряд ошибок, благодаря которым жертвы могут восстановить свои файлы бесплатно.
Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификации
 Fri, 05 Dec 2025 08:30:55 +0000
В React обнаружили серьезную уязвимость CVE-2025-55182, получившую 10 баллов из 10 возможных по шкале CVSS. Она позволяет удаленно выполнить код на сервере без аутентификации. Проблема получила имя React2Shell и вызвала настоящую панику в индустрии, ведь под угрозой находятся миллионы ресурсов.
Роскомнадзор заблокировал Snapchat на территории России
 Thu, 04 Dec 2025 17:30:09 +0000
В Роскомнадзоре подтвердили, что американский сервис для обмена фото и видео Snapchat заблокирован в РФ еще с октября 2025 года. По словам представителей регулятора, сервис используется для вербовки преступников для совершения террористических действий и мошенничества.
Роскомнадзор сообщил, что заблокировал FaceTime в России
 Thu, 04 Dec 2025 16:30:19 +0000
Представители Роскомнадзора сообщили СМИ, что работа сервиса видеозвонков FaceTime ограничена в России. В ведомстве говорят, что причиной для блокировки стало использование FaceTime для организации терактов, вербовки исполнителей и мошенничества.
Фальшивые приложения YouTube и TikTok распространяют Android-троян
 Thu, 04 Dec 2025 15:30:59 +0000
Специалисты F6 предупреждают, что злоумышленники маскируют банковский троян для Android под расширенные и «18+» версии популярных приложений, включая YouTube и TikTok. С начала октября 2025 года аналитики обнаружили более 30 доменов, которые использовались для распространения этой малвари.
Испарение SSD. Разоблачаем миф о потере данных при долгом хранении
 Thu, 04 Dec 2025 13:30:09 +0000
Для подписчиков
Недавно сразу несколько сайтов «откопали стюардессу», выпустив статьи о том, что SSD теряют данные, если долго пролежат без питания. В этих текстах выдумки, городские легенды и просто недопонимание настолько тесно переплетены с реальностью, что неспециалисту разобраться становится тяжело. А вот специалистов такие тексты только бесят.
В Южной Корее задержаны взломщики 120 000 IP-камер
 Thu, 04 Dec 2025 12:30:46 +0000
Полиция Южной Кореи сообщила о задержании четырех человек, которые — предположительно независимо друг от друга — скомпрометировали более 120 000 IP-камер. По данным следствия, как минимум двое из них делали это ради кражи видео из таких мест, как гинекологические кабинеты. Отснятый материал они монтировали в порноролики и продавали в интернете.
Новый Outlook не открывает некоторые вложения в формате Excel
 Thu, 04 Dec 2025 10:30:58 +0000
Разработчики Microsoft сообщили, что работают над исправлением проблемы, которая мешает открывать файлы Excel, прикрепленные к письмам в новом клиенте Outlook. Проблема возникла 23 ноября 2025 года и затронула некоторых пользователей Exchange Online.
Червь GlassWorm снова активен и обнаружен в 24 пакетах
 Thu, 04 Dec 2025 08:30:48 +0000
Малварь GlassWorm вновь проникла в репозитории расширений для Visual Studio Code. После двух предыдущих атак злоумышленники запустили третью волну, загрузив 24 новых вредоносных пакета в OpenVSX и Microsoft Visual Studio Marketplace.
В Android исправили две 0-day-уязвимости, находившиеся под атаками
 Wed, 03 Dec 2025 17:30:57 +0000
Разработчики Google выпустили декабрьское обновление для операционной системы Android, в общей сложности устранив 107 уязвимостей. В их числе были две проблемы нулевого дня, которые уже активно эксплуатировались злоумышленниками в целевых атаках.
Роскомнадзор ограничил доступ к игровой платформе Roblox
 Wed, 03 Dec 2025 15:40:19 +0000
Представители Роскомнадзора сообщили, что доступ к игровой платформе Roblox заблокирован на территории России. Решение было принято из-за массового распространения материалов с пропагандой и оправданием экстремистской и террористической деятельности.
