Команда Google Threat Intelligence Group сообщила о злоупотреблениях моделью Gemini хакерами на всех этапах атак, включая
Google: хакеры используют Gemini на всех этапах атак и пытаются заниматься дистилляциейКоманда Google Threat Intelligence Group (GTIG) опубликовала отчет о масштабных злоупотреблениях большой языковой моделью Gemini. По данным корпорации, злоумышленники используют ИИ на всех этапах своих атак — от разведки до эксфильтрации данных. Более того, отдельные группы пытаются клонировать саму модель с помощью дистилляции, генерируя по 100 000 запросов.https://xakep.ru/2026/02/13/gemini-abuse/
Читать полностью
Пост описывает проблемы разработки Might and Magic VIII (сжатые сроки, технический долг) и уникальную механику найма монстров, а также сообщает о фанатской модификации Merged, объединяющей три игры в еди
Ностальгические игры: «Меч и Магия VIII»Разработка Might And Magic VIII шла в режиме «смертельного марша»: 3DO требовала релиз всего через год после седьмой части. Итог — старый рендер, урезанный сценарий и сломанный баланс, позволяющий взять в группу дракона и аннигилировать всё живое на старте. Но именно этот технический долг и вынужденные решения подарили нам уникальную механику найма монстров.Сегодня сообщество исправило ошибки издателя. С помощью модификации Merged энтузиасты объединили рес...
Читать полностью
Apple выпустила обновления для своих операционных систем, исправляющие уязвимость нулевого дня в dyld, которая использовалась в целевых атаках; проблему обнаружили специалисты Google.
Apple патчит уязвимость нулевого дня, используемую в «чрезвычайно сложных» атакахКомпания Apple выпустила обновления для iOS, iPadOS, macOS Tahoe, tvOS, watchOS и visionOS. Разработчики исправили уязвимость в dyld, которая использовалась в целевых атаках на конкретных пользователей. Проблему обнаружили специалисты Google Threat Analysis Group.https://xakep.ru/2026/02/13/cve-2026-20700/
Читать полностью
Автор объявляет о запуске канала в российском мессенджере Max, сохраняя присутствие в Telegram и на Дзене, в ответ на изменения медиарынка.
🔌Дорогие друзья, подписчики и читатели!Я понимаю текущие изменения медиарынка и все, что с этим связаноЧтобы вы могли нас читать несмотря ни на что, теперь мы будем и в национальном мессенджере MaxСсылка на наш канал — https://max.ru/imaxairuВ Телеграме все будет как и прежде! Оставайтесь с нами, впереди еще много интересного!Telegram | Дзен | MAX
Читать полностью
Пост сообщает об аресте бывшей жены Александра Галицкого за вымогательство 150 млн долларов, но автор отказывается подробно освещать эту тему, считая её семейным делом.
ох, ребятки Тут на выходных вышла новость про нашего любимого Александра Владимировича Галицкого, что его бывшая жена арестована за вымогательство у Галицкого 150 млн долларов Ну это их семейные разборки, не стал брать и лишний раз освещать: дело-то семейное…
Читать полностью
Пост анонсирует статью для начинающих о reverse shell и bind shell с практическими примерами.
Реверс-шелл с самого начала. Как заставить сервер подключиться к нам #начинающим👑 Статья для подписчиковЕсли ты читаешь «Хакер» и до сих пор не разобрался с тем, что такое реверс‑шелл, то эта статья для тебя. Мы с самого начала разберем, что такое bind shell и reverse shell, и я на простейших примерах покажу, как такие оболочки организовать.https://xakep.ru/2026/02/13/reverse-shell-for-beginners/
Читать полностью
Энтузиаст из Китая столкнулся с возгоранием новой MSI GeForce RTX 5090 из-за короткого замыкания, лишившись гарантии из-за санкционных ограничений на ввоз.
