Голландская полиция арестовала 33-летнего создателя сервиса AVCheck для тестирования малвари, закрытого в ходе операции Endgame.
Голландская полиция арестовала создателя AVCheckПравоохранители объявили об аресте 33-летнего гражданина Нидерландов, которого подозревают в управлении платформой AVCheck — онлайн-сервисом для тестирования малвари, который был закрыт в мае прошлого года в ходе операции Endgame.https://xakep.ru/2026/01/15/avcheck-arrest/
Читать полностью
Сводка новостей за час: научное достижение на коллайдере NICA, новые санкции США, инциденты с ИИ и космосом, изменения в политике Tesla и Apple.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️😮 На коллайдере NICA пучок частиц впервые совершил полный круг и стабильно циркулирует в кольце🇺🇸 С 21 января 2026 года США прекращает выдавать иммиграционные визы гражданам 75 стран, включая Россию👮♂️ Полиция Великобритании обвинила Microsoft Copilot в ошибке разведки👾 Bandcamp запретил сгенерированную музыку на платформе🛰 Спускаемый аппарат Crew Dragon миссии Crew-11 досрочно вернулся на Землю с МКС после мединцидента с одним из астронавтов...
Читать полностью
По
Ядро Linux: просто бинарник без ореола святостиХватит воспринимать ядро как непостижимый монолит. По факту это обычный исполняемый файл, который можно выдрать из системы и запустить в QEMU, как какой-нибудь «Hello World». Весь пафос вокруг Kernel Space рассыпается, когда становится ясно — перед глазами всего лишь посредник между железом и софтом.Сжатый образ vmlinuz провоцирует честный Kernel panic, который легко лечится самодельным init-процессом на Go. Никаких тяжёлых дистрибутивов и лишних су...
Читать полностью
Статья о веб-уязвимости SSRF, объясняющая, как з
SSRF с самого начала. Осваиваем мощную технику похищения данных👑 Статья для подписчиковСегодня разберем мощную веб‑уязвимость — server-side request forgery (SSRF). Она позволяет злоумышленнику заставить сервер жертвы обратиться к внутреннему ресурсу, который недоступен снаружи. В результате хакер может получить конфиденциальные данные или вовсе захватить всю корпоративную сеть.https://xakep.ru/2026/01/15/ssrf-for-beginners/
Читать полностью
Пост обсуждает применение генетических алгоритмов для улучшения фаззинг-тестирования в телекоммуникационном оборудовании, где классические методы неэффективны.
Фаззинг в телекоме: зачем прикручивать генетический алгоритм к тестамКазалось бы, фаззинг — это стандарт индустрии, и удивить здесь нечем. Однако классические инструменты часто буксуют на специфическом стеке базовых станций и сетевых контроллеров. Когда покрытие тестами замерло на отметке «всё сложно», а критические баги всё ещё прячутся в дебрях логики, приходится менять подход.Использование принципов естественного отбора превращает хаотичный перебор в направленную эволюцию тест-кейсов. Система...
Читать полностью
Microsoft исправила 114 уязвимостей, включая три 0-day, один из которых уже используется в атаках, и восемь критических проблем.
Microsoft патчит сразу три 0-day в своих продуктахВ рамках первого «вторника обновлений» в 2026 году компания Microsoft исправила 114 уязвимостей в Windows и Office. Среди них — три проблемы нулевого дня, одна из которых уже используется хакерами в реальных атаках. Еще восемь уязвимостей признаны критичными: шесть позволяют удаленно исполнить код, еще две — повысить привилегии.https://xakep.ru/2026/01/15/first-patches-2026/
Читать полностью
Более 70% российских предприятий продолжают использовать иностранное ПО из-за отсутствия подходящих аналогов, высокой стоимости и низкого доверия к отечественным решениям; в регулируемом сегменте КИИ к концу 2025 года на российский софт перешли лишь 40-45% субъектов.