Криптографы отменили результаты выборов руководства, так как потеряли ключ дешифрования
 Tue, 25 Nov 2025 08:30:59 +0000
Международная ассоциация криптологических исследований (IACR) — одна из ведущих мировых организаций в области криптографии — отменила результаты ежегодных выборов руководства. Дело в том, что был потерян ключ, необходимый для расшифровки результатов голосования.
«Чёрная пятница» в «Пассворке»: скидка 50% на корпоративный менеджер паролей
 Tue, 25 Nov 2025 07:30:39 +0000
С 24 ноября по 5 декабря 2025 года компания «Пассворк» проводит акцию в честь «чёрной пятницы» — все версии коробочного решения для управления паролями будут доступны со скидкой 50%.
Аналитики SquareX конфликтуют с Perplexity из-за предполагаемой уязвимости в браузере Comet
 Mon, 24 Nov 2025 17:30:15 +0000
Исследователи компании SquareX, специализирующейся на безопасности браузеров, опубликовали отчет о критической уязвимости в ИИ-браузере Comet компании Perplexity. Проблема связана со скрытым MCP API, который позволяет выполнять команды на устройстве без разрешения пользователя. Разработчики выпустили патч, но при этом назвали исследование «фейковым».
Nvidia: октябрьские обновления Windows вызывают проблемы в играх
 Mon, 24 Nov 2025 15:30:30 +0000
Компания Nvidia подтвердила, что октябрьские обновления безопасности Windows 11 вызывают проблемы с производительностью в играх в системах под управлением Windows 11 24H2 и 25H2. Для устранения проблемы разработчики выпустили бета-версию GeForce Hotfix Display Driver версии 581.94.
HTB Mirage. Захватываем домен Active Directory через ESC10 ADCS
 Mon, 24 Nov 2025 13:30:43 +0000
Для подписчиков
Сегодня я покажу на примере, как применять технику ESC10 для повышения привилегий в домене Active Directory. Начнем с того, что соберем информацию с сервера NFS и создадим свой сервер NATS для перехвата учеток. В логах NATS найдем учетную запись домена. После эксплуатации разрешений ACL скомпрометируем учетную запись gMSA.
В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратора
 Mon, 24 Nov 2025 12:30:30 +0000
Разработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Проблема позволяет выдать нового пользователя за администратора или другую внутреннюю учетную запись.
Google обнаружила малварь BadAudio, применявшуюся в шпионских кампаниях APT24
 Mon, 24 Nov 2025 10:30:30 +0000
Исследователи Google Threat Intelligence Group (GTIG) раскрыли детали шпионской кампании китайской группы APT24. Эта активность длится около трех лет, и хакеры используют в атаках ранее недокументированную малварь BadAudio.
ИБ-компания CrowdStrike поймала инсайдера, который сливал данные хакерам
 Mon, 24 Nov 2025 08:30:18 +0000
Компания CrowdStrike подтвердила, что в прошлом месяце ее специалисты выявили и уволили сотрудника, который передал хакерам скриншоты внутренних систем компании.
Бумажный выпуск «Хакера» с лучшими статьями 2025 года передан в печать
 Fri, 21 Nov 2025 18:00:09 +0000
Напоминаем о скором выходе бумажного выпуска «Хакера», в котором собраны лучшие статьи за 2025 год. Рады сообщить, что тираж уже передан в печать, и рассылка заказов стартует в декабре — номер как раз успеет под елку! Мы продолжаем принимать заказы, поэтому у тебя есть возможность пополнить свою коллекцию или порадовать подарком друзей.
Фишинговый набор Sneaky2FA взял на вооружение атаки browser-in-the-browser
 Fri, 21 Nov 2025 17:30:55 +0000
Специалисты Push Security заметили, что фишинговая платформа Sneaky2FA теперь поддерживает атаки browser-in-the-browser, что позволяет создавать поддельные окна для входа и похищать учетные данные и сессии.
1