Эксперты Palo Alto Networks выявили технику phantom squatting: злоумышленники регистрируют домены, сгенерированные LLM, для фишинга и распространения вредоносного ПО.
Злоумышленники регистрируют домены, «придуманные» ИИЭксперты компании Palo Alto Networks обнаружили новую технику атак, которой дали название phantom squatting. Злоумышленники регистрируют несуществующие домены, которые «придумывают» LLM, а затем размещают на них фишинговые страницы и малварь. В результате пользователь попадает на опасный сайт не через фишинговое письмо или вредоносную рекламу, а через ИИ-инструмент, которому доверяет.https://xakep.ru/2026/07/06/phantom-squatting/
Читать полностью
Суды Москвы за первое полугодие 2026 года оштрафовали Telegram более чем на 100 млн рублей за неудаление запрещенного контента.
Суды Москвы за шесть месяцев 2026 года оштрафовали Telegram более чем на 100 млн рублейТакие данные содержатся в картотеке МосгорсудаШтрафы мессенджеру назначили преимущественно за неудаление запрещенного в России контента (часть 2 статьи 13.41 КоАП)Telegram | VK | MAX
Читать полностью
Sony разработала геймпад DualShock со встроенными играми PS1 для обхода бразиль
Инженеры Sony спрятали игры от первой PlayStation прямо в геймпад DualShock. Так корпорация планировала обойти законы Бразилии об импорте электроники. Устройство под кодовым именем PS Puga работало на ARM-процессоре с частотой 650 МГц, этот мобильный чип без проблем эмулировал старые консольные хиты.Игроки подключали контроллер напрямую к телевизору, а 4 батарейки типа АА питали железо 20 часов подряд. Встроенные 4 ГБ памяти вмещали ровно 10 игр без возможности расширить библиотеку. Sony заложил...
Читать полностью
Доля сложных DDoS-атак на российские компании достигла 42%, их мощность превысила 2 Тбит/с, а продолжительность выросла до 22–36 часов.
Доля сложных DDoS-атак на российские компании достигла 42 %Рекордная мощность таких атак в 2026 году превысила 2 Тбит/с, а доля «гиперобъемных» атак свыше 100 Гбит/с выросла с почти 3 % до 15 % год к годуЭксперты предупреждают, что атаки становятся более сложными, а злоумышленники переходят к многоступенчатым сценариям с предварительной разведкой инфраструктуры, ударами по резервным сегментам и одновременной нагрузкой на сеть и уровень приложенийОдновременно увеличивается и продолжител...
Читать полностью
Франция разрабатывает роботизированное боевое подразделение Pendragon, которое заменит 120-130 солдат на 15 операторов, управляющих наземными роботами и дронами с помощью ИИ.
Во Франции разрабатывают роботизированное боевое подразделение, которое сможет выполнять часть задач пехотной роты или кавалерийского эскадронаПроект Pendragon стартовал в 2025 году. Его реализуют министерское агентство по искусственному интеллекту в сфере обороны (AMIAD), Командование перспективных боевых действий (CCF) и представители оборонной промышленностиРазработчики проекта летом 2027 года рассчитывают представить роботизированное боевое подразделение (URC), в состав которого войдут приме...
Читать полностью
Интерфейс авиакасс: командная строка 1960-х (AN, SS, ER) до сих пор используется агентами быстрее GUI.
Iron Core. Часть третья. Бессмертная командная строкаЗайдите в любую авиакассу и посмотрите на руки опытного агента. Он не щёлкает по выпадающим меню, а набирает что-то вроде AN08FEBNAGDEL, будто по клавиатуре прошлась кошка. Полсекунды, и перед ним все места на рейс Нагпур — Дели 8 февраля, отформатированные и готовые к работе.Это интерфейс, разработанный в 1960-х под телетайпы, где платили за каждый переданный символ. Availability Next сжали до AN, Sell Segment до SS, End and Retrieve до ER. Н...
Читать полностью
Статья описывает технику обхода проверки символических ссылок в Linux через цепочку ссылок для чтения закрытого ключа root при наличии sudo-доступа к служебному скрипту.