Больше 70% российских предприятий продолжают использовать иностранное корпоративное ПОПредставители бизнеса отмечают, что российские аналоги есть не во всех сферах, имеют низкий кредит доверия, зачастую стоят дороже и требуют дополнительных затрат на «переезд» — предприятия не видят выгоды от немедленного перехода на отечественный софтНемного цифр:Около трети (32%) опрошенных используют зарубежные IT-решения, поскольку не нашли подходящего решения на российском рынке, а еще 16% считают отечестве...
Читать полностью
Разъясняется концепция эмбеддингов как способа преобразования текста в многомерные координаты для понимания машинами семантической близости понятий.
Embedding: как машины понимают смысл текстаКажется, что концепция эмбеддингов — база, которую все и так знают. Однако за привычными терминами скрывается фундаментальная задача: научить модель отличать «яблоко» от «груши» не по набору букв, а по сути. В отличие от картинок, где пиксели изначально цифровые, текст требует сложной трансформации в многомерное пространство.Всё сводится к тому, чтобы буквы превратились в координаты, отражающие семантическую близость понятий. Это превращает хаос символо...
Читать полностью
Обнаружен новый фреймворк VoidLink, нацеленный на облачные серверы под управлением Linux, с продвинутой модульной архитектурой и широким набором возможностей.
Малварь VoidLink нацелена на облачные серверы под управлением LinuxИсследователи из компании Check Point обнаружили новый фреймворк для заражения Linux-систем, который выделяется продвинутой модульной архитектурой и широким набором возможностей. Малварь получила название VoidLink.https://xakep.ru/2026/01/15/voidlink/
Читать полностью
Пост посвящен анализу почтового клиента TheBat!, его технической автономии и эволюции от Delphi-компонентов до защиты от слежки, в контексте сравнения с современными решениями BigTech.
TheBat! Почему «старичок» всё ещё живее всех живых?Казалось бы, обсуждать почтовый клиент из 1997 года — занятие для цифровых археологов. Но пока BigTech приучает к мысли, что почта — это просто вкладка в браузере, TheBat! сохраняет техническую автономию.В отличие от Outlook Express с его уязвимостями и лимитом базы в 2 Гб, «мышь» предложила независимый движок рендеринга и гибкий сортировщик. Это превратило софт в полигон для автоматизации, где скрипты и фильтры работают без оглядки на с...
Читать полностью
Компания Max опровергла заявление о взломе и утечке 142 ГБ данных, назвав его фейком.
Разработчики Max назвали фейком информацию о взломе мессенджераВчера на хак-форуме DarkForums появилось заявление, в котором сообщалось о взломе мессенджера Max и хищении 142 ГБ данных. Злоумышленник утверждал, что якобы скомпрометировал движок для обработки медиа через некую уязвимость нулевого дня и похитил 15,4 млн записей. В пресс-службе Max сообщили СМИ, что это «очередной фейк».https://xakep.ru/2026/01/15/max-fake-leak/
Читать полностью
В статье рассматривается возможность развертывания частной мобильной сети (от VoWIFI до 5G SA) на базе SDR и открытого ПО (Open5GS, Osmocom), включая аспекты подбора железа, настройки IMS-ядра, Kamailio и программируемых SIM-карт.
Мобильная сеть в квартире: от VoWIFI до 5G SA на базе SDRРазвёртывание полноценного ядра сети на базе Open5GS или Osmocom перестало быть прерогативой корпораций. Сейчас всё ещё сложнее подобрать железо, чем софт: для стабильной эмуляции базовой станции требуется SDR уровня UHD и качественное внешнее питание. Связка вендорских решений с Kamailio позволяет реализовать VoWIFI и VoLTE, где смартфон видит частную сеть как доверенную. В такой конфигурации трафик проходит сквозь IMS-ядро, открывая прос...
Читать полностью
Пост опровергает миф о происхождении жанра аркадных квестов от игры Dizzy, утверждая, что жанр Platform Adventure появился на три года раньше с игрой про Уолли Уика.
