Language EN
Хакер — Xakep.RU

Хакер — Xakep.RU

Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: https://vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag

Username
@xakep_ru
Category
Technologies
Country
RussiaRussia
Created
, 10 years
Open in TelegramAd analytics
Subscribers40,249+112 last week
Avg views per post, 7d4,170−4.9% vs prev 7d
ERR10.36%last 7 days

Subscribers, 30 days

Oct 24 – Nov 4+175 (+0.4%)

Show as table
DateSubscribers
Oct 24, 202640,074
Oct 25, 202640,083
Oct 26, 202640,092
Oct 27, 202640,122
Oct 28, 202640,137
Oct 29, 202640,153
Oct 30, 202640,178
Oct 31, 202640,194
Nov 1, 202640,194
Nov 2, 202640,208
Nov 3, 202640,229
Nov 4, 202640,249

Average views per post by day

By publication day

Show as table
DateAvg views per post
Oct 21, 20264,755
Oct 22, 20264,322
Oct 23, 20264,032
Oct 26, 20264,791
Oct 27, 20264,385
Oct 28, 20264,432
Oct 29, 20264,329
Oct 30, 20264,410
Nov 2, 20264,739
Nov 3, 20263,285

Advertising

Ad analytics
Ad posts, 30 days12latest
Avg views per ad post4,086−6.3% vs other posts
  1. Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов Компрометация критической инфраструктуры грозит не просто…3.98K
  2. Тысяча найденных уязвимостей — это отчёт для аудита или реальная защита? И нужен ли вообще AppSec, если код всё чаще пишет ИИ? Эти и…3.82K
  3. К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡 На фоне…4.16K
  4. Ведущие эксперты индустрии расскажут, как ИИ-агенты работают в продакшене банков и крупных сервисов 27 ноября в Москве red_mad_robot…4.29K
  5. Управление конфигурациями устройств в программе для удаленного доступа «Ассистент»: обзор UEM-модуля Современная ИТ-инфраструктура требует…4.52K
Advertised
  • АО «Позитив Текнолоджиз»×3
  • ООО «Лира»×3
  • ООО «Кэпт Налоги и Консультирование»
  • АО «К2 Интеграция»
  • ООО «РЭДМЭДРОБОТ МСК»
  • ООО «САФИБ»
  • АО «Инфозащита»
  • ООО «СЕКЪЮРИТМ»
Same ads also in

Most viewed this month

  1. 01

    Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО. https://xakep.ru/2026/10/26/brocolli2shell/

    Photo
    Views7.15K
    Forwards167
    Reactions38
    Comments0
  2. 02

    На GitHub нашли троян, нацеленный на ИБ-специалистов Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. На момент проведения исследования малварь заразила более 2000 компьютеров. https://xakep.ru/2026/10/29/github-malware-2/

    Photo
    Views6.13K
    Forwards74
    Reactions36
    Comments0
  3. 03

    Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code. Малварь пыталась развернуть SSH-бэкдор в Windows, macOS и Linux, и вредоносную версию успели установить примерно 5000 пользователей. https://xakep.ru/2026/11/02/claude-code-fake/

    Photo
    Views5.04K
    Forwards67
    Reactions60
    Comments0
  4. 04

    Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет. https://xakep.ru/2026/10/28/cve-2026-115560/

    Photo
    Views4.99K
    Forwards171
    Reactions49
    Comments0
  5. 05

    Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году. https://xakep.ru/2026/10/26/cve-2026-110264/

    Photo
    Views4.98K
    Forwards109
    Reactions51
    Comments0

Latest posts

#20319Photo

Холодильники в европейских супермаркетах снова взломали Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Злоумышленники удаленно отключали холодильники и морозильники или активировали функцию разморозки, из-за чего температура оборудования поднималась до 50–55 °C, а магазинам приходилось выбрасывать продукты. https://xakep.ru/2026/11/03/freezers-hack/

Open in Telegram
Views2,383−45%vs avg
Forwards30
Reactions38
Comments1
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,713
13 h2,383
  1. Total to date2,383
#20318Photo

Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, ONDO, BONK и TRUMP. Это очередной этап восстановления работы после взлома 29 октября, в результате которого с биржи похитили криптовалюту на сумму $6,3 млрд. Новый этап начался в 04:00 UTC, при этом вывод для каждой пары «актив —... https://xakep.ru/2026/11/03/binance-withdrawals/

Open in Telegram
Views2,629−39%vs avg
Forwards8
Reactions8
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
4 h2,086
14 h2,629
  1. After 6 hours2,086
  2. Total to date2,629
#20317Photo

Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств. В основном зараженные девайсы были ТВ-приставками, и эксперты Google полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам. https://xakep.ru/2026/11/03/xcpe/