Представьте ситуацию: вы покупаете самое мощное железо на рынке, с трепетом собираете систему, включаете камеру, чтобы запечатлеть исторический момент запуска, а в итоге снимаете факел внутри собственного корпуса.Именно такая история приключилась с энтузиастом из Китая. Он раздобыл новенькую MSI GeForce RTX 5090, подготовил для неё надёжный блок питания на 1300 Вт, но техника решила иначе. В момент старта видеокарта начала искрить и дымиться — судя по всему, произошло короткое замыкание в цепях ...
Читать полностью
Роскомнадзор в 2025 году инициировал блокировку 18,45 млн сим-карт, что на 76% больше, чем в 2024 году, из-за недостоверных данных, отсутствия биометрии у иностранцев и превышения лимита номеров.
В 2025 году операторы связи по запросу Роскомнадзора заблокировали 18,45 млн сим-карт — на 76% больше, чем годом ранее.Основными причинами стали использование недостоверных данных абонентов, отсутствие сведений в Единой биометрической системе у иностранцев и превышение лимита по количеству номеров на одного человекаTelegram | Дзен | MAX
Читать полностью
Пост критикует практику найма
HR против честности: почему правда мешает найти работуРекрутеры часто ищут точное совпадение ключевых слов, а не инженерное мышление. Написал в стеке «Unit-тесты» вместо конкретного «XUnit»? Рискуешь не пройти первичный скрининг. Честно признался, что бизнес годами игнорировал техдолг и это привело к выгоранию? Получил клеймо «нелояльного» кандидата.В условиях, где знание инструмента приравнивается к знанию фундаментального принципа, а любая ошибка в прошлом ставит крест на оффере, правда станов...
Читать полностью
RenEngine — загрузчик малвари, распространяемый через пиратские игры на движке Ren'Py. Лаборатория Касперского отмечает, что угроза не новая, образцы известны с марта 2025.
В «Лаборатории Касперского» пишут, что RenEngine — это не новая угрозаНедавно исследователи из компании Howler Cell обнаружили масштабную кампанию по распространению пиратских игр с неизвестным ранее загрузчиком малвари. Вредоноса назвали RenEngine — он встраивается в модифицированную версию лаунчера игр на движке Ren’Py. По данным «Лаборатории Касперского», первые образцы RenEngine появились еще в марте 2025 года.https://xakep.ru/2026/02/13/renengine/
Читать полностью
Microsoft зарегистрировала в России товарные знаки для Edge, PowerPoint и игры Dishonored, заявки поданы в октябре 2025, регистрация завершена в феврале 2026.
Microsoft зарегистрировала в России товарный знак браузера EdgeЗаявка была подана в октябре 2025 г., а решение о регистрации принято в феврале 2026 г.8 февраля также сообщалось, что Microsoft оформила в России товарные знаки для ряда программных и развлекательных сервисов. В числе зарегистрированных обозначений – PowerPoint и игра DishonoredЗаявки были поданы от имени Microsoft и компании ZeniMax Media, разработчика и издателя игровых франшизTelegram | Дзен | MAX
Читать полностью
Сводка новостей за час: заявления Дурова о невозможности директивного навязывания сервисов, блокировка аккаунтов россиян Apple, возврат функции панели задач в Windows 11, успешный пуск «Протон-М», жалоба владельца Warhammer 40,000 в Steam и критика Торвальдсом кода для Linux.
⚡️ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧐 Дуров заявил, что попытка России директивно навязать населению сервис не имеет успешных примеров в мировой практике📛 Apple заблокировала аккаунты россиян, чьи имена совпадают с гражданами из санкционных списков США🔙 Microsoft вернёт возможность перемещать панель задач в Windows 11🚀 Состоялся успешный пуск ракеты-носителя тяжёлого класса «Протон-М» с разгонным блоком ДМ-03 (ФОТО)🤬 Владелец франшизы Warhammer 40,000 пожаловался в Steam на игр...
Читать полностью
На форуме «IT-Ось 2026» представлена серверная ОС SelectOS от Select
На форуме «IT-Ось 2026» показали серверную операционную систему SelectOSНа мероприятии в московском кластере «Ломоносов» представили ИТ-решение SelectOS, которое разработали два года назад.В новой операционной системе разработчики аккумулировали весь опыт Selectel, который имеется на текущий момент, рассказал популяризатору отечественной микроэлектроники Максиму Горшенину менеджер продукта SelectOS Кирилл Дмитриев.«Мы давно работаем с инфраструктурой и накопили огромную экспертизу во всем, что е...
