Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора
Для подписчиков
Сегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.
Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством
Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги.
Дата: 05 Ноября 2026 12:30:11Бейсболки «Хакера» снова в наличии
Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.
Дата: 05 Ноября 2026 11:35:01Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования
Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейские хакеры похитили активы стоимостью 6,34 млрд долларов США. Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа: вредоносную версию Homebrew, фальшивые собеседования, кастомную малварь и внутренний ИИ-инструмент компании.
Дата: 05 Ноября 2026 10:30:36Разработчики открыли предварительные заказы на Flipper One
Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девайс. Правда, пока покупателям предлагают не сам Flipper One, а купон за 20 долларов США, который позволит приобрести устройство на Kickstarter по сниженной цене. Такая схема понадобилась команде проекта из-за резкого роста цен на оперативную память и необходимости заранее оценить спрос.
Дата: 05 Ноября 2026 08:30:46Холодильники в европейских супермаркетах снова взломали
Новая волна атак на холодильные системы затронула более 115 магазинов в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Злоумышленники удаленно отключали холодильники и морозильники или активировали функцию разморозки, из-за чего температура оборудования поднималась до 50–55 °C, а магазинам приходилось выбрасывать продукты.
Дата: 03 Ноября 2026 17:30:17Binance возобновила вывод еще 51 токена в сетях Ethereum и Solana после взлома на $6,3 млрд
На бирже Binance 3 ноября восстановили вывод 51 криптовалюты в сетях Ethereum и Solana. Среди них, например, LINK, SHIB, ONDO, BONK и TRUMP. Это очередной этап восстановления работы после взлома 29 октября, в результате которого с биржи похитили криптовалюту на сумму $6,3 млрд. Новый этап начался в 04:00 UTC, при этом вывод для каждой пары «актив — сеть» становится доступен только после проверок безопасности.
Дата: 03 Ноября 2026 16:30:09Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств
Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств. В основном зараженные девайсы были ТВ-приставками, и эксперты Google полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам.
Дата: 03 Ноября 2026 15:35:30MEGANews. Cамые важные события в мире инфосека за октябрь
В этом месяце: критические уязвимости PHP2Shell и Node2Shell поставили под угрозу миллионы серверов и приложений; хакеры захватили более 300 выходных узлов Tor для перехвата SSH-соединений; в Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей; в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь, а также другие важные и интересные события октября.
Дата: 03 Ноября 2026 13:30:00Polymarket скомпрометировали из-за подмены записей DNS
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после недавней атаки на цепочку поставок, от которой пострадал сервис DebugBear. Тем временем представители DebugBear раскрыли первые результаты расследования и сообщили, что злоумышленники скомпрометировали DNS-записи сервиса через регистратора домена и, по предварительным данным, целенаправленно атаковали только одного клиента.
Дата: 03 Ноября 2026 12:30:00