Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Шай-Хулуд вернулся в npm: под ударом разработчики и секреты
В npm нашли четыре вредоносных пакета с кражей учётных данных, ключей и данных кошельков; один из них ещё и подключал заражённую машину к DDoS-сети.
Microsoft предупредила об атаках на zero-day в Exchange Server
Компания рассказала об атаках на уязвимость CVE-2026-42897 в Exchange Server 2016, 2019 и SE и посоветовала срочно включить временную защиту.
ISO/IEC 27001 и MITRE ATT&CK: почему их не надо противопоставлять
ISO/IEC 27001 отвечает за управление безопасностью, а MITRE ATT&CK — за поведение атакующего. Вместе они закрывают разные уровни защиты.
Шифрование прикладных данных в .NET: ключи, ротация и поиск
Разбор того, как шифровать отдельные поля в .NET, зачем нужен key chain и где разработчики чаще всего ошибаются с ротацией и поиском.
Pwn2Own Berlin 2026 показал 47 дыр в корпоративных системах
На Pwn2Own Berlin 2026 исследователи за три дня нашли 47 уязвимостей нулевого дня в браузерах, Windows 11, Exchange, Linux и AI-системах.
Kazuar превратили в модульный P2P-ботнет для скрытных атак
Microsoft обнаружила новую версию Kazuar: шпионский вредонос получил модульную схему, лидерский узел и усиленные механизмы скрытности.
Microsoft спорит с исследователем по критической дыре в Azure Backup
Исследователь утверждает, что Microsoft закрыла критический сбой в Azure Backup for AKS без CVE и публичного уведомления. Компания настаивает, что это было ожидаемое поведение.
Pwn2Own Berlin показал, где ломаются Windows 11 и Edge
На Pwn2Own Berlin 2026 исследователи нашли 24 уязвимости нулевого дня и показали, как быстро трещат корпоративные продукты и ИИ-инструменты.
Turla превратила Kazuar в модульный ботнет для скрытого доступа
Turla переделала бэкдор Kazuar в модульный P2P-ботнет: он скрытно координирует команды, переживает перезагрузки и дольше держится в системе.
Android 17 усилит защиту от мошенников и шпионского ПО
Android 17 научится срывать поддельные звонки «из банка», а функция Intrusion Logging поможет фиксировать следы сложных атак на устройство.
Второй ежеквартальный «Хакер» ушел в печать
Журнал уже печатают, тираж ограничен, а цена после выхода из типографии вырастет. Во втором номере — 240 полос практики, разборов и новых тем.
Foxconn подтвердила кибератаку и утечку данных
Foxconn сообщила о кибератаке на североамериканские предприятия. Группировка Nitrogen заявила о краже 8 Тбайт данных и более 11 млн файлов.
