Атака на Nissan через уязвимость Oracle PeopleSoft привела к утечке данных сотрудников, включая банковские реквизиты и документы.
Из-за взлома Oracle PeopleSoft у компании Nissan украли данныеПредставители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников компании. Сообщается, что атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли похитить банковские реквизиты, налоговые документы и номера социального страхования.https://xakep.ru/2026/07/03/nissan-leak-3/
Читать полностью
Рассмотрение закона о криптовалютах в Госдуме отложено из-за большого числа поправок; вступление в силу возможно в сентябре 2026 года, а первые операции — в ноябре 2026 года.
Вступление в силу закона о криптовалютах отложили до сентября По данным СМИ, его рассмотрение в Госдуме перенесли из-за большого объема поступивших поправокЗаконодателям было необходимо соблюсти баланс между прозрачностью рынка и безопасностью участников торгов в условиях санкционных ограниченийЕсли документ примут, то он может вступить в силу в сентябре 2026 года. Но даже в этом случае закон потребует последующих доработокНакануне первый зампред Центробанка Владимир Чистюхин заявил, что первые ...
Читать полностью
Пост призывает изучать английский язык для расширения карьерных возможностей, упоминая также возможность изучения русского языка.
Коллеги, английский язык — нормальная тема. Прежде всего, это путь к новым карьерным возможностям. Не ограничивайте себя в работе, залетайте учить иностранный.Там кстати и русский можно подучить. Ну так, просто чтобы вы знали)
Читать полностью
Пост анонсирует видеоотчет о II Всероссийской конференции по печатным платам, прошедшей в РТУ МИРЭА при партнерстве компании Резонит, и подчеркивает важность интеграции образования и промышленности.
⚙️Мы уже рассказывали о II Всероссийской научно-практической конференции по проектированию, разработке, материалам и технологиям производства печатных плат, которая прошла на площадке РТУ МИРЭА.В рамках мероприятия представители промышленности, науки и образования обсудили актуальные вопросы развития электронной отрасли, а также приняли участие в деловой и образовательной программе. Компания Резонит выступила партнером конференции, приняла участие в пленарной сессии, поддержала проведение хакато...
Читать полностью
В посте сообщается о лидерах по зарплатам в малом и среднем бизнесе России в 2026 году, где первое место заняли производители коммуникационного оборудования.
Производители коммуникационного оборудования оказались лидерами по уровню зарплаты Самые высокие зарплаты в малом и среднем бизнесе в 2026 году зафиксированы в реальном секторе экономики, сообщили в Корпорации МСП. Средняя зарплата в сегменте составила по итогам первого квартала 73 тысячи рублейСреди лидеров:◾️производители коммуникационного оборудования (217 000 рублей),◾️частные авиаперевозчики (215 000),◾️производители комплектующих для летательных аппаратов (197 000),◾️рудодобывающие компани...
Читать полностью
Пост описывает уязвимость функции предпросмотра окон в Windows (DWM), которая может сохранять последнее видимое состояние окна, создавая канал утечки данных.
Подглядываем через DWM. Как превью приложений в Windows выдают тайны👑 Статья для подписчиковМы обратили внимание на привычную всем функцию предпросмотра окон в Windows. Превью может хранить последнее видимое состояние окна, даже когда само приложение заблокировано или спрятало содержимое. Это может быть каналом утечки данных, и сегодня посмотрим, как его эксплуатировать.https://xakep.ru/2026/07/03/preview-analyzer/
Читать полностью
Пост объясняет парадокс изогнутой трубы, где внутренняя частица в U-образном колене обгоняет внешнюю вопреки интуиции, и подтверждает это экспериментом с разностью давлений 500 Па.
Что такое парадокс изогнутой трубы и почему интуиция нас подводитВода течёт по U-образной трубе, и интуиция подсказывает, что на внешнем обводе путь длиннее, значит, там частица ускоряется, а на внутреннем, где короче, замедляется. На деле всё выходит ровно наоборот, и внутренняя частица разгоняется, сильно обгоняя внешнюю. При соотношении радиусов обводов один к трём скорости относятся как три к одному, и это не игра ума на бумаге: живой эксперимент с U-образным коленом, манометром и обычным пы...
