@xakep_ru

Хакер — Xakep.RU

Telegram channel @xakep_ru: 39.7K subscribers, 4.8K views per post, score 42

Tech news

42DAhead of 4 in 10 channels in its category

Category midrange 36–50This channel 42

39.7K
Subscribers: 4.8K
Median views over 30 days: 12.1%
Views / subscribers over 30 days: 100
Posts over 30 days

Data as of October 1, 2026

Open in Telegram

Share To story

Covering information security, the channel breaks down vulnerabilities, attacks, data leaks and tools used by hackers and researchers. As of 30 September: the channel has 39.7K subscribers, above the category median of 32K, while its ER sits at 9.6%, below the category median of 12.2%. Over the past month it covered OpenAI pausing training for its models over problematic agent behavior, the Click2Shell vulnerability in WordPress, a new version of the MacSync stealer for macOS, and the theft of assets on the Bitget exchange tied to a flaw in a third-party security product. It also ran a September MEGANews digest covering critical RouterOS vulnerabilities and LG smart TVs tracking viewing habits. Other posts included a hands-on web pentesting course and a subscriber-only breakdown of an RCE in WordPress without plugins.

catalog description About the channel, by its author

Xakep.RU: взлом, защита, кодинг. @Nifeya — реклама и сотрудничество. Регистрация в перечне РКН: vk.cc/cYpJjA Сообщество в VK: vk.com/xakep_mag

Overview

Written automatically from the channel's data, updated 30 August 2026. The numbers in this text are as of that date; the fresh ones are in the tiles above.

Xakep.RU is the Telegram channel of the Xakep.ru infosec outlet, covering breaches, malware, DDoS attacks, hacker group busts, and technical breakdowns — from recovering deleted files on Windows to crypto wallet internals. Some posts are paywalled long-reads for subscribers, alongside promos for the print magazine and pentest courses.

Over 30 days it posted 20 times, slightly above the category median of 17. Median post views sit at 3,575, with engagement (ER) at 9.1% versus a category median of 9.6% across 26 channels. Over the 14-day observation window it gained 123 subscribers and average views rose by 20. Its Place Score is 58.

It fits readers who want a steady stream of infosec incidents and technical write-ups without filler — posts come out almost daily, mixing news with tutorials.

Subscriber-wise the channel (39,357) sits just under the category median (40,359), while its posting pace and engagement land roughly in line with its category peers.

Common questions

What is the @xakep_ru channel about?: It's the Telegram channel of the Xakep.ru infosec outlet, covering breaches, malware, DDoS attacks, hacker group arrests, and technical write-ups. Some posts are subscriber-only long-reads, alongside promos for the print magazine and pentest courses.
Is advertising pricing available for Xakep.RU?: The owner hasn't published a price list yet. You can reach out directly on Telegram to discuss placement.
How many subscribers?: Subscribers: 39.7K. Median views per post: 4.8K. Views per subscriber: 12.1%. Measured on October 1, 2026.
How often are posts published?: Posts in the last 30 days: 100 — that is several times a day. Measured on October 1, 2026.
Does this channel have a Telegram tick?: No Telegram tick.
Who runs this channel page in the catalog?: Nobody yet. If this is your channel, claim the page: you will be able to reply to reviews and see its stats.

Is this your channel?

Claim it — accurate metrics, replies to reviews as the channel, and an owner badge on the page.

Verify ownership

Takes a minute: a post with a code, or the bot as an admin
Your page on tg.place

Know the owner?

Forward them this message — they can verify their rights and collect what has piled up: page statistics and replies to reviews.

Subscribers+442 in 46 days

39,67639,234

Oct 139,676

Hover the chart or swipe it — we show the day.

What it is made of
Engagement	6.5 of 30
Growth quality	16 of 20
Reactions and forwards	5.4 of 15
Consistency	3.6 of 12
Trust	3.8 of 8
Reviews	not enough datano reviews yet

Score 42 — from 5 of 6 signals: the rest are not measured yet. Methodology

Latest posts

Posts are in Russian — that is what the channel publishes.

