CISA обновила данные о малвари RESURGE, обнаруженной на устройствах Ivanti Connect Secure и использовавшей уязвимость нулевого дня CVE-2025-0282.
На устройствах Ivanti нашли «спящую» малварь RESURGEАгентство по кибербезопасности и защите инфраструктуры США (CISA) обновило информацию о малвари RESURGE, которая использовалась в атаках на устройства Ivanti Connect Secure через уязвимость нулевого дня CVE-2025-0282.https://xakep.ru/2026/03/04/resurge/
Читать полностью
Госзакупки антифрод-систем в России снижаются на треть ежегодно последние два года, основные покупатели — региональные операторы связи и госкорпорации.
Госзакупки антифрод-систем для борьбы с мошенниками в России снижаются на треть ежегодно последние два года.Это следует из данных систем управления закупками «Тендерплан» и «РТС-тендер», снижение подтвердили представители площадки «Росэлторг».Основными покупателями выступили региональные операторы связи и подведомственные учреждения, выполняющие требования закона по обязательному подключению к системе по борьбе с мошенничеством Роскомнадзора, для этого им и нужны закупаемые решения.Госкорпорации...
Читать полностью
История попыток Microsoft внедрить виджеты в Windows с 1997 года, которые пользователи обычно отключают из-за проблем с ресурсами и навязчивостью. Обсуждается, почему хорошие идеи не приживаются в реальном пользовательском опыте.
У виджетов Windows удивительная судьба: Microsoft пытается приручить их уже почти 30 лет, а пользователи всё это время в основном пытаются их отключить.С 1997 года компания шесть раз переизобретала этот слой интерфейса: Active Desktop, гаджеты в Vista и Windows 7, живые плитки Windows 8, «Новости и интересы» в Windows 10, и теперь виджеты в Windows 11. Каждый раз всё упиралось примерно в одно и то же. Либо это ест ресурсы, либо раздражает, либо выглядит как навязанная лента, а не как полезная шт...
Читать полностью
Исследование показывает, что LLM могут деанонимизировать пользователей по их прошлой активности с точностью 68%, что ставит под угрозу анонимность в интернете.
LLM могут массово деанонимизировать пользователей на основании их прошлой активностиИсследователи утверждают, что анонимность в интернете скоро может исчезнуть. Дело в том, что большие языковые модели могут идентифицировать владельцев анонимных аккаунтов в соцсетях и уже сейчас делают это с точностью 68%.https://xakep.ru/2026/03/04/llm-deanon/
Читать полностью
Пост рассказывает о применении автоматизации, цифровых инструментов и анализа данных в промышленности (металлургия, энергетика, АСУ ТП) и анонсирует окончание приема заявок на сезон Heavy Digital от Цифрового СИБУРа до 15 марта 2026 года.
На заводах гигантские температуры, сложное и дорогое оборудование и высокие риски. Сталь нельзя лить неправильно, да и надеяться на авось в промышленности — чревато.🏭 Доменная печь превращает оксиды железа в чугун при температуре в 1500 °C. Цена ошибки тут фатальна — перестала «дышать» и срок жизни печи сократился на пятнадцать лет.🍆 Автоматизацию можно применить даже к овощехранилищу: эксперт по SCADA в области энергетики объясняет, как использовать данные в реальном производстве.🧠 Анализ данны...
Читать полностью
Анонс бесплатного вебинара по оптимизации облачных расходов с помощью инструмента Финопс.Радар, обещающего сокращение бюджета до 30%.
Хотите оптимизировать свои облачные расходы без лишних затрат?Вместо платного решения - бесплатный Финопс.Радар (Финопс - подход к управлению затратами на инфраструктуру) — оптимизация бюджета до 30%! Что вас ждёт:🔍 Разбор причин роста облачных расходов 📊 Эффективные стратегии для снижения затрат 📈 Принятие решений на основе реальных данныхМы покажем, как использовать доступные инструменты для анализа и построения финансовой стратегии вашей инфраструктуры.Для кого подходит вебинар?- Специа...