Читать полностью
АО «Глонасс» и ГК «Элемент» представили криптозащищенную «красную кнопку» для принудительной остановки беспилотников через систему «ЭРА-Глонасс», основанную на отечественной микросхеме.
АО «Глонасс» и ГК «Элемент» разработали криптозащищенный механизм для принудительной остановки гражданских авиабеспилотников в экстренной ситуации. Такая «красная кнопка» станет функцией идентификации с помощью госсистемы «ЭРА-Глонасс» и может быть подключена к любому гражданскому беспилотнику. Впервые совместную разработку опробовали на СахалинеСама по себе «красная кнопка» будет работать за счет трекера, в котором установлен программно-аппаратный комплекс (ПАК) «Звезда», уточнил Райкевич. Его ...
Читать полностью
19-летнего Питера Стоукса, предполагаемого участника хак-группы Scattered Spider, экстрадировали из Финляндии в США по обвинениям в мошенничестве и вымогательстве.
19-летнего участника группировки Scattered Spider экстрадировали в США19-летнего Питера Стоукса (Peter Stokes), которого американские власти считают участником хак-группы Scattered Spider, экстрадировали из Финляндии в США. Его обвиняют в мошенничестве, сговоре и компьютерных взломах, связанных с вымогательством миллионов долларов у крупных компаний.https://xakep.ru/2026/07/03/stokes-arrest/
Читать полностью
Сборная России стала абсолютным чемпионом Международной олимпиады по кибербезопасности (ICO) среди старшеклассников, завоевав четыре медали. Турнир проходил в Тунисе, участники решали задачи по кибербезопасности с использованием ChatGPT-5.5-mini.
Сборная России стала абсолютным чемпионом Международной олимпиады по кибербезопасности среди старшеклассников (ICO). Россияне завоевали две золотые медали, одну серебряную и одну бронзовуюТурнир проходил с 27 июня по 2 июля в Тунисе. В финале участвовали свыше 70 школьников из Бразилии, Китая, США, Сингапура, Швеции и других стран. Финал состоял из двух туров по семь часов. В каждом из них нужно было решать разные задачи — от web-безопасности до поиска уязвимостей в игровом кодеУчастники могли и...
Читать полностью
Контрактный производитель ЦТС (GS Group) поставит «Катюше» 50 000 российских высоковольтных плат и плат питания к осени 2026 г., что является шагом в импортозамещении и развитии отечественной электронной компонентной базы.
К осени 2026 г. контрактный производитель электроники ЦТС («Цифровые телевизионные системы», входит в холдинг GS Group) поставит около 50 000 российских высоковольтных плат и плат питания для отечественного производителя печатной техники «Катюша»В первую партию войдут два типа плат – высоковольтная печатная плата, рассчитанная на работу с повышенным напряжением, и плата питания, которая распределяет и преобразует питание для устройстваПроизводство плат находится в кластере «Технополис GS» в...
Читать полностью
Google совместно с ФБР и Lumen нарушила работу крупной сети резидентных прокси NetNut, лишив операторов доступа к миллионам узлов.
Специалисты Google нарушили работу сети резидентных прокси NetNutСпециалисты Google совместно с ФБР, Lumen и другими партнерами нарушили работу одной из крупнейших сетей резидентных прокси — NetNut. По информации аналитиков Google Threat Intelligence Group (GTIG), операторы сервиса лишились доступа к нескольким миллионам узлов.https://xakep.ru/2026/07/03/netnut/
Читать полностью
Новости: Spotify делает 4500 деплоев в день с AI, рой тараканов под водой, олимпиада по кибербезопасности, T-Mobile против VMware, iPhone Photography Awards, контейнеры Linux в WSL.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🎵 Глава разработки Spotify заявил, что с помощью AI команда делает более 4500 деплоев в день и стал символом токенмаксинга🪳 Рой тараканов с дистанционным управлением сможет дышать под водой🥇 Российские школьники получили 4 медали на второй Международной олимпиаде по кибербезопасности🙅🏻 T-Mobile отказывается от VMware на фоне судебного иска против Broadcom о правах на поддержку🏆 Объявлены победители iPhone Photography Awards 2026 (ФОТО)💻 Microsof...
