Хакер — Xakep.RU

Ежеквартальный «Хакер» #4 скоро отправится в печать Построить собственную сотовую сеть, разобраться в криптоалгоритме АНБ и написать хешкрекер на Go — эти и другие темы наши авторы разбирают на страницах четвертого ежеквартального номера «Хакера». Уже совсем скоро последний бумажный выпуск в 2026 году будет передан в печать, а мы продолжаем принимать предварительные заказы. https://xakep.ru/2026/10/30/quarterly-2026/

У Warp похитили логи работы ИИ-агентов и данные телеметрии пользователей Разработчики Warp сообщили об атаке на стороннего подрядчика, связанного с инфраструктурой платформы. В результате злоумышленники могли получить доступ к логам работы ИИ-агентов и пользовательской телеметрии. По предварительной оценке главы компании, инцидент затронул около 1% пользователей. https://xakep.ru/2026/10/30/warp-leak/

На Polymarket внедрили скрипт для кражи криптовалюты Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распространили через него вредоносный JavaScript. Скрипт перехватывал авторизованные сессии и пытался похитить криптовалюту пользователей. ИБ-исследователи связывают с атакой кошелек, через который прошло около 2,57 млн долларов США. https://xakep.ru/2026/10/30/polymarket-script/

Минцифры готовит обязательную регистрацию IMEI для смартфонов, ввезенных для личного использования По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. Планируется, что владельцам таких устройств дадут две недели на регистрацию IMEI через «Госуслуги», и если не сделать этого, телефон перестанет обслуживаться в мобильных сетях. https://xakep.ru/2026/10/30/imei-registration/

В камерах видеонаблюдения Intelbras обнаружили DoS-уязвимость Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время. https://xakep.ru/2026/10/30/intelbras/

У криптобиржи Binance похитили рекордные 6,3 млрд долларов США Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании. Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1…

Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным. Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услу…

Компания GMO предлагает миллион долларов США за помощь в поимке хакеров Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO. https://xakep.ru/2026/10/29/desktop-cloud-hack/

Discord позволит поисковикам индексировать сообщения на публичных серверах Представители Discord объявили, что сообщения из публичных сообществ скоро начнут появляться в поисковой выдаче Google и других поисковиков. Читать такие переписки смогут даже люди, у которых нет аккаунта Discord или инвайта на сервер. https://xakep.ru/2026/10/29/discoverable-servers/

Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и другие вопросы честно и по делу обсудим 18 ноября на Positive AppSec Conf — первой конференции Positive Technologies по безопасной разработке. Площадка — Кибердом в Москве, для удалённых участников будет онлайн-трансляция. О чём говорим: 🤖 ИИ-генерация кода: где заканчивается ускорение разработки и начинаются уязвимости в проде 🔍 SAST/DAST/IaC-сканеры: что реаль…

В кошельке Electrum исправили баг, позволяющий похищать криптовалюту Разработчики биткоин-кошелька Electrum выпустили версию 4.8.3, в которой исправили баг, которым уже пользовались злоумышленники. Из-за уязвимости контролируемый хакером сервер мог подменять неподтвержденные транзакции в истории кошелька. Если пользователь не замечал подмены и пытался ускорить перевод, повысив комиссию, Electrum создавал новую транзакцию с адресом атакующего вместо настоящего получателя. После ее подписания кри…

DreamHost принудительно сбрасывает пароли пользователей Американский хостинг-провайдер DreamHost принудительно сбросил пароли для части пользователей электронной почты и FTP/SFTP после некоего «инцидента», затронувшего File Manager и веб-почту. Причину происходящего в компании пока не раскрывают, а пострадавшим советуют проверить настройки переадресации и сменить пароли в других сервисах, если они совпадали с паролями DreamHost. https://xakep.ru/2026/10/29/dreamhost-incedent/

На GitHub нашли троян, нацеленный на ИБ-специалистов Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров. https://xakep.ru/2026/10/29/github-malware-2/

К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡 На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓ Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры. Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и…

Критическую уязвимость в UEFI случайно раскрыли раньше срока В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайн…

Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспроданных устройств и приостановить отправку заказов. Дело в том, что атакующие похитили у компании ключ, который используется для проверки подлинности кошельков, а также получили доступ к данным покупателей. https://xakep.ru/2026/10/28/keystone-hacked/

Ведущие эксперты индустрии расскажут, как ИИ-агенты работают в продакшене банков и крупных сервисов 27 ноября в Москве red_mad_robot проведёт Робоцех — конференцию о внедрении ИИ в разработку. В программе выступления спикеров MWS, Альфа-Банка, ОТП Банка, СКОЛКОВО и других компаний. За четыре часа мероприятия гости послушают доклады о реальных кейсах использования ИИ в продакшене, посетят два практических воркшопа по работе с ИИ-агентами и смогут поучаствовать в дискуссии о том, как обучать сотр…

Сыворотка правды. Разбираем два кейса промпт-инъекций в ИИ-агентов 👑 Статья для подписчиков Я расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом. https://xakep.ru/2026/10/28/ai-agent-injection/

Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет. https://xakep.ru/2026/10/28/cve-2026-115560/

«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства. https://xakep.ru/2026/10/28/biznes-zh/