Фишинговая платформа Sneaky2FA теперь поддерживает атаки browser-in-the-browser для создания поддельных окон входа и кражи учетных данных и сессий.
Фишинговый набор Sneaky2FA взял на вооружение атаки browser-in-the-browserСпециалисты Push Security заметили, что фишинговая платформа Sneaky2FA теперь поддерживает атаки browser-in-the-browser, что позволяет создавать поддельные окна для входа и похищать учетные данные и сессии.https://xakep.ru/2025/11/21/sneaky2fa/
Читать полностью
Росатом представил компактный смарт-шлюз для экомониторинга на отечественных компонентах и ПО, поддерживающий различные интерфейсы и облачную передачу данных.
«Умный» шлюз от Росатома: мониторинг экологии теперь компактнее и эффективнееКомпания «Росатом Инфраструктурные решения» (РИР, дивизион госкорпорации «Росатом») разработала компактный универсальный смарт-шлюз для экомониторинга, полностью оснащённый отечественными компонентами и программным обеспечением. Электронная часть прибора на 70 % состоит из российских комплектующих, а ПО полностью импортонезависимое.🔜Прибор поддерживает подключение внешних устройств через проводные и беспроводные интерфе...
Читать полностью
Обзор возможностей и недостатков компактного устройства удаленного управления компьютером Sipeed NanoKVM на базе RISC-V, которое позиционируется как дешевая альтернатива корпоративным решениям вроде iDRAC.
Sipeed NanoKVM: что умеет крохотный кубик RISC-V для удалённого управления компьютеромВыглядит как брелок, а на деле — спасение для сисадмина, которому лень ехать в серверную. Этот 42-граммовый кубик на RISC-V заменяет дорогие корпоративные лицензии iDRAC и позволяет переустановить ОС или залезть в BIOS прямо из браузера, попивая кофе на диване.Цена вопроса — копейки по меркам энтерпрайза, но есть нюансы. Порт всего 100 Мбит/с превратит заливку ISO-образов в медитацию, а закрытые бинарники в ста...
Читать полностью
Анонс открытого вебинара о системном маркетинге клиник с экспертами Ingate и HIT Media.
👩⚕️ Системный маркетинг клиники: открытый вебинарПациенты выбирают врачей долго и придирчиво, поэтому просто залить денег в рекламу — стратегия так себе. Эффективный маркетинг в медицине стоит на трёх китах: перфоманс ловит поток, офлайн делает бренд узнаваемым в городе, а контент формирует то самое хрупкое доверие. Если убрать хотя бы один элемент, система начинает сбоить.Вместе с экспертами Ingate и HIT Media разберём, как найти скрытые утечки в воронке продаж и превратить врачей в звёзд конт...
Читать полностью
Microsoft объявила о встроенной интеграции инструмента Sysmon в Windows 11 и Windows Server 2025 с 2026 года, о чем сообщил создатель Sysinternals Марк Руссинович.
Microsoft интегрирует Sysmon в Windows 11 и Server 2025Microsoft анонсировала, что в 2026 году интегрирует популярный инструмент Sysmon напрямую в Windows 11 и Windows Server 2025. Об этом объявил создатель Sysinternals Марк Руссинович (Mark Russinovich).https://xakep.ru/2025/11/21/sysmon-win11/
Читать полностью
Разработчик Франческо Пейс создал бюджетную систему наблюдения через стены на основе Wi-Fi и микроконтроллера, работающую без нейросетей, что поднимает вопросы приватности.
Пока техногиганты тратят миллиарды на создание сложных систем видеонаблюдения, разработчик-энтузиаст Франческо Пейс доказал, что для тотального контроля достаточно оборудования по цене чашки кофе. Он представил проект, который позволяет буквально видеть сквозь стены, используя лишь обычный роутер и копеечный микроконтроллер. Ирония ситуации заключается в том, что невидимые радиоволны Wi-Fi теперь рассказывают о ваших перемещениях больше, чем дорогие камеры безопасности.В эпоху всеобщего помешате...