Читать полностью
Infosecurity сообщает о всплеске активности мошенников в мессенджере Max, распространяющих Android-малварь «Мамонт» через групповые чаты родительских, дачных и ТСЖ-сообществ.
Infosecurity: в мессенджере Max распространяется Android-малварь «Мамонт»Компания Infosecurity заявила о резком всплеске активности мошенников в мессенджере Max. По словам Кристины Буренковой, руководителя направления отдела анализа цифровых угроз, злоумышленники облюбовали не личные переписки, а именно групповые чаты — родительские, дачных поселков и ТСЖ.https://xakep.ru/2026/03/04/max-mamont/
Читать полностью
Бета-версия приложения «Яндекс — с Алисой AI» для Android интегрирует голосового ассистента для управления устройством и приложениями, пока ограниченно, аналогично анонсу Google.
Появилась бета-версия поискового приложения «Яндекс — с Алисой AI» для AndroidРечь идёт о полноценной интеграции голосового ассистента в интерфейс смартфонов на операционной системе Android.Теперь пользователи смогут отправлять сообщения в мессенджерах без ручного ввода, находить информацию на устройстве, а также устанавливать приложения с помощью голосовых команд.Пока функция доступна только для ограниченного числа пользователей, подавших заявку на тесты, но в будущем функцию планируют интегрир...
Читать полностью
Разбор необычного бага в библиотеке Netty, вызванного буквой 'M', который приводил к ошибкам HTTP. Подробно описывается процесс отладки и поиск виновной версии зависимости.
История о том, как одна маленькая буква сломала голову разработчику, а заодно всё остальное.Автор столкнулся с очень странной проблемой: часть обычных адресов в сервисе внезапно перестала открываться, и сервер отвечал ошибкой. Один запрос проходил нормально, а почти такой же рядом нет.Проблема оказалась не в коде самого сервиса, а глубже — в Netty, библиотеке, через которую сервер принимает и проверяет HTTP-запросы. В тексте по шагам разбираем, где оказалась зарыта собака, и как нашли «виноватую...
Читать полностью
Пост рекламирует витрину курсов для развития навыков и пои
Посмотрели новый пост. Открыли новую вкладку. Изучили новый навык. Освоили новую профессию. Нашли новую работу.Если ваш текущий график — это одна и та же лента задач, вам надоело и вы хотите развиваться — это сигнал к действию. Смотрите нашу витрину курсов и проходите путь от этого поста к новым крутым задачами и приятным деньгам.
Читать полностью
Израиль взломал дорожные камеры для слежки за Хаменеи и вывел из строя вышки связи, чтобы помешать охране.
Израиль смог выследить Хаменеи с помощью взлома дорожных камер, говорится в публикации Financial Times (FT).Изображения с камер шифровались и направлялись на серверы Израиля.Один из источников рассказал, что угол обзора устройства позволил рассмотреть место парковки автомобили возле резиденции Хаменеи на улице Пастери и понять принципы работы комплекса.Специалисты также вывели из строя отдельные компоненты примерно 12 вышек мобильной связи, которые находились рядом с резиденцией.Из-за этого при ...
Читать полностью
Онлайн-семинар для HR и управленцев о влиянии слабых руководителей на увольнения, роли корпоративной культуры и методах улучшения климата в коллективе. Бесплатное участие, регистрация через бота.
«Люди приходят в компанию, а уходят от поехавшего руководителя».Сегодня в 17:30 собираемся онлайн, чтобы обсудить эту болезненную тему. Поговорим без общих слов о том, что на самом деле стоит за увольнениями, как можно влиять на обстановку в коллективе и может ли сильная культура компании компенсировать слабого руководителя.Разговор будет с эйчарами, так что тема подойдет больше для спецов такого же направления. Но управленцы тоже могут послушать и получить ценной инфы. Участие бесплатное. Регис...
