xaker
«Хакеры.RU» возвращаются в продажу: новый тираж выйдет в декабре

Тираж романа «Хакеры.RU» нашего ведущего редактора Валентина Холмогорова был полностью распродан, но скоро книга снова появится в продаже. Мы готовим допечатку и уже открыли предварительные заказы на новые экземпляры. Отгрузка тиража запланирована на декабрь 2026 года, так что у тебя снова появится возможность собрать обе части этой истории в печатном виде: первую книгу и ее продолжение — роман «Белый хакер».

  • четверг, 22 октября 2026 г. в 00:00:19
xaker
Северокорейскую группировку SuidSquad подозревают в краже $2,84 млн в сети BNB Chain

Институциональный держатель криптовалюты потерял около $2,84 млн в результате атаки в сети BNB Smart Chain. Блокчейн-исследователь ZachXBT подозревает в атаке связанную с КНДР хакерскую группировку SquidSquad. О краже он сообщил 21 октября. По его данным, сам инцидент произошел 8 октября, после чего похищенные средства прошли через цепочку кошельков и в итоге оказались у китайских внебиржевых трейдеров.

  • четверг, 22 октября 2026 г. в 00:00:18
xaker
Хостеры пострадали от атак на уязвимость в VMmanager

Недавняя атака на FirstVDS оказалась частью более масштабной вредоносной кампании, нацеленной на хостинг-провайдеров, использующих VMmanager 6. О последствиях атак сообщили еще несколько компаний, а представители Senko Digital утверждают, что эта кампания затронула как минимум несколько десятков провайдеров. Разработчики VMmanager продолжают выпускать исправления и рекомендуют временно ограничить доступ к панелям управления.

  • четверг, 22 октября 2026 г. в 00:00:16
xaker
Windows под лупой. Собираем тулзы для всестороннего аудита

Для подписчиковСегодня я поделюсь с тобой инструментами сбора информации для эскалации привилегий и постэксплуатации. С их помощью ты сможешь как усовершенствовать атаку, так и защитить машины с Windows.

  • четверг, 22 октября 2026 г. в 00:00:15
xaker
Группировка Lazarus применяет ИИ и постквантовое шифрование

Специалисты «Лаборатории Касперского» обнаружили новую шпионскую кампанию северокорейской хак-группы Lazarus, получившую название Operation FlashHole. В своих атаках злоумышленники используют персонализированный фишинг, легитимное защитное ПО и обновленный набор малвари. Кроме того, исследователи выявили признаки применения хакерами генеративного ИИ и постквантовой криптографии.

  • четверг, 22 октября 2026 г. в 00:00:15
javascript
Шлюз увидел «user», сервис увидел «admin», а JSON был один и тот же

Привет, Хабр!Принято считать, что JSON — самая скучная часть системы. Формат простой, парсер есть в любом языке, сломаться там нечему. Скорее спорят, как назвать поле, чем о том, что оно значит.На деле JSON описывает синтаксис и почти ничего не говорит о смысле. Что делать с двумя одинаковыми ключами в одном объекте, сколько знаков держит число, можно ли записать NaN — на всё это стандарт отвечает «на усмотрение реализации». Каждая библиотека усмотрела по‑своему. Пока JSON пишет и читает один и…

  • четверг, 22 октября 2026 г. в 00:00:12
javascript
Как я сделал мультик про котенка ФырФыр — 80 секунд за 30 минут на Sol 6.1

Стартовый кадр мультика от Sol 6.1Я тут посмотрел на свои заметки и понял, что они как каша из терминов. А как бы я объяснил это своей бабушке? Вот, к примеру, векторные мультики на JavaScript / HTML, которые нейронки сейчас делают со скоростью 1 к 30 (за полчаса - минута анимации) и копеечной стоимостью. Как бы я объяснил, почему у меня радости полные штаны?Привет, бабушка, я тут научился делать мультики на нейронке. Нееет, это не те, как кино со Штирлицем и котиками, которые разговаривают …

  • четверг, 22 октября 2026 г. в 00:00:11
github
strelov1 / freehire

freehire — the open-source search engine for job seekers freehire Every IT job, straight from the source. 3.3M+ live postings pulled directly from company career pages — no recruiters, no reposts, no dead links. Fully open source. Try it live → · Features · Architecture · Sources · API · Add a source · Contributing Why freehire? Straight from the source. Every listing is crawled directly from a company's own ATS — Workday, Greenhouse, Lever, Ashby, iC…

  • четверг, 22 октября 2026 г. в 00:00:05
xaker
СМИ: задержаны участники хак-группы DataSuckers, атаковавшей «Додо Пицца» и Tez Tour

Троих предполагаемых участников хак-группы DataSuckers задержали после расследования атаки на сеть ресторанов «Додо Пицца». По информации СМИ, выйти на одного из подозреваемых помогла банальная ошибка: хакер раскрыл свой домашний IP-адрес при подключении к скомпрометированным системам.

  • среда, 21 октября 2026 г. в 00:00:26