Читать полностью
Анонс заседания дискуссионного клуба «Наследие XXI» в формате подкаста, где участники могут заранее задать вопросы спикерам, в том числе о роботах.
Завтра пройдёт заседание Клуба «Наследие XXI»Сегодня — последний шанс задать свои вопросы спикерам.Встреча пройдет в формате подкаста, поэтому включиться в обсуждение можно только заранее, отправив вопрос в личные сообщения клуба в Telegram или ВКонтакте.Все вопросы мы передадим модераторам.Если вас давно интересовал вопрос про роботов, самое время сделать это сейчас. Завтра будет уже поздно!Дискуссионный клуб «Наследие XXI» | вступайте в наше сообщество
Читать полностью
Статья на Xakep.ru описывает технику обфускации, при которой код становится невидимым в текстовом редакторе, но остаётся работоспособным.
Код-невидимка. Сравниваем способы обфускации программ #статьи #подписчикамПредставь: открываешь файл с кодом в текстовом редакторе — и видишь абсолютно пустое место, хотя скрипт прекрасно выполняется. Такая обфускация действительно существует. В этой статье мы изучим магические приемы, заставляющие код исчезать прямо у нас перед глазами. Ты увидишь, как современные обфускаторы используют эту идею, чтобы превратить обычный скрипт в пустоту, сохраняя его работоспособность.https://xakep.ru/2025/11/...
Читать полностью
История перехода физика-теоретика в IT через участие в open-source проекте, с наймом без опыта и низкой зарплатой.
Джун в опенсорс: исповедь физика-теоретикаНедавно на Хабре обсуждали историю найма новичка в пет-проект, а теперь микрофон взял сам герой. Рамазан сменил теоретическую физику на фронтенд, потому что теоремами сыт не будешь, а вакансии требуют опыт, которого у студента нет. Вместо дорогих курсов он пошёл на форум, поймал будущего ментора после пар и получил оффер, похожий на сон: деньги за обучение и работу над реальным опенсорс-инструментом.Это честный рассказ о том, как выжить на 230 рублей в ч...
Читать полностью
Аналитики Oligo Security обнаружили кампанию ShadowRay 2.0, эксплуатирующую двухлетнюю RCE-уязвимость в фреймворке Ray для превращения ИИ-кластеров в ботнет, добывающий криптовалюту.
Атака ShadowRay 2.0 использует кластеры Ray для майнинга криптовалютыАналитики из компании Oligo Security обнаружили масштабную кампанию ShadowRay 2.0. Злоумышленники эксплуатируют RCE-уязвимость двухлетней давности, найденную в опенсорсном фреймворке Ray, и с ее помощью превращают ИИ-кластеры в самораспространяющийся ботнет.https://xakep.ru/2025/11/21/shadowray-2-0/
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, включая научные достижения, анонсы продуктов и события IT-компаний.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💫 Учёные продемонстрировали постоянство скорости света с беспрецедентной точностью🍌 Вышла Nano Banana Pro (ФОТО)💳 «Сбер» открыл веса GigaChat Ultra, Kandinsky 5.0 и других моделей📱 Google Pixel 10 теперь может передавать и получать файлы по AirDrop💻 Microsoft открыла исходный код текстовых игр Zork I, II и III под лицензией MIT📱 Apple объявила финалистов премии App Store Awards 2025#новости
Читать полностью
Статья рассказывает о роли релейной автоматики как предшественника современных IIoT-систем, подчеркивая вклад электромеханических устройств в развитие автоматизации и цифровых технологий.
Щёлк-щёлк — и поехали: как релейная автоматика стала прообразом IIoTЗадолго до появления Wi-Fi и микропроцессоров миром управлял характерный звук переключающихся контактов. От телеграфа, отправившего почтовых голубей на пенсию, до систем безопасности железных дорог — всё держалось на электромагнитах и пружинах. Инженеры прошлого века умудрялись создавать «умные города» и автоматические телефонные станции, используя лишь примитивную логику и физику, без единой строчки кода в современном понимании...
