«Лаборатория Касперского» сообщила о кибератаках группы Armored Likho на госсектор и энергетику РФ через фишинг и стилер BusySnake.
Группа Armored Likho атакует госсектор и энергетикуЭксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, направленную на государственные организации и предприятия, работающие в сфере электроэнергетики. Атакующие рассылают целям фишинговые письма с психологическими тестами, заявлениями на гуманитарную помощь и другими приманками, а затем заражают Windows-системы новым стилером BusySnake.https://xakep.ru/2026/07/07/busysnake/
Читать полностью
Директор по развитию GS Nanotech Алексей Бородастов объяснил, что производство кремниевых пластин требует времени и компетенций, а технологический суверенитет зависит от системной работы всей отраслевой цепочки.
Топ-менеджер российской компании объяснил, почему производство кремниевых пластин требует времени Развитие электронной промышленности требует не только инвестиций и оборудования, но и времени, компетенций технологических команд, культуры качества и устойчивых производственных процессов. Об этом рассказал директор по развитию GS Nanotech Алексей БородастовПо его словам, у микроэлектроники есть одна ключевая особенность: построить и оснастить производство недостаточноПосле запуска линии начинается...
Читать полностью
Операторы связи Крыма ввели аварийный роуминг для обеспечения связи при отключениях электричества, звонки и SMS бесплатны.
Операторы связи Крыма включили аварийный роуминг на случай сбоев Об этом говорится в заявлении, распространенном мобильными компаниямиОператоры Крыма включили аварийный роуминг на всей территории региона. Это позволит жителям и гостям республики оставаться на связи, даже если некоторые базовые станции перестанут работать из-за отсутствия электричестваВ режиме аварийного роуминга абонентам доступны звонки и SMS без дополнительной платыTelegram | VK | MAX
Читать полностью
Анонс хакатона Робозон от Ozon Tech по сортировке товаров, с задачами моделирования, конструирования сортировщика и ИИ-системы, призовой фонд 15 млн рублей.
📦 Коробка — простейшая вещь на светеРовно до того момента, пока их не становится миллион, и весь этот поток нужно провести через конвейеры так, чтобы он двигался без задержек. Вот тут-то и выясняется, что за спокойствием сортировочного центра стоит чья-то очень нетривиальная математика.Место, где эту математику можно применить на полную, — хакатон Робозон от Ozon Tech с призовым фондом 15 000 000 рублей. Три трека на выбор:— имитационное моделирование сортировочного центра;— конструкция автомати...
Читать полностью
Статья о прод
Вторжение с Burp. Используем Burp Intruder на 100%👑 Статья для подписчиковПредположим, ты уже знаешь, что такое пейлоад и как выполнить базовую атаку в Burp Intruder. Настало время посмотреть на более глубокие техники. В этой статье я разберу, как обновлять CSRF-токен при атаке, расскажу, как связать Burp Collaborator и Burp Intruder, научу работать со встроенными препроцессорами и создавать кастомные.https://xakep.ru/2026/07/07/burp-intruder-deep-dive/
Читать полностью
Описан самодельный USB-ключ на RP2040-Zero и DS3231, который автоматически вводит TOTP-коды и сохранённые пароли, эмулируя клавиатуру, избавляя от ручного копирования с телефона.
USB-ключ для ввода TOTP-кодов и сохранённого пароляКаждый раз одно и то же. Лезешь в телефон за одноразовым кодом, щуришься на шесть цифр, перепечатываешь их, пока не истекли. С паролями та же морока, оттого их часто и делают покороче да попроще, лишь бы удобнее набирать. А код так не упростишь, его всё равно надо открыть, посмотреть и вбить руками.Собрать «вписыватель» кодов и паролей на копеечном RP2040-Zero и часах DS3231 вышло компактно. Устройство притворяется обычной клавиатурой, и для ком...
Читать полностью
Прогноз снижения капитальных затрат на новые ЦОДы в РФ на 30% в 2026 году, при росте затрат на замещаемые мощности на 12%.
