Крипта с нуля. Разбираемся в способах оплаты
Пожалуй, самое приятное свойство денег заключается в том, что их можно не только копить, но еще и тратить. То же самое справедливо и для криптовалютных активов, однако здесь имеется ряд…
Хакер — Безопасность, разработка, DevOps
Новости
- Компания N-able отключила платформу N-central из-за обнаружения 33 уязвимостей нулевого
- GlobalSign снова отзывает сертификаты у российских сайтов
- После взлома Railway хакеры потратили 740 000 долларов на ИИ
- Хакеры из КНДР похитили более $400 млн с помощью поддельных видеозвонков
- Sega сообщила об утечке email-адресов 2,2 млн человек
- Минцифры включило в «белые списки» уже 900 ресурсов
- Tron, Tether и Chainalysis создали совместную группу для борьбы с криптомошенничеством на базе ИИ
- Хакеры отмыли 1052 украденных с Bitget BTC через миксер CoinJoin
- Новая хак-группа Arra Ghouls атакует российские организации
- Microsoft выпустила патчи для 1200 уязвимостей, включая 0-day в Outlook
Статьи стр. 3
Эй, башнем! Разбираем особенности Bash, которые нужно знать хакеру
Если ты хочешь пентестить машины с Linux, но не до конца понимаешь тонкости работы командной оболочки, эта статья — для тебя. В ней я объясняю нюансы работы в Bash, которые…
«Обход антивирусов на практике»: открываем предзаказ на новую книгу
Открыт прием предварительных заказов на новую печатную книгу «Обход антивирусов на практике». Ее автор Mr.Grogrig — постоянный автор «Хакера», реверс-инженер с шестнадцатью годами опыта в сфере ИБ, который разбирает антивирусные…
The Gentlemen. Как работает самая быстрая RaaS-группировка 2026 года
22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем…
Бумажный «Хакер»: новейший спецвыпуск и другие номера
Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за…
HTB DevHub. Используем скрытые инструменты MCP-сервиса, чтобы получить root
Внутренние сервисы автоматизации часто выглядят безопасно: слушают только localhost, требуют API-ключ и показывают лишь безобидные команды. Но отладочный режим может раскрыть скрытые административные инструменты. В этой статье посмотрим, как через…
Новая партия бейсболок «Хакера»
Осенью погода меняется почти каждый день, но бейсболкам «Хакера» отдельный сезон не нужен. Они одинаково хорошо защитят тебя от ветра, дождя и солнца, а за счет лаконичной вышивки не похожи…
Карты на стол! Проводим пентест POS-терминалов
В этой статье мы рассмотрим упрощенную схему инфраструктуры POS‑систем, а затем разберем пару кейсов из пентестов платежных приложений и инфраструктуры POS‑терминалов. Hardware‑аспекты и безопасность аппаратной части POS мы затрагивать не…
HTB Reactor. Повышаем привилегии через открытый отладчик Node.js
Если Node.js запущен с включенным инспектором, локальный отладочный порт может стать короткой дорогой к правам суперпользователя: через протокол DevTools можно выполнить JavaScript прямо в контексте процесса. В статье покажем, как…
Обход антивирусов на практике. Разбираем на пальцах сигнатурный движок YARA
Стоит изменить в файле хотя бы один байт — и его хеш станет другим. YARA ищет не точную копию, а заданный набор признаков, поэтому лучше подходит для обнаружения разных образцов…
Девять жизней. Способы закрепления вредоносов в Linux
При первом запуске малварь пытается закрепиться в системе, чтобы сохранить доступ после перезагрузки, выхода из учетной записи или команды kill. Канал первоначального доступа могут закрыть, например сменив пароль или установив…
USB-задолбатор. Создаем злой девайс для розыгрыша друзей
Ты наверняка уже задался вопросом: а что это? Это несложное устройство, которое перехватывает управление курсором мыши и периодически его перемещает. Зачем? Да просто по фану или чтобы потрепать нервы пользователю…
MEGANews. Cамые важные события в мире инфосека за сентябрь
В этом месяце: критические уязвимости RouterOS уже используются в атаках на роутеры MikroTik; исследователи выяснили, что телевизоры LG отслеживают просматриваемый контент и сохраняют голосовые запросы; тысячи ИИ-агентов OpenAI превратили малоизвестную…