Ежеквартальный «Хакер»: собери коллекцию печатных журналов за 2026 год
Бумажная подшивка «Хакера» за 2026 год почти завершена: три ежеквартальных номера уже напечатаны и доступны в нашем магазине, а четвертый и заключительный выпуск — уже на подходе. В новом номере тебя ждут более 20 лучших материалов последних месяцев: от создания собственной сотовой сети с шифрованием до разбора байт-кода виртуальной машины Ethereum.
Дата: 13 Ноября 2026 18:00:23Компания N-able отключила платформу N-central из-за обнаружения 33 уязвимостей нулевого
Специалисты компании N-able отключили облачные инстансы платформы N-central по всему миру, а также рекомендовали клиентам временно отключить и локальные серверы. Причиной для этого послужила публикация 33 0-day-уязвимостей вместе с PoC-эксплоитами, часть из которых позволяет захватить контроль над системой и выполнять команды с правами root.
Дата: 13 Ноября 2026 17:30:18GlobalSign снова отзывает сертификаты у российских сайтов
Японский удостоверяющий центр GlobalSign готовится к очередному массовому отзыву SSL/TLS-сертификатов российских организаций. По данным представителей «Руцентра», с лета 2026 года зарубежные удостоверяющие центры уже отозвали около 11 000 сертификатов, принадлежавших 1300 российским организациям.
Дата: 13 Ноября 2026 15:30:00Не дозвонишься. Разбираем дыру в AppOpsService, отрезающую Android от служб спасения
Для подписчиков
Экстренный вызов — единственная функция смартфона, которая должна работать всегда: без SIM-карты, без денег на счете, с заблокированного экрана. Сегодня разберем уязвимость, позволяющую приложению без единого разрешения блокировать звонки в службу спасения.
После взлома Railway хакеры потратили 740 000 долларов на ИИ
Представители Railway раскрыли подробности об октябрьской атаке. Выяснилось, что злоумышленники сумели расшифровать секреты для 1,85% (около 100 000) рабочих пространств, а затем использовали похищенные данные для работы с ИИ-сервисами на общую сумму примерно 740 000 долларов США. Если ИИ-провайдеры не вернут пострадавшим деньги, в Railway обещают покрыть расходы самостоятельно.
Дата: 13 Ноября 2026 12:30:52Хакеры из КНДР похитили более $400 млн с помощью поддельных видеозвонков
Связанные с Северной Кореей хакеры за последние 18 месяцев похитили крипты на сумму свыше $400 млн с помощью схемы социальной инженерии FaceStealer. Злоумышленники приглашали жертв на видеовстречи и с помощью заранее записанных роликов и дипфейков выдавали себя за их знакомых. Об этом 12 ноября сообщило Министерство юстиции США, объявив об изъятии облачной инфраструктуры кампании.
Дата: 13 Ноября 2026 11:30:42Sega сообщила об утечке email-адресов 2,2 млн человек
Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara. В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave.
Дата: 13 Ноября 2026 10:30:39Минцифры включило в «белые списки» уже 900 ресурсов
Минцифры включило в «белые списки» уже около 900 ресурсов, которые должны оставаться доступными при ограничениях мобильного интернета. По словам главы ведомства Максута Шадаева, в настоящее время количество ресурсов в перечне приблизились к техническому пределу, и бесконечно расширять его не получится.
Дата: 13 Ноября 2026 08:30:37Tron, Tether и Chainalysis создали совместную группу для борьбы с криптомошенничеством на базе ИИ
Представители TRON, эмитента стейблкоина USDT Tether и аналитической компании Chainalysis объявили о создании Digital Crime Task Force (DCTF). Группа будет выявлять противоправную активность с использованием USDT в сети TRON, отслеживать связанные с преступлениями кошельки и помогать правоохранительным органам быстрее замораживать средства. О запуске инициативы сообщили 12 ноября.
Дата: 13 Ноября 2026 07:30:09Хакеры отмыли 1052 украденных с Bitget BTC через миксер CoinJoin
С 6 по 11 ноября с кошельков, связанных со взломом Bitget, вывели 1052,34 BTC стоимостью около $78,61 млн. Примерно 80,5% этой суммы распределили между 66 транзакциями и отправили в миксер CoinJoin.
Дата: 13 Ноября 2026 05:30:52