Капитальные затраты на новые центры обработки данных (ЦОД) в 2026 г. по сравнению с 2025 г. упадут на треть (30%) до 515 млрд руб. В этом году будет введено минимальное количество IT-мощностей с 2019 г.По оценкам Совкомбанка, совокупные капитальные затраты на ЦОДы в РФ, которые включают новое строительство и замену IT-мощностей в существующих ЦОДах, в 2026 г. упадут примерно на 10% до 1,26 трлн руб., из которых 59% придется на замещаемую IT-мощность, а 41% – на новуюВ то же в...
Читать полностью
Обнаружен новый инфостилер PamStealer для macOS, распространяющийся через поддельные сайты и проверяющий пароли жертв через PAM.
Стилер для macOS проверяет пароли жертв перед кражейАналитики Jamf Threat Labs обнаружили необычный инфостилер PamStealer для macOS. Малварь распространяется через поддельные ресурсы, копирующие официальный сайт менеджера буфера обмена Maccy. Жертву вынуждают самостоятельно запустить вредоносный AppleScript, а затем малварь проверяет введенный пароль через Pluggable Authentication Modules (PAM).https://xakep.ru/2026/07/07/pamstealer/
Читать полностью
Пост поднимает проблему аппаратных уязвимостей в чипах на фоне перехода к ИИ и нейроморфным системам, анонсируя образовательную программу ИНТЭЛ по информационной безопасности на стыке микроэлектроники и ИИ.
🔒 Аппаратная уязвимость в чипе — это идеальное преступление.Ее невозможно обнаружить антивирусом, она не оставляет следов в системных логах и плевать хотела на то, насколько сложный у вас пароль. Долгое время кибербезопасность воевала на уровне софта, но этот рубеж пройден: программная защита очень важна, но главная уязвимость сместилась в «железо».Ситуация становится по-настоящему острой прямо сейчас, когда электроника массово переходит на аппаратный искусственный интеллект и нейроморфные систе...
Читать полностью
Сбербанк анонсировал запуск крип
Сбербанк запустит операции с криптовалютой в приложениях «Сбер» и «СберИнвестиции»Закон вступает в силу 1 сентября. Сбербанк планирует запустить криптокошелек в течение нескольких месяцев. Реализация инфраструктуры для торгов и запуск цифрового депозитария запланированы к 1 декабряСкорость запуска зависит от размещения обновленных приложений в интернет-магазинах. Пользователи Android могут получить новый интерфейс раньшеTelegram | VK | MAX
Читать полностью
15-летний подросток в Токио использовал ChatGPT для создания скрипта, взломавшего Bandai Channel и отменившего подписки 46 812 пользователей, что привело к отключению сервиса на 2 месяца; мотив — тестирование навыков программирования.
Полиция Токио задержала 15-летнего подростка, который парализовал работу стриминговой платформы Bandai Channel. Во время атаки 14-летний школьник применил ChatGPT, чтобы написать скрипт, который автоматически пробрался в чужие профили и отменил подписки 46812 фанатов аниме и токусацу. Инженеры Bandai Namco пытались отрезать взломщика банами по IP. Подросток легко обошёл защиту, сменив 30 адресов, и вынудил корпорацию отключить сервис на 2 месяца.На допросе главным мотивом парень назвал желание п...
Читать полностью
Правительство РФ планирует обязать операторов блокировать детские сим-карты при нулевом балансе, что затронет звонки, SMS и мобильный интернет.
Детские сим-карты будут автоматически блокироваться при нуле на счетеСогласно проекту постановления Правительства, которое подготовило Минцифры, оператор будет обязан приостановить обслуживание номера абонента до 18 лет или переданного ему родителем при достижении нулевого баланса в случае авансовой системы расчетовБлокировка коснется звонков, SMS, а также мобильного интернета и любых связанных дополнительных услугTelegram | VK | MAX
Читать полностью
Министерство внутренней безопасности США расследует взлом платформы HSIN, используемой для обмена чувствительной информацией между госорганами и партнерами.