Читать полностью
Пост обосновывает
Интерактивная поздравительная открытка на JavaScriptОтправка шаблонной картинки — это O(1) по усилиям и минимум эмоциональной отдачи. Куда интереснее подарить то, что рендерится в реальном времени и реагирует на действия пользователя.Интерактивная веб-открытка — отличный полигон для практики Vanilla JS. В меню: CSS-трансформации для «раскрытия» конверта, логика слайдера для зажигания свечи и система частиц для конфетти. Всё это работает без npm-зависимостей и тяжелых библиотек. Тот случай, когда...
Читать полностью
Депутат Горелкин опровергает планы блокировки Google в России, указывая на негативные последствия для Android и неэффективность такой меры для взыскания штрафа.
Возможная блокировка Google в России повлечет целый комплекс негативных эффектов, таких планов в настоящий момент нетОб этом заявил первый зампред комитета Госдумы по информполитике Антон ГорелкинТак депутат прокомментировал слова своего коллеги по комитету Андрея Свинцова, который заявил, что блокировка Google является технически реализуемой, но вряд ли этим стоит сейчас заниматьсяЧто до громких заявлений о блокировке - таких планов на самом деле нет: специально уточнил это в контролирующих орг...
Читать полностью
В Chrome Web Store обнаружено 30 вредоносных расширений, маскирующихся под ИИ-помощников, которые похищают пароли и данные пользователей; более 300 000 установок, часть расширений всё ещё доступна.
30 вредоносных расширений для Chrome маскировались под ИИ-помощниковСпециалисты компании LayerX нашли в Chrome Web Store 30 вредоносных расширений, замаскированных под ИИ-ассистенты. На момент обнаружения их установили больше 300 000 пользователей. Расширения воруют пароли, содержимое почты и данные из браузеров. Часть вредоносов до сих пор доступна в официальном магазине Chrome.https://xakep.ru/2026/02/13/aiframe/
Читать полностью
Объем российского телекоммуникационного рынка в 2025 году вырос на 6,5% до 2,3 трлн руб., замедлившись с 7,8% годом ранее из-за повышения тарифов и удорожания инфраструктуры, при этом ключевыми драйверами остаются мобильная связь, широкополосный интернет и сегмент MVNO, а операторы прогнозируют рост B2B-продуктов.
Объем российского телекоммуникационного рынка в 2025 году увеличился на 6,5%, до 2,3 трлн руб.Годом ранее темпы роста составляли 7,8%Аналитики связывают замедление с повышением тарифов в конце 2024 года и удорожанием обслуживания инфраструктурыКлючевыми сегментами остаются мобильная связь (рост на 7%, до 1,33 трлн руб.) и широкополосный доступ в интернет (плюс 4%, до 259,9 млрд руб.)Абонентская база достигла 269,9 млн сим-картБлокировка звонков в мессенджерах, начавшаяся в середине года, «еще не...
Читать полностью
Минпромторг предложил ввести с 2027 года единую ставку НДС в 22% на иностранные товары на маркетплейсах для выравнивания условий с российскими продавцами, что отличается от поэтапного плана Минфина.
Минпромторг России предлагает создать равные условия для российских и иностранных продавцов на маркетплейсах, включая введение с 1 января 2027 года НДС в размере 22% на иностранные товарыОб этом заявил глава министерства Антон Алиханов в ГосдумеПрорабатываем подходы к установлению более справедливых условий для российских и иностранных продавцов. Здесь есть варианты донастройки системы трансграничной электронной торговли, выравнивания комиссии на маркетплейсах, а также предложения по ряду налого...
Читать полностью
Пост анализирует обвал акций NVIDIA на $500 млрд как системный кризис ИИ-индустрии, вызванный переходом от дорогих SaaS-моделей к дешёвым ИИ-агентам, что разрушает цепочку выручки от софта до облаков и закупок железа.
