Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
npm усилил контроль публикаций и установок для защиты цепочки поставок
GitHub включил staged publishing для npm и новые флаги контроля установок, чтобы снизить риск подмены пакетов в цепочке поставок.
Атака на Laravel-Lang: как подменили теги пакетов и что делать
Злоумышленник подменил релизные теги Laravel-Lang и попытался подсунуть вредоносный код через Composer. Разбираем схему и меры защиты.
Атака на Laravel Lang показала, как воруют секреты через пакеты
Злоумышленники подменили теги в пакетах Laravel Lang и развернули вредонос, который крал ключи, токены и конфиги разработчиков.
Trend Micro закрыла Apex One zero-day, который уже атакуют
Trend Micro выпустила обновление для Apex One после атаки на zero-day уязвимость. Под ударом корпоративные Windows-системы и администраторы с доступом к серверу.
Ghostwriter атакует госорганы через фишинг с вредоносом
Группа Ghostwriter с весны 2026 года рассылает фишинговые письма украинским госструктурам и маскирует вредонос под учебные материалы.
Утечка секретов в CISA показала, как ломается защита
Конгресс США требует ответов после утечки секретов CISA в публичном GitHub-репозитории. Инцидент вскрыл слабые места в управлении ключами и доступом.
Все ежеквартальные номера «Хакера» за 2026 год можно заказать сразу
Редакция открыла предзаказ на комплект из всех четырёх квартальных выпусков 2026 года: первый тираж уже у читателей, второй — в типографии.
Китайская кампания бьёт по операторам связи новым вредоносом
Исследователи раскрыли кампанию против операторов связи: злоумышленники используют новые сборки для Linux и Windows, чтобы закрепиться в сети и двигаться дальше.
Showboat атакует Linux-системы операторов связи на Ближнем Востоке
Исследователи раскрыли Linux-вредонос Showboat: он открывает удалённый доступ, прячет трафик через прокси и годами сидит в сетях операторов связи.
Microsoft объяснила, как временно закрыть дыру YellowKey в BitLocker
Microsoft дала временные меры против YellowKey — 0-day в BitLocker, которая позволяет добраться до зашифрованных данных на Windows-устройствах.
DirtyDecrypt в Linux: что известно о новой уязвимости с root-доступом
Исследователи показали PoC для DirtyDecrypt — уязвимости ядра Linux, которая затрагивает отдельные сборки и может дать локальному атакующему root-права.
Webworm сменил тактику и спрятал вредоносный трафик в сервисах
Группа Webworm добавила новые бэкдоры, которые маскируют команды под обычный трафик в Discord и Microsoft Graph API, и расширила арсенал для скрытых атак.