Кто на самом деле изобрёл жанр аркадных квестов?Принято считать, что история «диззиподобных» игр началась с улыбчивого яйца. Это заблуждение прочно укоренилось в памяти фанатов ZX Spectrum, хотя жанр Platform Adventure оформился на три года раньше. В эпоху, когда геймплей ещё не делили на чёткие категории, разработчики смешивали прыжки по платформам с логикой решения задач.Всё началось не с мультяшного героя, а с простого трудяги Уолли Уика. Именно здесь закладывались механики поиска предметов и...
Читать полностью
Пост описывает переход БПЛА от облачной зависимости к бортовому ИИ с использованием компактных ускорителей и модулей NVIDIA Jetson Orin, что повышает автономность и эффективность роевых операций.
Автономия без облаков: как локальный ИИ меняет архитектуру БПЛАЭра дронов, зависимых от стабильного интернет-канала и облачных вычислений, уходит в прошлое. Появление компактных ускорителей вроде Tiiny AI Pocket Lab и интеграция модулей NVIDIA Jetson Orin позволяют развёртывать тяжёлые модели прямо на борту. Это превращает беспилотник в самостоятельного агента, способного анализировать VLM-промпты и координировать роевые операции всё эффективнее.Переход к гетерогенным вычислениям и методам Turbo...
Читать полностью
Обзор рынка систем управления логами в 2026 году: разделение на глобальные опенсорс-стеки и локальные Enterprise-решения, сравнение ELK, Grafana Loki, Clickhouse, Splunk, Graylog и российских платформ вроде Monq.
Топ-10 систем управления логами: от ELK до российских платформЛоги — это цифровая летопись инфраструктуры, необходимая для диагностики и аудита безопасности. В 2026 году рынок систем управления журналами окончательно разделился на глобальные опенсорс-стеки и локальные Enterprise-решения. Пока Grafana Loki экономит ресурсы за счёт индексации только метаданных, а Clickhouse ускоряет поиск в Logtail, классический ELK остаётся стандартом для глубокого анализа.Сравним возможности Splunk, Graylog и ро...
Читать полностью
Logitech забыла обновить сертификат подписи кода, из-за чего приложения Options+ и G Hub перестали работать на macOS.
Logitech забыла обновить сертификат, и у пользователей macOS возникли сбоиПользователи устройств Apple столкнулись с проблемой: приложения Options+ и G Hub компании Logitech перестали работать в macOS. Как оказалось, виной всему стало истечение срока действия сертификата подписи кода, который в компании забыли обновить.https://xakep.ru/2026/01/14/logitech-cert/
Читать полностью
Пост объясняет механизм трассировки стека в Go, который предотвращает утечки памяти и OOM-ошибки, а также описывает алгоритм scanstack и его влияние на производительность горутин.
Скрытая работа рантайма: зачем Go сборщик мусора на стекеОбычно GC ассоциируется с кучей, но в Go реализован механизм трассировки стека — своего рода мини-сборка мусора. Это решение предотвращает утечки памяти, когда мёртвые переменные всё ещё удерживают объекты в куче. До релиза 1.12 такие сценарии приводили к OOM-ошибкам даже при активном коллекторе.Алгоритм scanstack строит бинарные деревья объектов стека и верифицирует указатели в фазе маркировки. Изучим внутреннее устройство mgcstack.go, чт...
Читать полностью
Продажи Jaguar Land Rover рухнули на 43% из-за хакерской атаки осенью прошлого года.
Из-за прошлогоднего взлома продажи автомобилей Jaguar Land Rover упали на 43%Британский автопроизводитель Jaguar Land Rover (JLR) опубликовал предварительные результаты за третий квартал финансового 2026 года — и цифры получились катастрофическими. Оптовые продажи рухнули на 43,3% по сравнению с прошлым годом и составили всего 59 200 автомобилей. Основная причина коллапса — хакерская атака, от которой компания пострадала осенью прошлого года.https://xakep.ru/2026/01/14/jlr-wholesale/
Читать полностью
Пост описывает технический эксперимент по установке NetBSD 10.1 на консоль Nintendo Wii с использованием архитектуры PowerPC Broadway, превращая её в бесшумный сервер для лёгких сервисов.
