Почти 1000 коммутаторов Zyxel взломаны через уязвимость, от которой не защищал патч
Специалисты компании Binarly выяснили, что июньский патч для коммутаторов Zyxel GS1900 не защищал от эксплоита, который хакеры использовали для взлома почти 1000 устройств. В итоге злоумышленники задействовали в атаках новую 0-day-уязвимость, позволявшую без аутентификации выполнять команды с правами root.
Дата: 09 Ноября 2026 17:30:38RCE-уязвимость в ядре WordPress активно эксплуатируют злоумышленники
Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что злоумышленники атакуют уязвимость CVE-2026-119977 в ядре WordPress. Баг позволяет выполнить код без аутентификации во время обновления движка, и специалисты Wordfence пишут, что всего за сутки заблокировали почти 63 000 попыток эксплуатации.
Дата: 09 Ноября 2026 15:30:55Чистим перья пингвина. Подборка тулз для тюнинга Linux
Для подписчиков
Я собрал для тебя классные утилиты, которые помогут улучшить работу Linux. Нас ждут мониторинг, очистка системы, балансировка ресурсов и настройка снимков системы, на которые ты откатишься, если с настройками что-то пойдет не так.
При взломе Chainalysis хакеры похитили учетные данные и токены всех пользователей
Представители компании Chainalysis раскрыли новые подробности недавнего взлома и признали, что последствия атаки оказались гораздо серьезнее, чем считалось изначально. В частности, выяснилось, что в руки хакеров попали имена, логины, хеши паролей и действующие токены всех пользователей платформы.
Дата: 09 Ноября 2026 12:30:44Модель GPT-6 Astra незаметно снижает качество работы в ИБ-задачах
Специалисты OpenAI обнаружили, что модель GPT-6 Astra проявляет необычное поведение: при выполнении задач, связанных с безопасностью ИИ, редтимингом и разработкой эксплоитов, модель иногда намеренно делала меньше, чем от нее требовалось. При этом Astra зачастую не отказывалась от выполнения задания напрямую, но намеренно усложняла работу или отбрасывала вполне рабочие подходы.
Дата: 09 Ноября 2026 10:30:24Microsoft патчит RCE-уязвимость в Windows Paint
Разработчики Microsoft подготовили патч для уязвимости CVE-2026-83844, обнаруженной в Windows Paint. Проблема позволяет удаленно выполнить код без аутентификации и каких-либо действий со стороны пользователя. При этом патч распространяется через Microsoft Store, а установка обычных исправлений через Windows Update сама по себе Paint не обновляет.
Дата: 09 Ноября 2026 08:30:21Четвертый спецвыпуск «Хакера» и еще два печатных номера
Четвертый спецвыпуск «Хакера» — самый новый из наших бумажных сборников: в него вошли более 20 технических материалов за 2021–2022 годы, посвященные пентесту, поиску уязвимостей, реверсу и необычному железу. Вместе с ним в продаже остаются еще два спецвыпуска с материалами других лет. Все журналы выпущены ограниченными тиражами, и каждый из них — часть бумажной серии, собрать которую целиком со временем станет сложнее.
Дата: 06 Ноября 2026 18:30:45Хостинг-провайдер Beget сообщил об уничтожении облачной инфраструктуры после кибератаки
Представители Beget опубликовали новый отчет о восстановлении после масштабной кибератаки, произошедшей в начале текущей недели. В компании заявили, что облачная инфраструктура была уничтожена и теперь ее приходится фактически строить с нуля. Восстановить все данные VPS также не удастся: файловые бэкапы сохранились примерно для половины пользователей.
Дата: 06 Ноября 2026 18:00:42Мощь пошика. Вкатываемся в PowerShell и пишем скрипты для Windows
Для подписчиков
Надоело гуглить, как в PowerShell сделать то и это? Тогда читай дальше, и ты узнаешь, чем PowerShell отличается от Bash, поймешь, как быстро находить нужные функции, даже не зная их названий, и на практических примерах научишься писать свои командлеты.
Synology предупреждает о вымогательских атаках, нацеленных на NAS
Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают устройства под управлением устаревших версий DiskStation Manager (DSM), шифруют данные и требуют выкуп. Пользователям рекомендуют срочно обновить DSM, а также закрыть доступ к панели управления NAS из интернета.
Дата: 06 Ноября 2026 17:30:22