Open in Telegram
Views2,836−34%vs avg
Forwards14
Reactions21
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
5 h2,429
15 h2,836
  1. After 6 hours2,429
  2. Total to date2,836
#20316Photo

MEGANews. Cамые важные события в мире инфосека за октябрь 🆓 Доступно без подписки В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября. https://xakep.ru/2026/11/03/meganews-331/

Open in Telegram
Views3,411−21%vs avg
Forwards10
Reactions14
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
7 h2,821
25 h3,411
  1. After 6 hours2,821
  2. After 24 hours3,411
  3. Total to date3,411
#20315Photo

Polymarket скомпрометировали из-за подмены записей DNS Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после недавней атаки на цепочку поставок, от которой пострадал сервис DebugBear. Тем временем представители DebugBear раскрыли первые результаты расследования и сообщили, что злоумышленники скомпрометировали DNS-записи сервиса через регистратора домена и, по предварительным данным, целенаправленно атаковали только одного клиента. https://xakep.ru/2026/11/03/polymarket-debugbear/

Open in Telegram
Views3,646−15%vs avg
Forwards23
Reactions18
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
1 h1,148
6 h3,027
26 h3,646
  1. After 1 hour1,148
  2. After 6 hours3,027
  3. After 24 hours3,646
  4. Total to date3,646
#20314Photo

319 расширений для Chrome перехватывали поисковые запросы пользователей Исследователи из компании Socket обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, которые подменяли поисковую систему в браузерах жертв и направляли запросы через подконтрольные операторам серверы. Всего с этой кампанией связали 319 расширений с 13,4 млн установок. https://xakep.ru/2026/11/03/searchjacked/

Open in Telegram
Views3,881−10%vs avg
Forwards24
Reactions15
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h2,236
8 h3,407
28 h3,881
  1. After 24 hours3,881
  2. Total to date3,881
#20313Photo

Хостинг-провайдер Beget пострадал от кибератаки Представители хостинг-провайдера Beget сообщили, что масштабный сбой, начавшийся в ночь на 2 ноября 2026 года, стал результатом «массированной кибератаки». Инцидент затронул все уровни инфраструктуры компании, и восстановление работы сервисов продолжается до сих пор. Точные сроки завершения работ в Beget не называют. https://xakep.ru/2026/11/03/beget-attack/

Open in Telegram
Views4,207−2%vs avg
Forwards35
Reactions39
Comments1
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
5 h2,904
10 h3,784
30 h4,207
  1. After 6 hours2,904
  2. After 24 hours4,207
  3. Total to date4,207
#20312Photo

Хакеры взломали Chainalysis с помощью ИИ-агентов Специализирующаяся на блокчейн-анализе компания Chainalysis сообщила о взломе своих внутренних систем и инструментов. По данным специалистов, атакующие использовали «агентные методы атаки», то есть, по всей видимости, задействовали ИИ для автоматизации взлома. В результате злоумышленники получили доступ к данным клиентов, включая их имена и email-адреса. https://xakep.ru/2026/11/02/chainalysis-hack/

Open in Telegram
Views4,633+7%vs avg
Forwards39
Reactions33
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
9 h2,540
25 h4,633
  1. After 24 hours4,633
  2. Total to date4,633
#20311Photo

В аппаратных кошельках Trezor нашли вредоносные импланты Производитель аппаратных криптокошельков Trezor расследует возможную атаку на цепочку поставок. Дело в том, что внутри устройства Trezor Safe 5, купленного у реселлера CryptoBilis, обнаружили дополнительную плату, которая предположительно могла перехватывать seed-фразу и передавать ее через мобильную сеть. https://xakep.ru/2026/11/02/trezor-implant/

Open in Telegram
Views4,631+7%vs avg
Forwards38
Reactions23
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
1 h1,316
11 h3,086
27 h4,631
  1. After 1 hour1,316
  2. After 24 hours4,631
  3. Total to date4,631
#20310Photo

HTB MakeSense. Заставляем OCR распознать PHP-код и получаем root 👑 Статья для подписчиков Если внутренний сервис сохраняет текст в файл и не ограничивает расширение, его можно превратить в загрузчик шелла: сгенерировать изображение с коротким PHP-кодом так, чтобы распознаватель вернул его символ в символ. Результат выполним от имени сервиса. https://xakep.ru/2026/11/02/htb-makesense/

Open in Telegram
Views4,507+5%vs avg
Forwards23
Reactions9
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h2,209
13 h3,386
29 h4,507
  1. After 24 hours4,507
  2. Total to date4,507

All posts

Connections

Similar channels

Mentioned by