HTB DevArea. Обходим проверку символических ссылок в Linux👑 Статья для подписчиковЕсли пользователю разрешили запускать служебный скрипт через sudo, опасность может скрываться в обычном чтении файлов: запрет прямых путей и одиночных символических ссылок можно обойти цепочкой ссылок и заставить скрипт вывести закрытый ключ root.https://xakep.ru/2026/07/06/htb-devarea/
Читать полностью
Пост сравнивает современные соцсети с ностальгически описанными старыми форумами, отмечая утрату чувства комьюнити и искренней радости от общения.
Вот бы вернуть те старые неказистые форумыСоцсети засасывают потоком любопытных событий, а к концу дня остаётся только опустошённость. Отметки подписчиков сменяют одна другую, и в какой-то момент ловишь себя на мысли, что радости в этом всё меньше.Отсюда неудобный вопрос. На «какая твоя любимая соцсеть» честный ответ оказывается не Twitter и не Bluesky, а форум новостных дизайнеров из середины 2000-х, который работал хреново и падал без предупреждения, зато по ощущению комьюнити был непревзойдён...
Читать полностью
Глава NASA заявил о космической гонке США и Китая за высадку на Луну, признав высокий потенциал КНР.
США вступили в космическую гонку с Китаем за высадку на Луну Глава NASA Джаред Айзекман заявил, что у него нет сомнений в возможностях КНРКитайцы продвигаются с невероятной скоростью, и они определенно способны сделать то, что не удалось советской стороне во время первой космической гонки. Вопрос в том, вернутся ли Соединенные Штаты (на Луну — прим. ред.) раньше нихTelegram | VK | MAX
Читать полностью
Председатель ассоциации «Компетентность и качество» Дмитрий Фалкин на Русском цивилизационном фор
🇷🇺🚢 Дмитрий Фалкин: цифровая экосистема качества должна стать частью русской мечты⚡️ Председатель ассоциации «Компетентность и качество», член дискуссионного клуба «Наследие XXI» Дмитрий Фалкин выступил в секции «Экономика» на Втором русском цивилизационном форуме «Единство народов» с докладом о трансформации системы управления качеством в России.🔎 По словам спикера, корень проблемы — в отсутствии единого понимания самого термина «качество»: для одних это вкус и удобство, для других — безопаснос...
Читать полностью
Минцифры планирует массовое внедрение ИИ в телеком-отрасль для управления сетями связи, что позволит повысить пропускную способность на 20-30% и снизить задержки на 50%.
ИИ планируется массово внедрять в телеком-отрасль для повышения скорости мобильного интернетаПроект поправок от Минцифры предусматривает создание национальных ИИ-платформ для управления сетями связи, в том числе систем динамического распределения радиочастотного спектра и прогнозирования нагрузки на сетьПо данным министерства, российские операторы связи уже реализовали пилотные проекты по внедрению ИИ-систем управления сетями, которые демонстрируют повышение пропускной способности сетей на 20-30...
Читать полностью
Разработчик Django Саймон Уиллисон с помощью ИИ Claude Fable 5 собрал релиз sqlite-utils 4.0rc2, который нашел критические баги и сэкономил время, но столкнулся с ограничениями API и грядущими изменениями тарифов Anthropic.
Соавтор Django Саймон Уиллисон собрал релиз библиотеки sqlite-utils 4.0rc2 с экрана iPhone — всю черновую работу сделала нейросеть Claude Fable 5. Разработчик отправил один запрос и получил 34 готовых коммита: ИИ написал 1321 новую строку кода и снёс 190 старых. Автономный агент перелопатил 30 файлов всего за 37 промптов.Модель нашла 5 критических багов уровня блокера. Самый гнусный дефект скрывался в методе delete_where(), который бросал соединение открытым. Из-за этой ошибки база молча откатыв...
Читать полностью
Китай планирует сократить публикации ученых в зарубежных журналах из-за риска утечки технологий, переориентируя систему оценки на внутренние издания, при этом автор поста обвиняет Китай в плагиате российских статей.
