Разработчики Linux опубликовали 432 CVE за два дня
В минувшие воскресенье и понедельник команда ядра Linux опубликовала сразу 432 новых идентификатора CVE. Такое количество уязвимостей вызвало беспокойство среди участников сообщества, так как практически невозможно вручную оценить сотни проблем и решить, какие патчи нужно устанавливать в первую очередь.
Дата: 23 Июля 2026 08:30:5830 сентября пройдет конференция по практической кибербезопасности ZeroNights 2026
30 сентября 2026 года в Санкт-Петербурге состоится двенадцатая конференция по практической кибербезопасности ZeroNights. Мероприятие пройдет на площадке LOFT#7. Организатором выступает команда DSEC by Solar — бывшая Digital Security, входящая в ГК «Солар».
Дата: 23 Июля 2026 07:30:51Протокол Ostium потерял 23 миллиона долларов за 5 минут
Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок. Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000.
Дата: 23 Июля 2026 06:35:32Мерч «Хакера». Остались последние размеры
Конец июля — время плавиться от жары и прятать надоевшие толстовки на верхнюю полку шкафа. Если твоей любимой футболке уже пора на покой, загляни в магазин «Хакера», где тебя ждут десять дизайнов футболок и четыре модели крутых бейсболок. Сейчас мы распродаем последние размеры из коллекции 2025 года, и если ты давно присмотрел футболку с определенным дизайном, самое время поторопиться с заказом.
Дата: 22 Июля 2026 18:00:48Размер пейлоада для атаки HollowByte равен всего 11 байтам
Специалисты компании Okta раскрыли подробности о DoS-уязвимости HollowByte, обнаруженной в OpenSSL. Неаутентифицированному атакующему достаточно отправить 11 байт, чтобы сервер выделил до 131 Кбайт памяти под сообщение, которое никогда не придет. При массовой атаке память может не освободиться даже после разрыва соединений, поэтому помогает только перезапуск процесса.
Дата: 22 Июля 2026 17:30:08Movement Labs подала заявление о банкротстве после скандала об инсайдерской торговле
Компания Movement Labs, владелец блокчейна Movement, подала заявление о банкротстве по главе 11 подчасти V Кодекса США о банкротстве. Это стало очередным ударом для проекта, который весь последний год боролся с внутренними конфликтами и скандалом из-за инсайдерской торговли, а всего полтора года назад, в январе 2025 года, планировал достичь оценки в 3 миллиарда долларов.
Дата: 22 Июля 2026 16:30:227600 репозиториев на GitHub распространяют малварь SmartLoader
Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub. Более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы. В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз.
Дата: 22 Июля 2026 15:30:45Дискотека единорогов. Делаем RGB-подсветку для монитора, чтобы компьютер ✨засиял✨
Для подписчиков
Глядя на комнаты девушек, иногда невольно завидуешь: почему у парней не может быть так же красиво? Думаю, рабочее место не обязано выглядеть, как гараж, так что я решил перестать ныть и сделать свое рабочее место чуточку уютнее. А что нужно для уюта в первую очередь? Правильно, подсветка!
Закон о регулировании криптовалют принят в третьем чтении
Госдума приняла во втором и третьем чтениях закон «О цифровых валютах и цифровых правах». Документ создает в России инфраструктуру легальной торговли криптовалютами, однако не разрешает расплачиваться ими за товары и услуги внутри страны.
Дата: 22 Июля 2026 12:30:18Критическую проблему в WordPress уже применяют для установки веб-шеллов
Хакеры начали эксплуатировать критическую проблему wp2shell в ядре WordPress. Атакующие сканируют интернет в поисках уязвимых сайтов, загружают на них вредоносные плагины и веб-шеллы, создают административные аккаунты и добиваются удаленного выполнения команд.
Дата: 22 Июля 2026 10:30:55