Читать полностью
D-Link предупредила о трех RCE-уязвимостях в роутерах DIR-878, которые не поддерживаются с 2021 года, и рекомендует заменить устройства.
D-Link предупреждает об RCE-уязвимостях в старых роутерах DIR-878Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878. Проблемы затрагивают все модели и аппаратные ревизии маршрутизаторов, однако устройства не поддерживаются с 2021 года, поэтому выхода патчей можно не ждать. Вместо этого компания рекомендует владельцам заменить уязвимые роутеры.https://xakep.ru/2025/11/21/dir-878/
Читать полностью
С января 2026 субъекты КИИ обязаны непрерывно передавать данные об атаках в ГосСОПКА (ФСБ) через личный кабинет, при с
С января 2026 г. субъекты критической информационной инфраструктуры (КИИ) должны будут в непрерывном режиме направлять в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА, принадлежит ФСБ) информацию о компьютерных атаках и инцидентах, в том числе о готовящихсяТакую информацию эти организации должны будут предоставлять в режиме непрерывного взаимодействия через личный кабинет ГосСОПКА, а в случае технических сбоев с помощью обычной или ...
Читать полностью
Пост описывает контраст между медитативным образом столярного дела из слэба и суровой реальностью, включая тяжелый труд, проблемы с жуками и самодельные станки, подчеркивая инженерный подход к созданию монолитного стола.
Senior-стол за $1000YouTube уверяет, что мебель из слэба — это медитативное хобби под расслабляющую музыку. В реальности же это суровый «выживач»: заготовка весом 340 кг, жуки-короеды и необходимость строить сушильную камеру из старых обоев прямо в бане. Когда бэкендер берётся за работу с дубом, в ход идут не только стамески, но и самодельные фрезерные станки на подшипниках.Спустя семь месяцев, литры эпоксидки и тысячи нервных клеток получился 10-сантиметровый монолит, который не стыдно пер...
Читать полностью
Обнаружен новый Android-троян Sturnus, способный перехватывать сообщения из зашифрованных мессенджеров (Signal, WhatsApp, Telegram) и получать полный контроль над устройством через VNC.
Новый Android-троян Sturnus ворует сообщения из Signal, WhatsApp и TelegramСпециалисты ThreatFabric обнаружили новый банковский троян Sturnus. Малварь умеет перехватывать сообщения из мессенджеров со сквозным шифрованием (Signal, WhatsApp, Telegram) и получать полный контроль над устройствами посредством VNC.https://xakep.ru/2025/11/21/sturnus/
Читать полностью
Пост опровергает панику о замене программистов ИИ, проводя исторические параллели и утверждая, что нейросети станут требовательным коллегой, а не убийцей профессии.
Астероид для IT-индустрии: как пережить AI-апокалипсисКажется, пора удалять IDE и присматривать смену на заводе — заголовки СМИ настойчиво твердят, что нейросети вот-вот оставят программистов без хлеба. Но если оглянуться назад, мы уже «умирали» десятки раз: когда появились автодополнение кода, визуальные конструкторы и CMS. Однако вместо вымирания индустрия получила лишь рост сложности задач, где верстальщики эволюционировали в инженеров интерфейсов, а сисадмины — в DevOps-джедаев.Вместо паники...
Читать полностью
Хабр анонсирует прямую трансляцию с главной сцены конференции AI Journey 2025, где обсуждаются новые поколения ИИ и научные прорывы.
📺 AI Journey 2025: трансляция главной сцены уже идёт!Мы в эфире — Хабр ведёт прямую трансляцию с главной сцены AI Journey 2025, ключевой конференции по AI в России. Первый доклад о новом поколении ИИ уже стартовал. Впереди обсуждения научных прорывов, свежие исследования и разборы технологий, которые будут формировать развитие AI в ближайшие годы.Подключайтесь к трансляции, чтобы быть на одной волне с AI и стать соавтором будущего!
