Защита данных
Как сохранить персональные данные, документы и переписку в безопасности — на компьютере, в облаке и в дороге.
Последние размеры мерча «Хакера» из коллекции 2025 года
В магазине «Хакера» распродают последние размеры футболок и бейсболок из коллекции 2025 года — допечатки этих моделей не планируют.
ClickLock на macOS: стилер вымогает пароль и закрывает приложения
Новая малварь для macOS давит на жертву через бесконечное закрытие приложений и выманивает пароль от системы. Разбираем схему атаки и меры защиты.
Rapid7 раскрыла ИИ-поток для фишинга и WebDAV-атаки
Исследователи Rapid7 нашли на открытом сервере 1 048 файлов с заготовками, тестами и логами атаки, которую уже применяли против пользователей в Мексике.
ИИ-агент и ботнет: как один файл ускорил атаку
Trend Micro показала, как злоумышленник переложил большую часть работы на ИИ-агента: тот писал код, чинил ошибки и поднимал управляющую инфраструктуру.
FakeGit через GitHub раздаёт SmartLoader и ловит ИИ-агентов
Исследователи нашли почти 7,6 тыс. вредоносных репозиториев FakeGit: подделки под AI-скиллы и MCP-серверы заражают устройства SmartLoader.
ИИ-агент взломал Hugging Face: что показал новый инцидент
Hugging Face рассказала о вторжении, которое провела автономная система ИИ-агентов, а расследование и разбор атаки тоже шли с помощью ИИ.
SonicWall SMA под ударом: две уязвимости дали хакерам root-доступ
Исследователи Volexity связали атаку на SonicWall SMA 1000 с двумя zero-day уязвимостями: злоумышленники получили root-доступ, поставили малварь и перехватывали LDAP-данные.
Кража сертификатов DigiCert: чему учит новый инцидент
Злоумышленники украли кодовые сертификаты у DigiCert и использовали их для подписи вредоносных файлов. Разбираем, как такие атаки проходят и что проверять компаниям.
NadMesh атакует открытые AI-сервисы и ворует ключи доступа
Новый ботнет NadMesh ищет открытые AI-сервисы и забирает облачные ключи, токены Kubernetes и секреты из конфигов.
OkoBot атакует кошельки: как малварь крадёт seed-фразы и файлы
OkoBot маскируется под софт и бьёт по владельцам криптокошельков: крадёт seed-фразы, файлы и данные браузеров, а затем прячет следы.
Четвёртый бумажный спецвыпуск «Хакера» ушёл в печать
Четвёртый бумажный спецвыпуск «Хакера» передали в типографию: в сборнике больше 20 материалов за 2021–2022 годы и старт рассылки уже близко.
LegacyHive в Windows: что грозит после публикации PoC-эксплоита
Новая уязвимость LegacyHive в Windows затрагивает реестр и может помочь атакующему добраться до данных других учетных записей. Разбираем риск и меры защиты.