Читать полностью
Рынок смартфонов в России сократился в первом полугодии 2026 года, лидером по продажам стал iPhone 17, а Samsung укрепил позиции.
Рынок смартфонов в России продолжает сокращаться. В первом полугодии 2026 года продано 12 млн устройств на сумму свыше 260 млрд руб. Это на 7,8% меньше в штуках и на 5,9% в деньгах по сравнению с аналогичным периодом прошлого года. Средняя цена выросла на 2% и составила 21,9 тыс. руб.Лидер продаж по деньгам и количеству — iPhone 17 (256 ГБ). На втором месте — iPhone 17 Pro (256 ГБ), на третьем — iPhone 15 (128 ГБ)По количеству лидирует Redmi, снизив долю с 18,6% до 16,7%. Samsung усилил позиции:...
Читать полностью
Пост сообщает о результатах бенчмарка SLAVA, согласно которым американские LLM в 88% случаев дают негативные оценки российской стороне, в то время как российские модели демонстрируют более объективные ответы.
Американские языковые модели (LLM) в 88 % случаев дают негативную оценку российской стороне, рассказали в Центре ИИ Института общественных наук РАНХиГСДиректор Центра искусственного интеллекта Сергей Боловцов представил обновлённые данные бенчмарка SLAVA, разработанного ИСП РАН совместно с Президентской академиейНа выборке из 17 историко-политических вопросов на русском языке американские Granite (IBM) и Gemma (Google) в 88 % случаев (15 из 17) использовали оценочные формулировки с негативной ко...
Читать полностью
В статье объясняется, почему cron опасен из-за накопления забытых задач и скрытых ошибок, вывод которых уходит в нечитаемую почту, и даются рекомендации по контролю.
Почему cron — самый опасный инструмент в LinuxДемон cron годами крутит бэкапы и скрипты, о которых все забыли, а строки в crontab копятся: одну добавила команда, другую пакет, третья осталась после миграции. Когда скрипт падает, терминала рядом нет, а вывод уходит на почту владельца или по MAILTO. На VPS почтовый агент обычно не настроен, ящик никто не читает, и ошибка просто исчезает бесследно.Разберём, как держать cron в узде, чтобы такие ошибки не терялись молча.
Читать полностью
Flipper Devices пересмотрела планы поддержки Flipper Zero, выделив ресурсы на официальную прошивку и ужесточив правила приёма патчей через GitHub Discussions.
Разработчики Flipper Zero пересмотрели подход к развитию прошивкиКоманда Flipper Devices отреагировала на критику сообщества и пересмотрела планы по поддержке Flipper Zero. Разработчики сообщают, что выделили ресурсы на сопровождение официальной прошивки, а также продолжат рассматривать патчи и предложения от сообщества. Но теперь все запросы будут проходить через GitHub Discussions, а правила для пул-реквестов станут строже.https://xakep.ru/2026/07/03/flipper-firmware/
Читать полностью
Пост представляет результаты опроса о готовности россиян отказаться от интернета: большинство не готово к полному отсутствию сети, но многие могут обходиться без нее несколько дней, при этом главным условием отказа названа жизнь на природе.
Вот это прогрев:72% россиян не смирятся с полным отсутствием интернета, 28% отнесутся спокойно (!!!)53% готовы обходиться без сети 1–2 дня, 28% — до месяца. Главное условие отказа — жизнь на природе (48%) Без интернета 33% займутся хобби, 25% — семьей и друзьями, 24% будут больше гулять, 18% — заниматься спортомTelegram | VK | MAX
Читать полностью
Минпромторг разрабатывает отечественную линию для жидкостной обработки кремниевых пластин, чтобы заместить импортные аналоги и обеспечить суверенитет в производстве чипов, а ИНТЭЛ НИЯУ МИФИ готовит специалистов для работы на этом оборудовании.