Министерство внутренней безопасности США сообщило о взломе HSINМинистерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией.https://xakep.ru/2026/07/07/hsin-hack/
Читать полностью
Минцифры предложило новые требования для операторов связи по борьбе с мошенничеством, включая ограничения для детских сим-карт, уведомления о массовых звонках и уточнение правил для корпоративных клиентов; операторы (
Минцифры предлагает ввести для операторов связи новые требования по борьбе с мошенникамиПредложений сразу несколько — от ряда ограничений для детских сим-карт до уведомления абонентов об основаниях массовых или автоматических звонков и уточнения правил оказания услуг связи корпоративным клиентамРяд предусмотренных мер уже реализован и потребует минимальной доработки, считают в «МегаФоне». В Т2 добавили, что пока оценивают с бизнес-подразделениями предлагаемые измененияВ «Вымпелкоме» обращают вни...
Читать полностью
Сводка новостей за час: ReactOS запустила Half-Life 2 и реализовала системный вызов из Windows Vista; Anthropic научилась интерпретировать внутренние мысли Claude; Bigme выпустила E Ink-монитор; владельцы PS5 жалуются на сброс счетчика времени; Midjourney требует от студий раскрыть использование ИИ; Винтон Сёрф уходит на пенсию.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🎮 В ReactOS запустили Half-Life 2 и реализовали первый системный вызов из Windows Vista🧠 Anthropic научилась читать мысли Claude, которые ИИ не говорит вслух🖥 Bigme представила 25,3-дюймовый E Ink-монитор с частотой обновления 60 Гц🤬 Владельцы PS5 пожаловались на обнуление счётчика наигранного времени🤖 Midjourney требует от голливудских студий раскрыть подробности использования ими ИИ🫡 «Отец интернета» Винтон Сёрф уходит на пенсию (ФОТО)#новости
Читать полностью
Пост компании Inseca о проблеме нехватки практического опыта у выпускников вузов в сфере ИБ и своем опыте корпоративного обучения.
От теории к практике. Как Inseca помогает вузам выпускать конкурентных ИБ-специалистовОдна из главных проблем подготовки специалистов по информационной безопасности сегодня — разрыв между тем, что студенты изучают в университете, и тем, что им предстоит делать на первом рабочем месте. Мы в Inseca провели корпоративное обучение для сотрудников более чем 60 компаний и хорошо видим эту проблему изнутри. Выпускникам вузов часто не хватает практического опыта, а работодателям приходится тратить месяц...
Читать полностью
В Швейцарии строят подземную проточную батарею для хранения энергии, способную обеспечить 210 000 домохозяйств в сутки.
Подземный гигант: зачем Швейцария строит самую мощную батарею в миреЭлектростанции рассеивают в атмосферу мегаватты, которые выработали, но не пристроили, а ветер и солнце выдают энергию не по графику потребителей. Под Лауфенбургом к этому подошли радикально и роют котлован глубиной 27 метров длиннее двух футбольных полей. Внутри будет не привычная литиевая «банка», а проточная батарея, где энергия хранится в жидких электролитах, которые насосы прокачивают через ячейки.Отсюда следует контринтуит...
Читать полностью
Минцифры обсуждает обязательное подтверждение значимых действий в интернете через SMS или мессенджер Max в рамках борьбы с кибермошенничеством, хотя ведомство отрицает рассмотрение такой инициативы.
СМИ: подтверждать значимые действия в интернете предлагается через Max или SMSМинцифры может предложить обязательное подтверждение «значимых действий» в интернете через SMS или мессенджер Max. По данным Forbes, соответствующую норму обсуждают в рамках третьего пакета мер по борьбе с кибермошенничеством. При этом в самом ведомстве утверждают, что такая инициатива не рассматривается.https://xakep.ru/2026/07/07/2fa-runet/
Читать полностью
Selectel и ИТМО создают совместное предприятие в сфере ИИ для разработки платформы мультиагентных систем на базе LLM, с инвестициями более 1 млрд рублей.