Читать полностью
В России более полумиллиона человек закрыли больничный онлайн через мессенджер MAX, а также запущены сервисы записи к врачу в 86 регионах.
Более полумиллиона россиян закрыли больничный в MAXЗакрыть больничный лист теперь можно без посещения медицинского учреждения. Россиянам стала доступна возможность сделать это во время онлайн-консультации с врачом в национальном мессенджере. Пользователь получит уведомление о готовности документа в чат-боте «Госуслуги» в МАХ.Найти сервис медицинских услуг можно в поиске мессенджера — официальные чат-боты имеют галочку верификации, уточнили в пресс-службе MAX. Для первого использования необходимо...
Читать полностью
Автор напоминает о существовании своего канала в национальном мессенджере и других платформах.
Если кто забыл, или не знал, то мой канал в национальном мессенджере находится по этой ссылке: https://max.ru/imaxairuTelegram | Дзен | MAX
Читать полностью
Российские банки нарастили закупки оборудования для соответствия требованиям силовых ведомств и включения в белые списки Минцифры, что обеспечивает работу приложений при ограничениях мобильного интернета; спрос на решения для защищенной передачи данных вырос на 30%.
Российские банки в 2025–2026 годах существенно увеличили закупки специализированного оборудования, необходимого для выполнения требований силовых ведомств и включения в так называемые белые списки Минцифры.Это позволяет банковским приложениям продолжать работу даже при ограничениях мобильного интернета. В такие перечни уже вошли приложения Альфа-Банк, ВТБ и ПСБ, сообщили в Минцифры России.Кредитные организации обязаны выполнять требования по обеспечению информационной безопасности, в том числе п...
Читать полностью
Яндекс зарегистрировал товарный знак «Роботрак» для беспилотных грузовиков и сопутствующих технологий, а также анонсировал планы по масштабированию парка автономного транспорта к 2026 году.
🚚 «Яндекс» зарегистрировал новый товарный знак для своих беспилотных грузовиков — «Роботрак»Новый бренд охватывает не только сами автономные грузовики, но и программное обеспечение, цифровые платформы, системы автоматического управления, а также услуги перевозки грузов и логистики. Кроме того, «Роботрак» будет использоваться в сферах искусственного интеллекта, облачных технологий, телекоммуникаций и техобслуживания транспорта.▪️В числе партнёров, которые уже используют на трассах беспилотные гру...
Читать полностью
Европол провел операцию Project Compass против хакерского сообщества The Com, приведшую к 30 арестам и идентификации 179 подозреваемых.
Операция Project Compass, нацеленная на The Com, привела к 30 арестамОперация под кодовым названием Project Compass, которую координировал Европол, длилась более года и привела к 30 арестам и установлению личностей 179 подозреваемых, связанных с The Com — децентрализованным англоязычным хакерским сообществом, которое в Европоле характеризуют как «нигилистическую экстремистскую сеть».https://xakep.ru/2026/03/03/project-compass/
Читать полностью
Роскомнадзор опроверг слухи о блокировке прямого подключения к иностранным VPN-серверам и призвал СМИ проверять информацию.
В Роскомнадзоре отрицают блокировку прямого подключения к иностранным VPN-серверамВ Роскомнадзоре заявили, что информация о закрытии прямого подключения к зарубежным VPN-серверам не соответствует действительности. Ведомство призвало СМИ проверять данные перед публикацией.https://xakep.ru/2026/03/03/rkn-vpn-comment/
Читать полностью
Обзор российского производства установок для выращивания монокристаллов арсенида галлия и германия методом VGF, включая процесс, управление, автоматизацию и требования к чистоте.
[РАННИЙ ДОСТУП] ЛАССАРД - установка по производству монокристаллов арсенида галлия и германияBoostyДзен.Премиум00:00 Максим Горшенин на эксклюзивном российском производстве Лассард 01:25 Многотигельная установка для выращивания монокристаллов методом VGF 02:39 Процесс создания кристалла арсенида галлия (GaAs) и германия (Ge) 04:33 Разные установки – разные кристаллы? 05:50 Панель оператора 07:25 АРМ оператора. Программа управления установкой 07:59 Что такое рецепты? 08:41 Р...