AI-пузырь лопается: как NVIDIA потеряла $500 млрд и при чём здесь OracleТекущий обвал — не рыночный шум, а системная реакция. Модель SaaS, годами кормившая Долину, трещит по швам: дешёвые ИИ-агенты вытесняют дорогие корпоративные лицензии, уничтожая выручку конечных заказчиков вычислительных мощностей.Цепочка рушится с конца: софт теряет деньги и отказывается от облаков, а гиперскейлеры замораживают закупки железа. Пока Дженсен Хуан пытается успокоить инвесторов, рынок готовится к отчёту, к...
Читать полностью
Российский электромобиль «Атом» успешно завершил зимние испытания в Сургуте при температуре до -42°C, показав результаты, сопоставимые или превосходящие конкурентов по энергоэффективности и скорости прогрева.
🚙 Электромобиль «Атом» прошёл испытания при экстремальной температуреИспытания стали завершающим этапом зимних тестов перед запуском серийного производства, рассказали RuHard в пресс-службе «Атома». Им предшествовали лабораторные калибровки в климатических камерах, где системы «Атома» проходили первичную настройку и проверку, а также тестирование в условиях московской зимы.Ходовые испытания проводились в Сургуте при температуре до -42 °C. При этом заявленный рабочий диапазон «Атома» составляет о...
Читать полностью
Домен WhatsApp удален из НСДИ в рамках блокировки Meta в РФ, что привело к недоступности мессенджера; восстановление возможно при диалоге Meta с властями.
Домен мессенджера WhatsApp (принадлежит Meta, которая признана в РФ экстремистской и запрещена) исчез из записей Национальной системы доменных имен (НСДИ) — инфраструктуры, созданной в рамках закона о «суверенном Рунете»Из-за этого устройства перестали получать IP-адреса мессенджераВозобновление работы мессенджера возможно при готовности Meta (признана в РФ экстремистской и запрещена) к диалогу с властямиРанее по аналогичной схеме поступили с YouTube, Facebook*, Instagram*, WhatsApp* *принадлежи...
Читать полностью
Замедление Telegram создало проблемы для мобильных разработчиков и блогеров, лишив их возможности тестировать приложения и оповещать об обновлениях после закрытия доступа к сервисам Google и Microsoft.
Замедление Telegram привело к проблемам у мобильных разработчиков: они не могут тестировать приложения и оповещать об обновленияхМессенджер стал основной площадкой для этого после закрытия доступа к сервисам Google и Microsoft===Справедливости ради, не только у разработчиков такая проблема, но и , напримкр, у блогеров)Как хорошо, что у меня есть канал в MAX! Всегда можно подписатьсяTelegram | Дзен | MAX
Читать полностью
Пост описывает ML-конвейер для создания качественных субтитров с использованием VAD, ASR и транскреации на базе LLM.
Транскреация вместо перевода: как собрать идеальные субтитры на базе LLMПросмотр фильмов в оригинале часто превращается в мучение из-за рассинхрона звука и «деревянного» текста. Чтобы превратить кино в эффективный языковой тренажёр, недостаточно просто скачать srt-файл — нужен полноценный ML-конвейер.Архитектура решения строится на связке VAD-моделей для фильтрации тишины и каскада ASR для транскрибации. Особое внимание уделено forced alignment для точности таймингов и алгоритмам «транскреации»....
Читать полностью
Нейросеть для ЖКХ начала использовать мат из-за обучения на жалобах граждан, разработчикам пришлось её переобучать.
Разработчикам голосового ИИ-ассистента для ЖКХ пришлось переобучать нейросеть, так как она начала использовать мат уже в первый месяц обученияНейросеть, способная обрабатывать до 80-90% обращений, столкнулась с ненормативной лексикой недовольных системой ЖКХПриведу забавный случай, это нейросеть, она учится, и буквально уже в первый месяц разработчики отметили такую коллизию, что нейросеть научилась мату. Но, как это говорится, с кем поведешься, от того и наберешься. Поэтому эту коллизию, конечн...