В российской микроэлектронике готовится крупный технологический апгрейд. Минпромторг запустил разработку отечественной автоматизированной линии для жидкостной химической обработки кремниевых пластин (диаметром 100, 150 и 200 мм).Почему это критически важно? Создание микросхемы — это не только «печать» рисунка лазером (литография), но и сотни сопутствующих процессов. Жидкостная обработка отвечает за:Травление: контролируемое удаление лишних слоев материала с помощью химрастворов.Очистку и сушку: ...
Читать полностью
ИТ-юрист Александр Литвинов на ПМЮФ указал на четыре проблемы в системе реестра отечественной радиоэлектроники, включая несоответствие данных, отсутствие проверки работоспособности и невозможность отследить продажи.
ИТ-юрист указал на четыре странных момента в реестре российской радиоэлектронной продукцииС точки зрения права система, которая базируется на реестре отечественной радиоэлектронной продукции и постановлении Правительства № 719, является потрясающей конструкцией, однако частный бизнес считает, что её коэффициент полезного действия низкий. Об этом на Петербургском международном юридическом форуме (ПМЮФ) рассказал ИТ-юрист Александр ЛитвиновНигде в мире больше нет такой уникальной системы, и нигде ...
Читать полностью
Афиша июльских IT-ивентов: конференции, фестиваль кибербезопасности, онлайн-образование, антиконференция.
Есть теория, что летом ничего не происходит. Её явно придумали те, кто не заглядывал в июльскую афишу. Можно глянуть, за чем на самом деле гоняется маркетинг, залезть в онлайн-образование без сказок про «успешный успех», укатить в село писать код под открытым небом или оторваться на опен-эйре для кибербезопасников.[16 июля, Москва] «Код человечности»: как измерить внимание и управлять опытом потребителя[7-8 июля, онлайн, Санкт-Петербург] «Белая конфа». Конференция про онлайн-образование без обма...
Читать полностью
Исполнительный директор АКРП-Консорциум дизайн-центров Вера Смирнова делится впечатлениями от Второго русского цивилизационного форума «Единство народов» на теплоходе, отмечая его динамичный формат, атмосферу доверия и предлагает термин «собор» вместо «собрания».
🇷🇺🚢 «Теплоход идёт — жизнь течёт»: почему форум «Единство народов» стал местом доверия💬 Своими впечатлениями от открытия Второго русского цивилизационного форума «Единство народов» поделилась исполнительный директор АКРП-Консорциум дизайн-центров, член дискуссионного клуба «Наследие XXI» Вера Смирнова.☝️ По её словам, главное, что отличает форум от привычного формата конференций, — живое, а не статичное пространство для разговора.«Обычно на таких мероприятиях знание статично, а здесь — как тепло...
Читать полностью
В России планируют постепенно вывести из оборота карты Visa и Mastercard, снижая межбанковскую ставку до нуля к 2028 году, а также призывают к импортозамещению в сфере операционных систем, процессоров
Карты Visa и Mastercard постепенно выводятся из оборотаПо сути дела у них функционал, как у карт "Мир". И, на наш взгляд, они будут постепенно выводиться из оборота. Это уже сейчас происходит с помощью экономических методов, но сроки мы не ставимВ России основной картой является «Мир» — ее доля в объеме операций составляет 75 %. Однако выпущенные до введения санкций карты Visa и Mastercard продолжают работать. Платежи обеспечивает НСПК, оператор системы «Мир», который предложил постепе...
Читать полностью
Статья о том, как Клод Шеннон построил теорию информации, используя чужие идеи — от слова «бит» до энтропии.
Клод Шеннон: человек, который построил теорию информации из чужих кирпичейСлово «бит» придумал не Шеннон, а его коллега по Bell Labs Джон Тьюки, просто сократив в служебной записке 1947 года громоздкое «binary digit». Булеву алгебру за сто лет до этого вывел англичанин Джордж Буль, и 80 лет её считали красивой, но бесполезной философской игрушкой, пока Шеннон не увидел, что она идеально описывает работу электромеханических реле. Термин «энтропия» ему, по легенде, подсказал Джон фон Нейман — прос...