Китай сократит число научных публикаций за рубежом из-за возможной утечки технологийКитайские власти обсуждают меры по сокращению публикаций ученых в зарубежных научных журналах на фоне опасений утечек технологий и усиления контроля за распространением научных разработокРечь идет о возможном снижении роли публикаций в международных изданиях при оценке научной карьеры, а также о перераспределении стимулов в пользу внутренних журналов и национальной системы научной оценкиПо данным западных СМИ, ав...
Читать полностью
Обнаружена кампания по распространению трояна удаленного доступа через легитимный инструмент ScreenConnect,
Троян удаленного доступа атакует пользователей через ScreenConnectЭксперты «Лаборатории Касперского» обнаружили кампанию, операторы которой распространяют легитимный инструмент удаленного доступа ScreenConnect, маскируя его под популярные программы для Windows. Исследователи выявили более 90 поддельных доменов на десяти языках, включая русский.https://xakep.ru/2026/07/06/screenconnect/
Читать полностью
Русскоязычные хакеры взломали электронную почту сотрудников МИД Великобритании и выставили данные на продажу за $60 тыс., атака продолжается.
Русскоязычные хакеры взломали электронную почту сотрудников МИД Великобритании Данные выставили на продажу на форумах в даркнете, цена на них достигает $60 тыс. (44 тыс. фунтов)По состоянию на 00:30 понедельника (6 июля) атака на учетные записи продолжалась. Национальный центр кибербезопасности Великобритании призвал организации, которые могут попасть под удар, провести аудит сетей и немедленно изолировать любые взломанные устройстваTelegram | VK | MAX
Читать полностью
ИТ-юрист Александр Литвинов на ПМЮФ перечислил три проблемы частного бизнеса с реестром Минпромторга: мошенничество с радиоэлектроникой 1-го уровня (отвёрточная сборка на базе старых процессоров Baikal), торговля под чужой реестровой записью и поставки продукции с изменёнными характеристиками.
ИТ-юрист Литвинов перечислил проблемы частного бизнеса, связанные с реестром МинпромторгаПредприниматели сталкиваются с тремя серьезными проблемами при работе с реестром отечественной радиоэлектронной продукции. Об этом на Петербургском международном юридическом форуме (ПМЮФ) рассказал ИТ-юрист Александр ЛитвиновСамой главной из них юрист назвал проблему радиоэлектроники 1-го уровня. Радиоэлектроника 1-го уровня — это максимально возможная с точки зрения права степень локализации продукции, когд...
Читать полностью
Минцифры обсуждает возможность включения в третий пакет антифрод-мер нормы о подтвер
SMS или Max могут стать каналами для подтверждения значимых действий в сетиВ третьем пакете антифрод-мер может появиться спорная норма: подтверждать «значимые действия» в интернете через смс-сообщения или мессенджер «Макс». СМИ пишут, что такую идею обсуждает Минцифры, хотя само ведомство заявляет, что мера сейчас не рассматривается.Бизнес и эксперты видят в инициативе сразу две проблемы. Первая связана с безопасностью: смс-сообщения давно считаются не самым надежным способом подтверждения, а у ...
Читать полностью
Автор описывает инженерное решение по превращению старого роутера Mikrotik в блок сигнализации для удаленного объекта с использованием Ethernet-петли, сухих контактов извещателя и скрипта для отправки тревоги в Telegram, с автоматическим снятием охраны по MAC-адресу.
Используем старый Mikrotik как сигнализациюСтарый Mikrotik hAP по нынешним меркам слабоват даже для дачи, но собран добротно, работает на Router OS 7 и выбрасывать его жалко. Отсюда идея приспособить его основным блоком сигнализации на удалённом объекте, где из доработок нужны роутер, USB-модем и обычный извещатель с сухими контактами.Дальше начинается инженерия. В патче напрямую соединяются Tx и Rx одного порта, поднимая петлю, которую в Ethernet обычно ловят и давят. Здесь она нужна специально...