Читать полностью
Пост рассказывает о том, как фанатские моды становятся основой официальных игровых релизов, и приводит примеры успешной интеграции.
Мод всему голова: случаи, когда фанатский контент лёг в основу официальных релизовРаньше моды были просто способом развлечься или попасть в геймдев через чёрный ход, но сегодня ситуация изменилась кардинально. Энтузиасты создают контент такого качества, что крупные студии перестают слать страйки и начинают внедрять фанатские наработки в официальные патчи или даже издавать их как отдельные продукты. Когда хобби перерастает в культовые проекты, выигрывают все — и разработчики, которым подсказали в...
Читать полностью
Пост критикует роль CTO в хаотичной организации IT-процессов, ведущей к выгоранию сотрудников, и предлагает разобрать пути решения проблем.
Не пора ли уволить вашего CTO?IT-сфера сегодня — парадокс: высокие зарплаты и HR-забота соседствуют с диким выгоранием и стрессом, порой хуже, чем в других отраслях. Проблема, как часто бывает, не в самих людях, а в отвратительной организации процессов.Именно на СТО (и его коллегах) лежит ответственность за этот хаос: переработки, панические релизы, бюрократия и размытые зоны ответственности. Выясним, какие организационные проблемы стоит решить, чтобы спасти и сотрудников, и бизнес.
Читать полностью
Пост описывает DIY-модификацию гитарной педали реверберации на модуле Accutronics Digi-Log BTDR-2H для превращения монофонического эффекта в стерео с помощью нескольких радиодеталей.
Стерео из моно: ревербератор на модуле Accutronics (Belton) Digi-Log BTDR-2Нужен объёмный звук без цифровой постобработки? Соберём и модифицируем конструктор гитарной педали реверберации на модуле Accutronics Digi-Log BTDR-2H, добавив к монофоническому эффекту стереовыход.Исходная плата не идеальна, но её трассировка позволяет избежать сложного «Обхода тысячелетия». Достаточно нескольких добавочных деталей и буферизованного обхода. Проследим, как пять радиодеталей превращают моно в стерео, и оце...
Читать полностью
Линус Торвальдс признаётся, что почти 20 лет не пишет код, а занимается управлением; он позитивно относится к ИИ-кодингу, но считает его непригодным для долгосрочной поддержки, и продвигает Rust вопреки сопротивлению ветеранов.
Звучит как неудачный анекдот, но создатель самого известного в мире ядра операционной системы признаётся, что уже почти двадцать лет фактически не является программистом. Пока мировое сообщество ломает копья в спорах о чистоте коммитов, Линус Торвальдс спокойно констатирует, что его роль фундаментально изменилась и теперь он скорее управленец, чем инженер. Получается парадоксальная ситуация, где главный человек в мире Linux уже давно не пишет этот самый Linux своими руками.Во-вторых, отношение Т...
Читать полностью
Пост освещает анонсы с AI Journey, включая публикацию Сбером ИИ-моделей в опенсорс, обновление GigaChat и Kandinsky.
Второй день AI Journey подошёл к концу 🔥Сегодня мы анонсировали сразу несколько МОЩНЫХ обновленийЕсли вы пропустили трансляцию (или хотите пересмотреть тот самый танец робота), делимся вайбом с выступления старшего вице-президента и руководителя блока «Технологическое развитие» Сбербанка Андрея Белевцева 👇 Основные ХАЙЛАЙТЫ выступления 👇🔘Сбер выложил в опенсорс свои топовые ИИ-моделиЭто официально крупнейший open-source проект в Европе. Мы открыли веса флагманских моделей GigaChat (Ultra-Preview...
Читать полностью
В плагине W3 Total Cache для WordPress обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды без аутентификации через комментарии.
