В МВД РФ сообщили о ликвидации инфраструктуры хак-группы VasyGrek

МВД России сообщило о пресечении деятельности хак-группы VasyGrek, также известной как Fluffy Wolf. Ее участников подозревают в атаках на российские и зарубежные компании, краже денег со счетов организаций, а также создании и распространении малвари. Инфраструктуру группировки ликвидировали, а предполагаемый организатор теперь находится под домашним арестом.

Дата: 05 Ноября 2026 17:30:00

Пользователей менеджера паролей mSecure призвали срочно сменить пароли

Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее сменить сохраненные пароли, заново настроить двухфакторную аутентификацию и удалить passkey. Как оказалось, злоумышленники, вероятно, могли похитить зашифрованную базу данных из mSecure Cloud.

Дата: 05 Ноября 2026 15:30:46

Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора

Для подписчиков
Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.

Дата: 05 Ноября 2026 13:30:00

Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством

Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги.

Дата: 05 Ноября 2026 12:30:11

Бейсболки «Хакера» снова в наличии

Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.

Дата: 05 Ноября 2026 11:35:01

Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования

Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейские хакеры похитили активы стоимостью 6,34 млрд долларов США. Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа: вредоносную версию Homebrew, фальшивые собеседования, кастомную малварь и внутренний ИИ-инструмент компании.

Дата: 05 Ноября 2026 10:30:36

Разработчики открыли предварительные заказы на Flipper One

Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девайс. Правда, пока покупателям предлагают не сам Flipper One, а купон за 20 долларов США, который позволит приобрести устройство на Kickstarter по сниженной цене. Такая схема понадобилась команде проекта из-за резкого роста цен на оперативную память и необходимости заранее оценить спрос.

Дата: 05 Ноября 2026 08:30:46

Холодильники в европейских супермаркетах снова взломали

Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Злоумышленники удаленно отключали холодильники и морозильники или активировали функцию разморозки, из-за чего температура оборудования поднималась до 50–55 °C, а магазинам приходилось выбрасывать продукты.

Дата: 03 Ноября 2026 17:30:17

Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд

На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, ONDO, BONK и TRUMP. Это очередной этап восстановления работы после взлома 29 октября, в результате которого с биржи похитили криптовалюту на сумму $6,3 млрд. Новый этап начался в 04:00 UTC, при этом вывод для каждой пары «актив — сеть» становится доступен только после проверок безопасности.

Дата: 03 Ноября 2026 16:30:09

Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств

Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств. В основном зараженные девайсы были ТВ-приставками, и эксперты Google полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам.

Дата: 03 Ноября 2026 15:35:30