Хакер

Хакер — Безопасность, разработка, DevOps

Ежеквартальный «Хакер»: собери коллекцию печатных журналов за 2026 год

Бумажная подшивка «Хакера» за 2026 год почти завершена: три ежеквартальных номера уже напечатаны и доступны в нашем магазине, а четвертый и заключительный выпуск — уже на подходе. В новом номере тебя ждут более 20 лучших материалов последних месяцев: от создания…

Новости

  1. Компания N-able отключила платформу N-central из-за обнаружения 33 уязвимостей нулевого
  2. GlobalSign снова отзывает сертификаты у российских сайтов
  3. После взлома Railway хакеры потратили 740 000 долларов на ИИ
  4. Хакеры из КНДР похитили более $400 млн с помощью поддельных видеозвонков
  5. Sega сообщила об утечке email-адресов 2,2 млн человек
  6. Минцифры включило в «белые списки» уже 900 ресурсов
  7. Tron, Tether и Chainalysis создали совместную группу для борьбы с криптомошенничеством на базе ИИ
  8. Хакеры отмыли 1052 украденных с Bitget BTC через миксер CoinJoin
  9. Новая хак-группа Arra Ghouls атакует российские организации
  10. Microsoft выпустила патчи для 1200 уязвимостей, включая 0-day в Outlook
  11. Вымогатели похитили данные у компании Maersk и требуют 5 млн долларов США
  12. Хостинг-провайдер ESTT пострадал от атаки шифровальщика
  13. Bitcoin Core раскрыл три уязвимости, самая опасная могла остановить работу мемпула
  14. Из-за взлома Fireworks AI пострадали данные пользователей Notion
  15. Binance: уязвимость в iOS может привести к утечке ключей криптокошельков
  16. Уязвимости Plex2Shell используются для атак на NAS Qnap
Все новости →

Статьи

Продукты «Хакера»

Все выпуски в PDF →
  • Годовая подписка на Xakep.ru

    Все статьи, PDF-архив, скидки и другие бонусы

    6000₽ в год

    Подписаться
  • Ежеквартальный «Хакер» #4

    Печатный выпуск за август–ноябрь 2026 года

    2000₽

    Заказать
  • Ежеквартальный «Хакер» #3

    Печатный выпуск за май–июль 2026 года

    2000₽

    Заказать
  • Спецвыпуск «Хакера» #4

    Избранные материалы 2021–2022 годов на бумаге

    2000₽

    Заказать

Не дозвонишься. Разбираем дыру в AppOpsService, отрезающую Android от служб спасения

Экстренный вызов — единственная функция смартфона, которая должна работать всегда: без SIM-карты, без денег на счете, с заблокированного экрана. Сегодня разберем уязвимость, позволяющую приложению без единого разрешения блокировать звонки в…

Этот девайс сосет. Как я разобрал робот-пылесос от UART до Secure Boot

Умный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый…

EtherHiding. Как хакеры превратили смарт-контракты в хранилища малвари

EtherHiding — техника внедрения вредоносного кода в смарт-контракты, которая получила широкую огласку в октябре 2025 года. Тогда исследователи Google Threat Intelligence Group и Mandiant опубликовали доказательства того, что EtherHiding начала…

Антивирусы под микроскопом. Предзаказ книги «Обход антивирусов на практике»

Продолжается прием предварительных заказов на новую книгу «Обход антивирусов на практике», в которой реверс-инженер и постоянный автор «Хакера» Mr.Grogrig исследует реальные антивирусные движки, разбирает механизмы обнаружения угроз и способы их…

Музыка багов. Как исследование аудио привело меня к уязвимостям в стеке Bluetooth

Изначально я хотел поучаствовать в bug bounty. Причем не в классическом вебовом формате, а в железе и встраиваемых системах. Под рукой было устройство, была программа поиска уязвимостей, команда и немного…

Чистим перья пингвина. Подборка тулз для тюнинга Linux

Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то…

Четвертый спецвыпуск «Хакера» и еще два печатных номера

Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с…

Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора

Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами…

MEGANews. Cамые важные события в мире инфосека за октябрь

В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором…

HTB MakeSense. Заставляем OCR распознать PHP-код и получаем root

Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ.…