Уязвимость в WordPress-плагине W3 Total Cache допускает инъекции PHP-командВ популярном плагине для WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501, позволяющая выполнять произвольные PHP-команды на сервере без аутентификации. Для атаки достаточно оставить на уязвимом ресурсе комментарий с полезной нагрузкой.https://xakep.ru/2025/11/20/w3-total-cache-injection/
Читать полностью
В статье объясняется, почему длина волны лазера является фундаментальным фактором при разработке лидаров для автономного транспорта, определяющим
Лидары в автономном транспорте: почему важна длина волны лазераРазработка лидаров для автономного транспорта полна нереалистичных требований: большой угол обзора и дальность должны сочетаться с малым форм-фактором и низкой ценой. Инженеры-оптики постоянно ищут компромиссы.Главный фактор, который определяет всё — от безопасности для глаз до стоимости и дальности — это длина волны лазера. Именно этот выбор фундаментален и влияет на всю конструкцию устройства. Изучим, как оптические и экономические...
Читать полностью
Adobe объявила о покупке разработчика маркетингового ПО Semrush за $1,9 млрд, акции Semrush выросли на 75%.
Американская компания Adobe объявила о покупке разработчика ПО для маркетинга SemrushAdobe выплатит акционерам компании по $12 за акцию, тем самым сумма сделки составляет $1,9 млрд. После появления информации о покупке акции Semrush выросли почти на 75%Сделку планируется завершить в первом полугодии 2026-гоSemrush была основана Олегом Щеголевым и Дмитрием Мельниковым в Санкт-Петербурге в 2008 годуВ 2017 году штаб-квартира компании была перенесена в СШАВ 2021-м Semrush провела IPO ...
Читать полностью
Сводка новостей о сокращениях в Сбере из-за ИИ, производстве Apple Watch, конфискации серверов полицией Нидерландов, разработках в сфере носимой электроники, патентах Китая в области ИИ, выходе PHP 8.5 и антропоморфном роботе Сбера.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💳 «Сбер» планирует сократить до 20% сотрудников, признанных неэффективными искусственным интеллектом🍏 Apple рассказала про производство Apple Watch — корпус часов печатают из титанового порошка на 3D-принтере (ФОТО)👮♂️ Полиция Нидерландов конфисковала около 250 серверов в дата-центрах у «пуленепробиваемого» хостинга, вероятно, CrazyRDP🙀 Новый материал может сделать реальностью умные часы, заряжающиеся от тепла тела🎓 Китайский университет...
Читать полностью
Австрийские исследователи из Венского университета заявили об обнаружении уязвимости в WhatsApp, позволившей собрать данные 3,5 млрд пользователей, что может быть крупнейшей утечкой в истории.
Австрийские исследователи собрали личные данные 3,5 млрд пользователей WhatsAppИсследователи из Венского университета заявили, что обнаружили уязвимость в WhatsApp, которая позволила им собрать данные более 3,5 млрд пользователей. По их мнению, это может быть крупнейшей утечкой данных в истории.https://xakep.ru/2025/11/20/whatsapp-data/
Читать полностью
Статья рассматривает возможность и экономическую выгоду запуска крупных языковых моделей (LLM) на CPU вместо GPU, приводя сравнение стоимости аренды серверов.
«Золотая рыбка, хочу LLM без GPU»: как собрать Inference-сервер на CPUНужно протестировать или развернуть LLM (модель на сотни миллиардов параметров) в локальной среде, но памяти одной видеокарты не хватает? Серверы с множеством GPU слишком дороги, их цена может доходить до 700 000 ₽ в месяц.Альтернатива — запуск LLM на CPU. Это медленнее, но значительно дешевле: сервер с двумя CPU обойдётся примерно в 150 000 ₽ в месяц. Для небольшого числа пользователей это идеальный вариант. Погрузимся в то, ...
Читать полностью