Министерство юстиции США сообщило об аресте 50-летнего Анибала Александра Канелона Агирре (Anibal Alexander Canelon Aguirre), известного в сети под никами Prometheus и The Engineer. Следствие считает его руководителем венесуэльской группировки Tren de Aragua (TdA), а также разработчиком малвари Ploutus, которая применяется для атак на банкоматы — так называемого джекпоттинга (jackpotting).
Каким может быть минимальный размер реверс-шелла? Нашему автору хватило 237 байт, и эта статья вошла в свежий четвертый спецвыпуск «Хакера». Также в этом журнале тебя ждут более 20 материалов за 2021–2022 годы, посвященных автоматизации атак в Burp, фаззингу ядра Linux и Windows-приложений, смартфонам с заводскими бэкдорами и другим исследованиям. Четвертый спецвыпуск — самый свежий из трех бумажных сборников, которые сейчас доступны в магазине «Хакера». Все три журнала выпущены ограниченным ти…
Специалисты из компании Searchlight Cyber обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт. Эту уязвимость связывают с захватом адресов известного даркнет-форума Dread и нескольких подпольных торговых площадок.
Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак. С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы.
Британский онлайн-ритейлер Asos заявил об утечке данных после того, как хакеры разослали пользователям его официального мобильного приложения пуш-уведомления с текстом «ASOS HACKED». Атакующие утверждают, что скомпрометировали инстанс Snowflake компании и похитили данные клиентов.
В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР.
Для подписчиков22 июля 2025 года пользователь hastalamuerte открыл на форуме RAMP тред с жалобой. Обычно преступники стараются не привлекать внимания к своим делам, а этот сам расписал: сколько заработал, с кем судился, кто его обманул. Жаловался он на Qilin — платформу, на которой сам же работал аффилиатом.
ФБР и Секретная служба США (USSS) предупредили, что кампания FortiBleed по-прежнему активна и создает риски. По данным правоохранителей, злоумышленники продолжают атаковать доступные из интернета брандмауэры Fortinet FortiGate и SSL VPN-шлюзы, а некоторые пострадавшие организации в итоге теряют доступ к собственным устройствам.
В программировании на Go я пока новичок.Поэтому, как любой уважающий себя разработчик, я решил начать с самого безопасного занятия — переписать на Go то, что уже несколько лет нормально работает на Bash.Зачем?Потому что один сервер — это Bash‑скрипт.Два сервера — уже Bash‑скрипт плюс его копия с немного другими настройками. А когда появляются Linux, Windows, PostgreSQL, MS SQL Server, файловые базы, сетевые файловые базы и разные требования к срокам хранения резервных копий, начинается самое ин…