В OpenWrt исправили критическую уязвимость в DHCPv6-сервере
Разработчики OpenWrt выпустили обновления, устраняющие критическую уязвимость в DHCPv6-сервере. Баг позволял неаутентифицированному атакующему добиться выполнения произвольного кода с правами root и потенциально полностью скомпрометировать уязвимый роутер.
Дата: 03 Августа 2026 17:30:43HTB Kobold. Используем панель управления Docker для захвата хоста
Для подписчиков
Если у веб-панели управления контейнерами есть право создавать привилегированные контейнеры, захват хоста часто сводится к одному опасному действию. Я покажу такую эскалацию, а по пути получим доступ через удаленное выполнение команд в MCPJam Inspector, найдем скрытые поддомены, используем включение локального файла в PrivateBin через общий том.
Ebay выплатит 46 млн долларов США блогерам, которых преследовали сотрудники компании
Компания eBay согласилась выплатить 46,15 млн долларов США супругам Ине Штайнер (Ina Steiner) и Дэвиду Штайнеру (David Steiner), которых сотрудники eBay преследовали и запугивали в 2019 году. С учетом выплат бывших топ-менеджеров и пожертвований общая сумма урегулирования этого конфликта составит 55,7 млн долларов США.
Дата: 03 Августа 2026 15:30:52Разработчикам из подсанкционных стран не придется проходить верификацию Google
Судя по официальному FAQ, Google планирует освободить устройства в подсанкционных странах от обязательной верификации разработчиков Android. Пользователи в таких регионах по-прежнему смогут устанавливать любые APK, однако местные разработчики фактически лишатся возможности распространять свои приложения в других странах.
Дата: 03 Августа 2026 12:30:16В совет директоров Ethereum Foundation вступил кибербезопасник Паскаль Каверсаччо
В состав совета директоров Фонда Ethereum вошел Паскаль Каверсаччо (известный как pcaversaccio), сооснователь экстренной службы безопасности SEAL 911. Благодаря его назначению на годичный срок на добровольной основе в совете снова стало четыре человека. Весной его состав сократился до трех человек на фоне самой масштабной реструктуризации в истории организации.
Дата: 03 Августа 2026 11:30:27В трех последних версиях Chrome исправили 1442 уязвимости
Специалисты Google исправили 1442 уязвимости в трех последних версиях браузера Chrome. Резкий рост количества CVE в компании связывают с активным внедрением ИИ: модели ищут проблемы в коде, проверяют отчеты исследователей и даже предлагают патчи.
Дата: 03 Августа 2026 10:30:59Pump.fun увольняет сотрудников и не сдает вовремя финансовую отчетность
На мемкоин-платформе Pump.fun, по данным издания Sandmark, увольняли сотрудников за несколько месяцев до разблокировки их токенов, из-за чего как минимум один бывший работник лишился потенциальной семизначной премии. Sandmark сообщает, что в марте на общем собрании сооснователь компании Ноа Твидейл заявил сотрудникам, что сокращения необходимы, поскольку Pump.fun «слишком быстро выросла» и больше не может действовать так же стремительно.
Дата: 03 Августа 2026 09:30:20Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов
Рекомендуем почитать: Хакер #326. Router from Hell Содержание выпуска Подписка на «Хакер»-50% Разработчики Arch Linux временно запретили передачу «осиротевших» (orphaned) пакетов в Arch User Repository (AUR) новым мейнтейнерам. Решение было принято после захвата злоумышленниками нескольких пакетов, через которые хакеры в итоге распространили малварь. Разработчики Arch Linux временно запретили передачу «осиротевших» (orphaned) пакетов в Arch User …
Дата: 03 Августа 2026 08:30:09Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC
Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые. Злоумышленник уже похитил около $38 млн.
Дата: 01 Августа 2026 05:30:30Четвертый бумажный спецвыпуск «Хакера» напечатан и готовится к отправке
Четвертый бумажный спецвыпуск «Хакера» покинул типографию, а значит, совсем скоро стартует рассылка заказов, и новый номер отправится к читателям. Тираж, как всегда, ограничен, поэтому рекомендуем не затягивать с заказом. Иначе новый сборник может стать эксклюзивным украшением чужой книжной полки.
Дата: 31 Июля 2026 18:00:29