Selectel и ИТМО создают СП в сфере искусственного интеллекта, которое будет развивать продуктовую платформу для создания, внедрения и промышленной эксплуатации мультиагентных систем на базе больших языковых моделей (LLM)ИТМО выступит ключевым центром компетенций с технологическими наработками, а Selectel, в свою очередь, предоставит необходимую ИТ-инфраструктуру и обеспечит финансовые инвестиции в проект, которые составят более 1 млрд рублей. У Selectel в СП ⅔, у ИТМО — ⅓, уточнил гендиректор Se...
Читать полностью
Представлен промышленный контроллер зарядных станций Pandora EV UCCS на российском RISC-V микроконтроллере К1921ВГ015, соответствующий стандартам и ПП РФ №719, что дает доступ к господдержке и снижает зависимость от импорта.
Производитель микроконтроллеров НИИЭТ и калужский разработчик автомобильной электроники Pandora представили универсальный контроллер зарядных станций постоянного тока Pandora EV UCCS с российским микроконтроллером К1921ВГ015 на архитектуре RISC-VНовая разработка — это промышленный программируемый контроллер, монтируемый на DIN рейку. Устройство разработано в соответствии с ГОСТ Р МЭК 61131 1 2016 и выполняет функции центрального управляющего узла зарядной станции постоянного тока. Кроме того, он...
Читать полностью
«Регионтранснефть» анонсирует создание завода по производству бытовой электроники с инвестициями ₽15 млрд и $400 млн на фоне падения выручки отрасли на 11,6% в 2025 году.
Компания «Регионтранснефть» планирует создать в России завод полного цикла по производству бытовой электроники и компьютерной техникиДля этого она покупает два объекта промышленной недвижимости в Московской области площадью более 114 тыс. кв. м за 15 млрд рублейНа первом этапе в проект предполагаются инвестиции в $400 млн, первую очередь с крупноузловой сборкой бытовой техники планируют запустить до конца годаВыручка производителей бытовой техники в России по итогам 2025...
Читать полностью
Минцифры предлагает в третьем пакете антифрод-мер подтверждение значимых действий через SMS или мессенджер «Макс», но ранее от этой нормы отказались, чтобы сохранить выбор способов аутентификации.
Минцифры предлагает в третьем пакете мер по борьбе с кибермошенничеством установить подтверждение «значимых действий» в интернете через SMS-сообщения или мессенджер «Макс»Эта мера уже обсуждалась ранее, однако она не вошла в финальную версию второго пакета антифрод-мер. Власти приняли «конструктивное и взвешенное решение» отказаться от этой нормы и не лишать граждан возможности выбора оптимального способа подтверждения операцийПо мнению источника, возврат к ограничению способов подтвер...
Читать полностью
Пользователь провёл эксперимент по долговременному хранению данных на дешёвой и дорогой флешках, а также на старом CD-R, и сравнил их сохранность и скорость чтения через два года и 28 лет соответственно.
Дешёвая флешка читалась так долго, что пришлось лечь спать и дочитывать утромДва года назад две флешки заполнили данными и убрали в тёмное сухое место, просто ради интереса, надолго ли те удержат записанное. Спустя два года дешёвая просела до 25-30 МБ/с по всему объёму, и это не перегрев и не картридер. Читалась она настолько мучительно медленно, что пришлось усыпить компьютер, лечь спать и продолжить наутро — при этом без единой ошибки чтения. Дорогая же держит почти полную скорость.Но флешками...
Читать полностью
Компания ATLAS представила на ИННОПРОМ-2026 первую российскую киберустойчивую систему хранения данных ATLAS.X Secure с интегрированной защитой от киберугроз.
🚀 На ИННОПРОМ-2026 член Ассоциации 26.20 компания ATLAS представила первую в России киберустойчивую СХДС 6 по 9 июля в Екатеринбурге проходит международная промышленная выставка ИННОПРОМ-2026, где компания ATLAS, входящая в Ассоциацию 26.20, выступает отраслевым партнером и впервые представляет российскому и зарубежному рынку решение ATLAS.X Secure Powered by TRIADIX — систему хранения данных со встроенным контуром информационной безопасности. Это первая отечественная разработка, где отказоустой...