Читать полностью
Европейский суд утвердил штраф Google на €4,1 млрд за злоупотребление доминирующим положением на рынке Android, отклонив апелляцию компании.
Европейский суд утвердил штраф Google на €4,1 млрд Причиной штрафных санкций в отношении американской компании стало злоупотребление доминирующим положением на рынке. Google принуждала производителей смартфонов на базе ее операционной системы Android предустанавливать свои сервисы и приложенияЕврокомиссия назначила компании штраф еще в 2018 году — тогда его сумма составила €4,3 млрд. Google в 2022 году добилась уменьшения размера штрафа до €4,1 млрд, а потом пыталась оспорить реше...
Читать полностью
Разбор ошибки UX-проектирования интерфейса пожарной системы Нотр-Дама, приведшей к задержке тушения пожара из-за неверной интерпретации данных охранниками.
Почему сгорел Нотр-Дам: человеческий фактор, SHERPA и HTA в UX-проектировании интерфейсаПожарная система Нотр-Дама сработала именно так, как задумывали инженеры: обнаружила огонь, определила одну из четырёх зон и номер датчика среди 160, вывела сообщение на экран охраны. Данные были переданы точно, но не превратились в понятное действие. Охранник, дежуривший всего третий день, увидел на экране «Attic Navy Sacristy» и код «ZDA-110-3-15-1» и понял это как крышу ризницы, а второй охранник отправилс...
Читать полностью
Василий Шпак на форуме заявил, что экономика будущего будет основана на новых принципах, возможно, заменяющих капитал справедливостью, и призвал к дискуссиям и договоренностям.
Василий Шпак: экономика будущего будет базироваться на совершенно иных принципахЭкономика будущего точно будет чем-то новым, и у нас пока даже нет специального языка, чтобы её описать. Об этом в первый день Второго русского цивилизационного форума «Единство народов», который проходит со 2 по 7 июля в Тутаеве, заявил сооснователь дискуссионного клуба «Наследие XXI» Василий ШпакМы сегодня перед обедом это обсуждали. Одно из базовых понятий в современной экономике — капитал. А будет ли вообще капит...
Читать полностью
Анонимный исследователь Bikini создал на GitHub репозиторий Exploitarium, где публикует PoC-эксплоиты для десятков 0-day-уязвимостей без уведомления разработчиков, 12 из которых уже получили CVE.
ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостейАнонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей нулевого дня в популярных проектах. При этом исследователь не уведомляет разработчиков о проблемах до их раскрытия. Сейчас Exploitarium содержит 31 каталог с PoC и описаниями уязвимостей, а двенадцати находкам из репозитория уже присвоены идентификаторы CVE.https://xak...
Читать полностью
Администрация Трампа ведет переговоры
Администрация Трампа и OpenAI ведут переговоры о покупке 5% акций компании. Об этом сообщает Financial Times со ссылкой на источникиПереговоры находятся на ранней стадии, ни администрация, ни компания не комментировали информацию. Обсуждения начались после прошлогоднего предложения главы OpenAI Сэма Альтмана: он предлагал государству инвестировать в ИИ для получения выгод от технологий и распределения прибыли среди населения. Альтман предложил США получить 5% акций OpenAI и аналогичную долю у др...
Читать полностью
Автор клона Flappy Bird отказался от нейросети в пользу простой физической формулы и перебора вариантов для автопилота, но на высоких уровнях с усложнениями бот зацикливается.
Flappy Bird: делаем игру сложнее и добавляем автопилот на чистой математикеАвтор клона Flappy Bird убивает два вечера на нейросеть, а решение оказывается в четырёх переменных и формуле из школьного учебника физики. Сначала он лезет в TensorFlow: обучение с подкреплением, Q-learning, попытки подружить библиотеку с браузером. Но вся физика игры — это скорость, гравитация, труба и прыжок, которые школьная формула v = v₀ + gt считает за пару миллисекунд, поэтому её место занимает перебор вариантов, ...
Читать полностью