today1.3KOpen in Telegram
Голландская полиция арестовала предполагаемого участника группы ShinyHunters Полиция Нидерландов сообщила об аресте 24-летнего жителя Амстердама в рамках расследования деятельности хак-группы ShinyHunters. ФБР называет этого человека одним из предполагаемых лидеров группировки, которой приписывают атаки более чем на 140 организаций. Кроме того, после изучения изъятого ноутбука мужчину заподозрили в подготовке двух убийств за рубежом.
xakep.ru/…
https://xakep.ru/2026/10/01/umbreon-arrest/
More
today2KOpen in Telegram
Минцифры разработало третий пакет мер для борьбы с мошенничеством Минцифры опубликовало для общественного обсуждения третий пакет мер по борьбе с интернет-мошенничеством. Помимо ограничений на продажу SIM-карт и новой системы управления согласиями на обработку персональных данных, ведомство предлагает блокировать сразу все номера абонента, если один из них использовался для совершения противоправных действий. Кроме того, владельцам ресурсов и средств для обхода блокировок, которые будут внесены в специальный реестр, могут на год запретить арендовать мощности у российских хостинг-провайдеров.
xakep.ru/…
https://xakep.ru/2026/10/01/antifraud-v3/
More
today2.4KOpen in Telegram
Ведущий аналитик SOC RED Security о применении ИИ в мониторинге безопасности 🆓 Доступно без подписки ИИ уже умеет разбирать вредоносы, помогать с форензикой, писать автоматизации и брать на себя рутинную работу аналитика SOC. Но доверять ему расследование целиком пока рано. Об этом и многом другом нам рассказал в интервью ведущий аналитик RED Security SOC Никита Полосухин.
xakep.ru/…
https://xakep.ru/2026/10/01/polosuhin-soc-ai/
Реклама. ООО «Ред Секьюрити». ИНН 9725039570
More
yesterday3.6K30 forwards34 reactions2 commentsOpen in Telegram
OpenAI приостановила обучение своих моделей из-за проблемного поведения агентов Компания OpenAI объявила, что приостанавливает обучение, тестирование и инференс с использованием инструментов для своих самых мощных ИИ-моделей. Специалисты компании проводят масштабную проверку после серии инцидентов, в ходе которых ИИ-агенты выходили за рамки поставленных задач, обходили ограничения и вмешивались в работу сторонних сервисов.
xakep.ru/…
https://xakep.ru/2026/09/30/openai-hold/
More
yesterday3.4K21 forwards12 reactions3 commentsOpen in Telegram
Атака Click2Shell позволяет выполнить код на сервере WordPress В ядре WordPress обнаружили уязвимость, получившую название Click2Shell, которая позволяет атакующим принудительно устанавливать темы из официального каталога WordPress.org. Исследователи предупреждают, что в сочетании с уязвимостью в установленной теме эту проблему можно использовать для удаленного выполнения произвольного PHP-кода на сервере.
xakep.ru/…
https://xakep.ru/2026/09/30/click2shell/
More
yesterday3.4K11 forwards9 reactionsOpen in Telegram
MEGANews. Cамые важные события в мире инфосека за сентябрь 🆓 Доступно без подписки В этом месяце: критические уязвимости RouterOS уже используются в атаках на роутеры MikroTik; исследователи выяснили, что телевизоры LG отслеживают просматриваемый контент и сохраняют голосовые запросы; тысячи ИИ-агентов OpenAI превратили малоизвестную немецкую wiki в площадку для общения; в Telegram Desktop обнаружили уязвимость, позволявшую внедрять JavaScript-код в экспортированные переписки; группировка ShinyHunters заявила о взломе систем ФБР через неизвестную 0-day-уязвимость в Oracle PeopleSoft, а также другие важные и интересные события сентября.
xakep.ru/…
https://xakep.ru/2026/09/30/meganews-330/
More
yesterday3.4K20 forwards15 reactions1 commentOpen in Telegram
Новая версия стилера MacSync доставляет полезную нагрузку через iCloud Исследователи «Лаборатории Касперского» изучили новую версию инфостилера MacSync для macOS. Авторы малвари заметно переработали цепочку заражения: вместо привычных AppleScript и шелл-скриптов теперь используются бинарные дропперы и загрузчики, а на одном из этапов атакующие и вовсе задействовали инфраструктуру iCloud.
xakep.ru/…
https://xakep.ru/2026/09/30/macsync-icloud/
More
yesterday3.5K28 forwards17 reactionsOpen in Telegram
Хакеры используют домен third-party[.]com для ClickFix-атак Исследователи из компании Manifold Security обнаружили, что домен third-party[.]com, который годами используется в документации и коде как условный адрес стороннего сервиса, теперь показывает пользователям Windows вредоносную страницу с ClickFix-атакой. Проблема заключается в том, что ссылки на этот домен встречаются более чем в 1700 публичных репозиториях, включая документацию Chromium, Sanity и Vercel, спецификации W3C, навыки для ИИ-агентов и MCP-серверов.
xakep.ru/…
https://xakep.ru/2026/09/30/third-party-com/
More
yesterday3.4K23 forwards8 reactionsOpen in Telegram
«Пентест WEB»: практический курс по безопасности веб-приложений Чтобы разобраться в веб-пентесте, недостаточно просто прочитать, как устроены XSS, SQL-инъекции или SSRF. Важно понимать, на каком этапе атаки используются разные техники, уметь находить подходящую точку входа и самому пройти весь путь от разведки до эксплуатации уязвимости. Для этого «Хакер» и лаборатория «Хаксет» создали практический курс «Пентест WEB». В нем нет преподавателя, занятий по расписанию или дедлайнов: ты получаешь полный комплект материалов и работаешь с ними самостоятельно, в удобном тебе порядке и темпе.
xakep.ru/…
https://xakep.ru/2026/09/30/x-pentest-web/
Реклама. ООО «ХАКСЕТ». ИНН 0274390673.
More
yesterday3.4K14 forwards23 reactionsOpen in Telegram
После атаки ShinyHunters ФБР уведомило сотрудников об утечке данных СМИ сообщают, что ФБР уведомило сотрудников о краже их персональных данных в результате недавней кибератаки. Утечка затронула имена, домашние адреса, должности, номера социального страхования (SSN), а также медицинскую информацию. xakep.ru/2026/09/30/fbi-leak