Читать полностью
Телескоп «Уэбб» обнаружил зрелое скопление галактик XLSSC 122, которое является самой удалённой известной сильной гравитационной линзой, заставляя пересматривать модели ранней Вселенной.
«Уэбб» обнаружил новый сюрприз в ранней Вселенной: зрелое скопление галактикСвет от скопления XLSSC 122 шёл к нам 10,4 миллиарда лет, так что «Уэбб» видит его таким, каким оно было почти на заре Вселенной. В ту эпоху большинство скоплений галактик только начинали формироваться, рыхлые и бесформенные.А это уже массивное, компактное и упорядоченное, будто перенесённое из нашего времени.Мало того, скопление оказалось настолько массивным, что искривляет свет далёких галактик за собой, став самой уда...
Читать полностью
Дайджест проектов DIY-энтузиастов по модернизации и созданию умных домов, включая сборку датчиков, импортозамещение и универсальные шлюзы.
💡 «Алиса, включи свет на кухне!»Умные дома давно стали привычной частью нашей жизни, но кто сказал, что их нельзя улучшать? DIY-энтузиасты не только апгрейдят готовые экосистемы, но и собирают собственные с нуля.В этом дайджесте вы найдёте несколько интересных кейсов, где авторы Хабра экспериментируют со своими умными домами — от замены проприетарных шлюзов до аналоговой схемотехники.🛠️ Сборка датчика мониторинга углекислого газа🛠️ Импортозамещение модуля Electric Conext ComBox, который боль...
Читать полностью
Opera внедрила функцию Paste Protect, предотвращающую копирование подозрительных команд для защиты от ClickFix-атак.
В Opera появилась функция для защиты от ClickFix-атакВ браузере Opera появилась функция Paste Protect, которая не позволит скопировать подозрительные команды в буфер обмена. Новый механизм должен защитить пользователей от ClickFix-атак, в рамках которых жертву обманом заставляют самостоятельно запустить вредоносный код.https://xakep.ru/2026/07/06/paste-protect/
Читать полностью
Пост описывает закономерность, выявленную Саймоном Рамо
Игра проигравшегоСаймон Рамо разобрал любительский теннис с той же дотошностью, с какой прежде проектировал баллистические ракеты, и наткнулся на устойчивую закономерность. У профессионалов около 80% очков берутся мастерством, победу определяет тот, кто играет лучше. У любителей около 80% очков не выигрываются, а теряются на собственных невынужденных ошибках. Значит, побеждает не сильнейший, а тот, кто просто ошибается реже и держит мяч в игре, давая сопернику проиграть самому себе.И вот здесь н...
Читать полностью
Подведение итогов конкурса в честь 20-летия Хабра, объявление победителей с призами от партнеров.
Помните квест на 20-летие Хабра? Время подвести итоги!Рандомайзер всё решил честно (запись прикладываем!), вот список счастливчиков:☁️ Гигабайты в Облаке Mail от VK: LilAlien, Mr_Funtikov, Sonya1002, AiratGl, bagal1ev🎧 Подписка на VK Музыку от VK: amadis, ufomax, m61, JustOxi, Sam1024🕶 Умные очки VK glasses: n0throw, CaithSith, AmSha🛡 Мерч Лаборатории Касперского: mr_flud, suhoveev, venat0r2600, 3aky, MrMarvelS30👕 Мерч Хабра: just_kiy, beskrovniibv, maria_schmidt, vicsoftware, zaderadeni...
Читать полностью
PayPal уведомила российских пользователей о списании комиссии до 3500 рублей за неактивные счета с положительным балансом, напоминая о себе после приостановки работы в РФ в 2022 году.
Мертвец пошевелился: PayPal внезапно напомнила о себе российским пользователямУтром 6 июля на электронную почту россиянам, которые имели аккаунт в американской платежной системе, пришло оповещение о том, что с них спишут комиссию в том случае, если они не войдут в свой аккаунт в ближайшие две недели.Мы заметили, что вы не входили в свой счет PayPal почти год. Поскольку у вас есть учетная запись с положительным балансом, и вы не совершали никаких действий в течение последних 12 месяцев, в соответ...
Читать полностью