Хакер — Xakep.RU

Скрываем пароли. Как сделать взлом невыгодным с Пассворком Сегодня поговорим о том, как повысить безопасность сервера на примере парольного менеджера Пассворк. Я покажу, как сократить поверхность ата

Чек-лист по OAuth. Собираем все техники атак на OAuth 2.0 и OIDC для пентеста приложений 👑 Статья для подписчиков Протоколы OAuth 2.0 и OIDC сегодня широко используются, однако разработчики могут п

Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино 🆓 Доступно без подписки В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось в

Атака на NFS. Разбираем эскалацию привилегий через NFS #начинающим 👑 Статья для подписчиков В этой статье подробно рассмотрим, как с помощью Network File System можно повысить привилегии на Linux-с

Эпический билд. Собираем компьютеры для сложных математических расчетов 👑 Статья для подписчиков Сегодня мы сравним два мощных компьютера, самостоятельно собранных для сложных вычислений, и проведе

Linux-уязвимость Dirty Frag позволяет получить root-права во всех основных дистрибутивах Спустя всего пару недель после истории с CopyFail исследователи раскрыли еще одну опасную уязвимость повышения

Фальшивый репозиторий OpenAI в Hugging Face занял первое место в рейтинге и содержал стилер Исследователи из компании HiddenLayer обнаружили на платформе Hugging Face вредоносный репозиторий Open-OSS

Горелкин призвал разработчиков уходить с GitHub Первый зампред комитета Госдумы по информполитике и председатель РОЦИТ Антон Горелкин заявил, что компания Microsoft, которой принадлежит GitHub, «не п

С начала апреля через сайт DAEMON Tools распространялась малварь Через официальный сайт DAEMON Tools почти месяц распространялись троянизированные версии ПО с бэкдором внутри. Исследователи «Лаборато

Тайваньский студент взломал высокоскоростную железную дорогу и остановил поезда На Тайване арестовали 23-летнего студента по фамилии Линь (Lin), которого обвиняют во вмешательстве в работу высокоскор