Nintendo Wii на NetBSD: превращение консоли в бесшумный серверЗапуск *nix-систем на закрытых платформах кажется эпатажем, но архитектура PowerPC Broadway делает эксперимент обоснованным. Даже при 88 МБ оперативной памяти Wii способна работать с ядром NetBSD 10.1, обеспечивая стабильный аптайм для лёгких сервисов.В процессе инсталляции придётся решить проблемы VM-подсистемы и настроить сетевой стек через USB. Всё это позволяет выжать максимум из RISC-процессора IBM с помощью связки lighttpd и CGI...
Читать полностью
Пост рассказывает о роботе Aletta от голландской компании Vitestro — первом полностью автономном устройстве для забора крови, использующем ИИ и сенсоры, с сертификацией CE в Европе и 95% успешных попыток.
Ещё одна компания из будущего🤖💉Aletta — это первый в мире полностью автономный робот для забора крови, разработанный голландской компанией Vitestro. Устройство использует искусственный интеллект, инфракрасное сканирование и ультразвук для сверхточного поиска вен, после чего самостоятельно вводит иглу, меняет пробирки и наклеивает пластырь. К началу 2026 года технология уже получила сертификацию CE в Европе и проходит клинические испытания в США, демонстрируя впечатляющие 95% успеха с первой попы...
Читать полностью
Оптический телеграф Шаппа (1794) — ранняя система пакетной передачи данных с протоколами контроля и сжатия; в 1834 году братья Блан реализовали первую атаку инъекцией данных, эксплуатируя доверие к оператору.
Пакетная передача данных в 1794 году: как работал оптический телеграф ШаппаЗадолго до электрических импульсов и оптоволокна данные передавались по цепочке башен с помощью системы рычагов и подзорных труб. Сеть Клода Шаппа — это не просто механические семафоры, а полноценный стек протоколов с контролем чётности, подтверждением приёма и кодовыми книгами для сжатия трафика.Особый интерес вызывает архитектурная уязвимость системы. В 1834 году братья Блан реализовали первую в истории атаку путём инъе...
Читать полностью
Ботнет Kimwolf, Android-версия малвари Aisuru, заразил около двух миллионов устройств через уязвимости в сетях резидентных прокси.
Ботнет Kimwolf использует резидентные прокси для заражения устройствБотнет Kimwolf (Android-версия малвари Aisuru) уже насчитывает около двух миллионов зараженных хостов. Большинство из них попало под контроль злоумышленников через эксплуатацию уязвимостей в сетях резидентных прокси.https://xakep.ru/2026/01/14/kimwolf-proxy/
Читать полностью
Британский разработчик за один вечер довёл до ума заброшенный эмулятор ZX Spectrum на C++, используя ИИ Gemini 3 Pro для автоматизации рутинного кода, но столкнулся с типичными проблемами ИИ и необходимостью ручного вмешательства для исправления сложных багов.
Британский разработчик вернулся к заброшенному С++-проекту эмулятора ZX Spectrum и довёл его до рабочего состояния всего за один вечер, используя связку Gemini 3 Pro и Google Antigravity IDE. Вместо того чтобы неделями прописывать логику вручную, автор доверил нейросети рутинную работу по наполнению классов, что позволило эмулятору практически мгновенно загрузить BASIC ROM и корректно инициализироваться.Главным препятствием, из-за которого проект два года пылился на полке, стал процессор Z80 с е...
Читать полностью
Пост обсуждает парадокс написания технического задания (ТЗ) в разработке: часто работа начинается с устных указаний, что приводит к бесконечному рефакторингу, и подчеркивает важность качественной документации для эффективности команды.
Парадокс лишних букв: зачем писать ТЗ, если всё и так всё понимаютЧасто работа над фичей начинается с устного «сделай красиво» и заканчивается бесконечным рефакторингом. В проектах, где вместо документации — полотна в Jira и туманные договорённости, время на разработку растёт пропорционально энтропии. Системный подход требует декомпозиции требований на фронтенд-составляющие, логические модели и конкретные алгоритмы.Качественная постановка превращается из бюрократического барьера в инструмент выж...