Читать полностью
Из-за сбоя нейросети Apple
Массовая блокировка Apple ID у россиян произошла из-за сбоя нейросети, которую разработчики настроили для отслеживания пользователей, находящихся под санкциями США и ЕС, но в итоге она без разбора забанила около 40 000 тысяч россиянНейросеть сопоставляла всего два параметра — фамилию и дату рождения — с данными из санкционных списковСейчас многим удалось восстановить доступ к аккаунтам — на снятие блокировки уходит до 5 часовВсё проходит в ручном режимеТеперь же у пользователей возникает вопрос,...
Читать полностью
HP запустила подписку на игровые ноутбуки с ежемесячной платой, вызвав критику геймеров из-за неудачных аналогов.
Компания HP запустила подписку на игровые ноутбукиТоповый вариант стоит $130 в месяц и включает в себя ноутбук Omen Max 16 с видеокартой RTX 5080При покупке такого же ноутбука за наличные покупатель заплатит $2110, то есть через 16 месяцев арендатор выплатит полную стоимость, но не станет владельцем ноутбукаПодписка требует проверки кредитной истории, автоматически продлевается ежегодно с возможностью замены оборудования, а также включает тридцатидневный пробный период и гарантийное об...
Читать полностью
Пост описывает преимущества Firefox DevTools перед Chrome DevTools для задач вёрстки и работы с API, включая трёхпанельный инспектор, визуализацию Grid/Flexbox и редактирование сетевых запросов без Postman.
Chrome — не панацея: неочевидные фичи Firefox DevToolsДоминирование Chrome DevTools часто воспринимается как аксиома, но для задач вёрстки и работы с API существуют более изящные решения. Привычный интерфейс не всегда оптимален для сложного CSS или быстрой проверки бэкенда.В арсенале Firefox — трёхпанельный инспектор, детальная визуализация Grid и Flexbox, а также нативная поддержка вариативных шрифтов. Особый интерес представляет возможность редактировать и переотправлять сетевые запросы без за...
Читать полностью
Исследование MIT выявило, что ChatGPT снижает нейронную активность и память, а врачи предупредили о вреде синего света от экранов перед сном.
Массачусетский технологический институт (MIT) изучил влияние ChatGPT на мозг пользователей83,3% респондентов не могли вспомнить ни одно предложение, которое они написали всего несколько минут назадВ отличие от них, те, кто писал без использования AI, легко вспоминали свои работыСвязь нейронов у пользователей ChatGPT резко снизилась с 79 до 42 баллов, что составляет снижение на 47% в нейронной активностиЭто был самый низкий показатель среди всех группПосле прекращения использования ChatGPT в посл...
Читать полностью
В статье анализируется декомпиляция школьного электронного дневника, выявившая критическую уязвимость: подмена AES на XOR со статичным ключом и хардкод ключа 000xpda, что приводит к полному IDOR и утечке данных.
000xpda: когда AES оказывается XOR-омИногда интерфейс «привет из 2015-го» скрывает под капотом настоящие сокровища для исследователя. Декомпиляция школьного электронного дневника вскрыла эталонный набор уязвимостей. Класс ESIAActivity заботливо логирует сессионные куки в консоль, а класс Crypt, декларирующий AES, на деле использует примитивный XOR со статичным ключом.Ещё интереснее механизм заглушек: если система не находит ключ, она использует хардкод 000xpda, открывающий двери ко всему API. Ит...
Читать полностью
Пост анализирует влияние токсичного микроменеджмента на креативность инженеров, используя модель SCARF, и описывает парадокс усиления давления в кризис.
Ошибка выжившего: почему микроменеджмент добивает проектыВ токсичной среде мозг инженера физически блокирует креативность, переходя в режим «исполнения инструкций». Вместо архитектурных решений включается защитный механизм: «никто не говорил это чинить». Это баг управления, описываемый моделью SCARF (Status, Certainty, Autonomy, Relatedness, Fairness).Когда код-ревью превращается в соревнование по унижению, а сроки становятся размытыми, сотрудник окукливается. Парадокс в том, что именно в кризис...
Читать полностью