Читать полностью
МВД сообщило, что установка
Установка мошенниками считывающих устройств на банкоматы с целью хищения денег со счета стала технически невозможной, сообщили в МВДРанее классические методы кражи данных с банковских карт были основаны на внедрении в банкомат специальных считывающих устройств, которые копировали информацию с магнитной полосы карты и защитных кодов. В настоящее же время так называемые скимминг и шимминг утратили актуальностьЭто произошло не само собою, а стало результатом целенаправленной модернизации банковской...
Читать полностью
Кампания FortiBleed, связанная с вымогателями INC Ransom и Lynx, использу
Кампанию FortiBleed связали с вымогателями INC и LynxИсследователи SOCRadar связали масштабную кампанию FortiBleed с вымогательскими группировками INC Ransom и Lynx. По данным экспертов, учетные данные, похищенные с устройств FortiGate, затем использовались для проникновения в корпоративные сети, и как минимум 12 атак закончились шифрованием сотен систем.https://xakep.ru/2026/07/06/fortibleed-ransomware/
Читать полностью
АвтоВАЗ планирует с июля 2026 года внедрить российскую PLM-систему T-FLEX для разработки автомобилей LADA, замещая зарубежные решения.
🚗 АвтоВАЗ уходит от зарубежных систем: разработку автомобилей переводят на российскую T-FLEX PLMБудущие автомобили LADA будут разрабатывать с помощью российской цифровой платформы. В июле 2026 года АвтоВАЗ планирует начать поэтапное полномасштабное внедрение T-FLEX PLM — системы, в которой инженеры смогут вести проект машины от цифровой модели и чертежей до подготовки сварки и выпуска производственной документации.▪️T-FLEX PLM будет помогать инженерам одновременно работать с устройством машины, ...
Читать полностью
Пост анонсирует участие компании «Катюша» на выставке ИННОПРОМ 2026 в Екатеринбурге, приглашает на стенд для знакомства с печатной техникой и системой автоматизации «Смарт Принт».
«Катюша» на ИННОПРОМ – день первый. Врываемся в рабочую неделю! 🚀В Екатеринбурге уже вовсю идёт международная промышленная выставка «ИННОПРОМ 2026». Это главная в России площадка для поиска новых заказчиков, партнёров и инвесторов.Мы не могли пропустить такое событие, поэтому ждём вас на нашем стенде📍2А6 в течение всех дней форума.Приходите к нам, если:🔹 ищите надёжную и эффективную печатную технику 💪 – любого формата и класса🔹 думаете об автоматизации управления парком печатной техники, что...
Читать полностью
Пост рекламирует бесплатный вебинар по карьерному росту в ИБ, обещая решение проблемы отсутствия опыта для начинающих CISO.
"Хочешь стать CISO – нужен опыт.Хочешь опыт – нужна практика.Хочешь практику – сначала устройся на работу."Классический круг. А за ним – профессия с зарплатой от 150 тыс. до 2 млн и 43 000 открытых вакансий.Спойлер: выход есть. И он не стоит ни рубля.📆 9 июля в 11:00 Николай Казанцев, CEO SECURITM, проведёт бесплатный открытый вебинар."Как стать CISO: карта роста" – карта развития от первого шага до директора по ИБ. Уйдёшь с планом первых шагов и доступом к инструменту, на ко...
Читать полностью
Анонс дайджеста лучших публикаций недели на Habr, охватывающего темы от DIY-проектов и криптографии до SEO-манипуляций и рыночных трендов.
На прошедшей неделе мы в одиночку вайбкодили вирусную карту бензина, собирали независимый аппаратный ключ за 4 евро, ломали голову над парадоксом изогнутой трубы, ловили сеошников на манипуляциях с нейросетями и наблюдали, как соискатели наконец-то дают отпор работодателям.📝 Лучшие публикации недели (29 июня — 5 июля 2026)#weeklydigest
Читать полностью
Пост описывает проблему неудобства стандартного превью в таскбаре Windows и представляет авторское решение — утилиту montab с увеличенными живыми превью и зумом.