Читать полностью
Рост цен на домены в зоне «.рф» на вторичном рынке вдвое за два года, связь с антимонопольным делом «Руцентра» и снижение роли доменов из-за перехода пользователей в мессенджеры.
Домены в зоне «.рф» подорожали вдвое за два годаРечь идет о ценах на вторичном рынке, данные приводит регистратор «Руцентр»В прошлом году средняя стоимость домена составила 66 тыс. руб., а в 2023-м она была на уровне 32 тыс. Доля доменов «.рф» в общем объеме сделок хоть по-прежнему небольшая, но растет — она поднялась с 6,5% до 10,5% за два годаВторичный рынок — это спекуляции. Люди, которые назахватывали домены, пытаются их продавать. Мы помним, что со стартом домена ".рф" была связан...
Читать полностью
Starlink и Deutsche Telekom запустят спутниковую 5G-связь для обычных смартфонов в 10 странах Европы к 2028 году, охватив 140 млн абонентов.
Спутниковая 5G-связь Starlink заработает на обычных смартфонах без дополнительного оборудования в 10 странах Европы в 2028 годуГермании, Австрии, Польше, Венгрии, Чехии, Словакии, Греции, Хорватии, Черногории, Северной Македонии и откроет доступ к услуге для 140 миллионов действующих абонентов оператораЗапуск сервиса в коммерческую эксплуатацию на нескольких рынках присутствия Deutsche Telekom, включая Германию, запланирован на 2028 годВ официальном заявлении Starlink подчёркивается, что данное ...
Читать полностью
YADRO обеспечила связью свой производственный комплекс в Дубне с помощью базовой станции BTS8100 в сети «Билайн», продемонстрировав высокие показатели производительности и планируя масштабное внедрение до 1000 станций.
YADRO (входит в «ИКС Холдинг») обеспечила связью собственный производственный комплекс в Дубне, развернув базовую станцию YADRO BTS8100Оборудование функционирует в коммерческой сети оператора «Билайн» в условиях реальной нагрузки и обеспечивает стабильное покрытие и обслуживание абонентов на всей территории предприятияYADRO Фаб Дубна — крупнейшее в Восточной Европе производство полного цикла по выпуску вычислительной и телекоммуникационной техники общей площадью 42 тыс. кв. м. На предприятии раб...
Читать полностью
Пост анонсирует статью о веб-шеллах, объясняя их суть, способы заливки на сервер через RCE и превращение логов в исполняемый шелл.
Веб-шеллы с самого начала. Как серверы захватывают через веб-приложение #начинающим👑 Статья для подписчиковСегодня я расскажу о том, что такое веб‑шеллы и как их пишут. Посмотрим, как при атаках заливают шелл на сервер, получив RCE через другие уязвимости. Также посмотрим, как логи сервера могут превратиться в веб‑шелл, выполняющий любую команду.https://xakep.ru/2026/03/03/webshells-for-begginers/
Читать полностью
В посте сообщается, что США использовали ИИ-модель Claude от Anthropic в военных операциях против Ирана, включая разведку и целеуказание, игнорируя приказ Трампа о прекращении сотрудничества с компанией.
США использовали модель ИИ Claude от компании Anthropic в атаке на Иран, несмотря на приказ Трампа о прекращении сотрудничества с компаниейКомандования по всему миру, включая Центральное командование США на Ближнем Востоке, используют инструмент на базе искусственного интеллекта Claude от Anthropic.Они отметили, что эти технологии применялись при работе с разведданными, для идентификации целей и моделирования боевых сценариевTelegram | Дзен | MAX
Читать полностью
В 2025 году госсектор увеличил закупки решений для защиты учетных записей на 21,9%, до 43 млрд рублей, заняв почти треть рынка информационной безопасности.