Читать полностью
Утечка данных пользователей криптокошельков Ledger произошла из-за взлома сторонней платежной системы Global-e, при этом собственная инфраструктура Ledger не пострадала.
Данные пользователей кошельков Ledger утекли из-за компрометации сторонней компанииНа прошлой неделе производитель аппаратных криптокошельков Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. Как сообщили в компании, атака затронула только инфраструктуру процессингового партнера — собственная сеть Ledger и ее аппаратно-программные системы не пострадали.https://xakep.ru/2026/01/14/ledger-leak-2/
Читать полностью
Intel представила концепт чиплетной архитектуры площадью 10 296 мм², объединяющий десятки кристаллов для обхода лимитов литографии, что создает серьезные вызовы в синхронизации, питании и охлаждении.
Когда литография жмёт в плечах: концепт Intel на 10 000 мм²Чиплетная архитектура — давно не новость, но Intel решила выкрутить масштаб до предела. Концепт площадью 10 296 мм² — это попытка всё же обойти физический лимит ретикула, объединив десятки кристаллов. По габаритам решение сопоставимо со смартфоном, что ставит ребром вопросы питания и охлаждения такой «плиты».В основе лежат Foveros Direct 3D и EMIB-T, однако синхронизация 16 вычислительных плиток — задача не для слабонервных. Добавим сюда...
Читать полностью
Уязвимость в Telegram для Android и iOS позволяет злоумышленникам получить реальный IP-адрес пользователя при клике на специально оформленную ссылку без дополнительных подтверждений.
Прокси-ссылки могут раскрывать IP-адреса пользователей TelegramИсследователи обнаружили уязвимость в Telegram для Android и iOS. После клика по специально оформленной ссылке приложение автоматически соединяется с сервером злоумышленников, передавая им реальный IP-адрес пользователя. Никаких дополнительных подтверждений при этом не требуется.https://xakep.ru/2026/01/14/telegram-ip/
Читать полностью
В мессенджере Max появилась функция предварительного оформления документов для заселения в отели Raddisson через чат-бота с
В национальном мессенджере Max начала работать функция предварительного оформления документов для заселения в международную гостиничную сеть Raddisson, сообщила компанияПользователи могут получить на электронную почту ссылку на онлайн-регистрацию в чат-боте отеля в приложенииЗа несколько дней до заселения россияне могут нажать кнопку «Предоставить данные» и дать согласие на сайте «Госуслуг»Затем чат-бот в нацмессенджере сам перенаправит пользователя на сайт отеляДалее автоматически анкета для за...
Читать полностью
В статье описывается секретный прототип Motorola E398 на базе Linux (JUIX) с процессором Intel PXA272, созданный в российских лабораториях
Процессор от КПК в корпусе «триста девяносто восьмой»: секретный Linux-прототип MotorolaКазалось бы, про архитектуру Motorola E398 известно всё: платформа Neptune и чипы ATI изучены вдоль и поперёк. Однако в российских лабораториях создавался инженерный артефакт, меняющий представление о возможностях кнопочных устройств того времени. Речь о прототипе на базе JUIX — ранней реализации Linux с разделением на Baseband и Application-процессор, что предвосхитило архитектуру современных смартфонов.Вмес...
Читать полностью
На CES 2026 AMD и NVIDIA представили серверные ИИ-платформы (Helios и Vera Rubin), сместив фокус с потребительского рынка на дата-центры и ИИ; компании переходят к поставкам готовых платформ «йоттамасштаба».
Как AMD и NVIDIA отказались от потребителей Всю прошлую неделю технологические СМИ заполонили новости с CES. Она традиционно считается главной потребительской технологической выставкой года, однако презентации AMD и NVIDIA на CES 2026 показали: эпоха, когда эти компании боролись за внимание геймеров и энтузиастов, уходит в прошлое. В почти двухчасовой презентации глава NVIDIA Дженсен Хуанг демонстрировал достижения в области ИИ, робототехники и серверных решений для дата-центров. AMD повторила т...
Читать полностью