Taskbar с живыми превью работающих приложений (олдскул на NET11)Наводишь на иконку в таскбаре, чтобы глянуть, что там делает скрипт или отладчик прямо сейчас. Щуришься на крошечное превью. Отвёл мышку — и всё пропало. А когда параллельных процессов несколько и крутятся они часами, ловишь себя на бесконечных переключениях между окнами, которые выдёргивают из работы.Автор решил, что хватит это терпеть, и за вечер собрал montab — маленькую панель с живыми превью активных программ, где наведение вкл...
Читать полностью
Доклад Евгения Липкина на форуме «Единство народов» о необходимости создания собственной производственной системы, основанной на российской культуре, а не на заимствованных западных практиках.
🇷🇺🚢 Евгений Липкин: нельзя выиграть, играя по чужим правилам⚡️ Лидер Сообщества производственников мирового уровня, российский технологический предприниматель, эксперт в сфере приборостроения и производственной эффективности Евгений Липкин выступил в секции «Экономика» на Втором русском цивилизационном форуме «Единство народов» с докладом «Производство как игра».🔎 По словам спикера, любая производственная система — это, по сути, набор правил игры: стандартов, методик и практик, реализующих конкр...
Читать полностью
Пост критикует рейтинги языков программирования за 2026 год, указывая на искажения из-за ИИ-агентов и поисковых запросов, а не реального использования разработчиками.
Рейтинги языков программирования в 2026 году с учётом ИИ-агентов и нейрослопаPython по-прежнему впереди, классический Си обошёл C++ и вышел на второе место, Java просела до исторического минимума. Привычная сводка, по которой все привыкли сверять, что учить. Вот только Visual Basic вдруг взлетел на седьмую строчку, и объяснение обескураживает.Скорее всего, это не всплеск интереса к языку, а офисные работники, которые массово гуглят, как написать макрос в Excel, и методика засчитывает эти справоч...
Читать полностью
Пост рассказывает об истории освещения, от древних костров до современного света, и о том, как человечество преодолело эволюционные недостатки с помощью огня и технологий.
Огонь у человека был всегда, а свет появился совсем недавноВ темноте человек проигрывал зверю по всем статьям. Ни отражающего слоя за сетчаткой, который у многих животных удваивает чувствительность зрения, ни нюха, что у собаки острее человеческого до десяти миллионов раз, ни больших поворотных ушей. Огонь всё это уравнял, позволив устроить «день» в любой час. Вот только с огнём в руках человечество почти всю свою историю так и прожило в полутьме, а по-настоящему свет шагнул вперёд в узком окне ...
Читать полностью
Российские компании и власти обсуждают создание систем раннего обнаружения, оповещения и отражения атак БПЛА на промышленные предприятия, подчёркивая необходимость инвестиций и координации усилий на ф
Российские компании обсуждают с властями создание систем раннего обнаружения, оповещения и отражения атак БПЛА на промышленные предприятияСамое главное, нужно вкладываться в систему раннего обнаружения, оповещения и отражения атак беспилотников. Мы видим, что страны НАТО активно пытаются совершенствовать и сами беспилотные системы, и системы наведения, будь то Starlink, спутниковое наведение, искусственный интеллект и так далее. Поэтому для них российско-украинский конфликт это способ испытать о...
Читать полностью
ФАС рекомендовала операторам связи прекратить препятствовать переходу абонентов к конкурентам с сохранением номера, исключить манипуляции с трафиком и дезинформацию о 5G, а также будет контролировать исполнение мер для формирования добросовестной конкуренции.
ФАС посоветовала операторам связи перестать препятствовать переходу абонентов к конкуренту с сохранением номераАнтимонопольное ведомство попросило соблюдать требования Закона о защите конкуренцииСреди других рекомендаций для операторов — исключение манипуляций с трафиком на сетях связи, а также прекращение дезинформации абонентов о 5G Незадолго до этого на совместном заседании экспертных советов по вопросам связи и защиты от недобросовестной конкуренции были рассмотрены практики телекоммуникацио...
Читать полностью