В 2025 году госсектор нарастил закупки решений для защиты учетных записей: они выросли на 21,9 % в годовом выражении — до 43 млрд рублей.Количество самих закупок увеличилось на 16 %, достигнув отметки в 5411 контрактов.Подобные решения занимают почти треть рынка информационной безопасности.Telegram | Дзен | MAX
Читать полностью
Компания РЕГЛАБ заключила с «Байкал Электроникс» рекордный контракт на поставку 1,5 млн микроконтроллеров Baikal-U для импортозамещения в промышленной автоматизации.
⚡️В России заключили рекордный контракт на поставку отечественных микроконтроллеровКомпания РЕГЛАБ стала первым крупным заказчиком микроконтроллеров Baikal-U (BE-U1000) для встраивания их в свои решения в области АСУ ТП. В течение пяти лет «Байкал Электроникс» поставит 1,5 млн микроконтроллеров. Первая отгрузка объемом 150 тыс. штук должна завершиться в первом полугодии 2026 года, рассказали в пресс-службе «Байкал Электроникс». Встраивание микроконтроллеров Baikal-U в продукцию РЕГЛАБ станет важ...
Читать полностью
Неизвестный хакер использовал ИИ-ассистента Claude Code от Anthropic для кибератаки на мексиканские госучреждения, скомпрометировав 10 ведомств и одну финансовую организацию, похитив данные 195 млн граждан.
Хакер использовал Claude для атак на мексиканские правительственные учрежденияИзраильский ИБ-стартап Gambit Security сообщил, что неизвестный хакер использовал ИИ-ассистента Claude Code компании Anthropic для масштабной кибератаки на государственные системы Мексики. Всего были скомпрометированы десять госучреждений и одна финансовая организация, и злоумышленник похитил информацию о 195 млн граждан страны.https://xakep.ru/2026/03/03/claude-mexico/
Читать полностью
Сравнение налоговой нагрузки на зарплату в 100 000 рублей «грязными» в России и США, с выводом о более высоких дополнительных расходах российских компаний.
Что будет, если получить 100 000 рублей зарплаты «грязными» в России и в США? Сравниваем, какие налоги платят в штатах и у нас. Расскажет автор, который 12 лет проработал в ФНС.Если не хотите читать, то вот сам сразу спойлер: американские компании тратят примерно по 20 000 рублей сверху налогов на одного человека, а российские — 58 000 рублей. Как это было посчитано, объясняем в статье.
Читать полностью
Пост описывает запуск игры Doom на старом офисном телефоне, подчеркивая энтузиазм и техническое любопытство автора.
Самое крутое в Doom не то, что его можно запустить почти где угодно. А то, что каждый такой запуск — это отдельный рассказ о чужом любопытстве, упрямстве и любви лезть туда, куда и не очень-то надо.На этот раз под раздачу попал старый офисный телефон, а дальше всё как в тумане. Прошивка, и уже Linux внутри, потом попытка получше понять железо, накатанные драйвера. И наконец, в какой-то момент на устройстве, которое создавали для звонков, уже бегает думгай. А что еще нужно для счастья?Запускаем D...
Читать полностью
Атака AirSnitch позволяет обойти шифрование Wi-Fi и изоляцию клиентов, затрагивая роутеры Netgear, D-Link, Ubiquiti, Cisco, а также устройства на базе DD-WRT и OpenWrt.
Атака AirSnitch позволяет обойти шифрование Wi-FiИБ-специалисты представили серию атак AirSnitch, которые эксплуатируют проблемы сетевого стека и позволяют обойти изоляцию клиентов в Wi-Fi-сетях. Проблема затрагивает роутеры Netgear, D-Link, Ubiquiti, Cisco, а также устройства на базе DD-WRT и OpenWrt.https://xakep.ru/2026/03/03/airsnitch/
Читать полностью