Статья о техниках тестирования и защиты форм восстановления пароля, описывающая методы атаки и рекомендации для пентестеров и разработчиков.
Плохая форма. Разбираем техники тестирования и защиты форм восстановления пароля #статьи #подписчикамНебольшая форма восстановления пароля может стать большой головной болью. На каждом шаге разработчики допускают ошибки. В этой статье я покажу актуальные методы атаки на формы сброса пароля и дам рекомендации, которые будут полезны пентестерам и разработчикам.https://xakep.ru/2025/11/20/bad-forms/
Читать полностью
Пост обсуждает неоднородную космологию как альтернативу тёмной энергии, предполагая, что ускоренное расширение Вселенной — иллюзия, вызванная искажением света в косми
Теория неоднородной Вселенной как альтернатива тёмной энергииСтандартная модель ΛCDM требует, чтобы 95% Вселенной составляли загадочные тёмная материя и тёмная энергия — сила, вызывающая ускоренное расширение. Но что, если нас обманывают? Неоднородная космология утверждает, что ускорение — это космический мираж.Вселенная не однородна, а представляет собой космическую паутину из пустот и филаментов. Свет от далёких сверхновых искажается в этой структуре, имитируя действие тёмной энергии. Узнаем, ...
Читать полностью
NHS England Digital предупреждает об активной эксплуатации RCE-уязвимости CVE-2025-11001 в 7-Zip; рекомендуется
Злоумышленники используют в атаках RCE-уязвимость в 7-ZipNHS England Digital предупреждает об активной эксплуатации уязвимости CVE-2025-11001 в архиваторе 7-Zip. Пользователям рекомендуется срочно обновиться до версии 25.00, выпущенной в июле 2025 года.https://xakep.ru/2025/11/20/7-zip-flaw/
Читать полностью
Сбер представил крупнейший в Европе open-source AI, опубликовав веса нескольких моделей (GigaChat Ultra Preview, GigaAM-v3, GigaChat Lightning, Kandinsky 5.0, K-VAE 1.0) под лицензией MIT для коммерческого использования.
🔥МЫ ПРЕДСТАВЛЯЕМ КРУПНЕЙШИЙ OPEN-SOURCE AI В ЕВРОПЕ 🔥Мы стремимся не замыкаться в «закрытой» технологии, а строить открытую платформу для всей страны, поэтому мы публикуем веса наших моделейЧто появилось в открытом доступе ↓🔷 GigaChat Ultra PreviewСамая мощная модель Сбера. Лучше DeepSeek V3.1 и GigaChat Max 2 в русскоязычных задачах. Подходит для бизнеса, аналитики, разработки и дообучения на своих данных➡ GitHub | HuggingFace | GitVerse🔷 GigaAM-v3Пять моделей, которые превращают голос в текс...
Читать полностью
Статья о российском проекте Evocargo, который строит и внедряет автономные электрогрузовики в коммерческую эксплуатацию в суровых климатических условиях, противопоставляя реальный бизнес простым демо-проектам.
Сказ о том, как сделать самый большой флот автономных грузовиков в России с нуля…Скачать автопилот с GitHub, прикрутить лидар с AliExpress и прокатить платформу по парковке — это «автономный проект». Но заставить машину перевозить тонны груза в -30 °C и +50 °C в реальных условиях бизнеса и при этом зарабатывать деньги — это совсем другая лига.Evocargo строит с нуля и внедряет автономные электрогрузовики уже пять лет. Они работают на десятках коммерческих объектов по всей России. Выясним, как про...
Читать полностью
Неизвестная хак-группа взломала серверы компании Protei, похитила 182 ГБ данных (включая переписку) и дефейснула её сайт.
Хакеры дефейснули сайт поставщика DPI-технологий Protei и заявляют об утечке 182 ГБ данныхНеизвестная хак-группа заявляет, что взломала серверы компании Protei и похитила около 182 гигабайт данных, включая электронную переписку за несколько лет. Также злоумышленники, мотивы которых неизвестны, дефейснули сайт компании, оставив на нем нецензурное послание.https://xakep.ru/2025/11/20/protei/
Читать полностью
Пост в метафорической форме описывает роль IT-специалистов (дата-сайентистов, C++-разработчиков, тимлидов) в управлении энергосистемой, приводя примеры из практики Росатома.
От строчки кода до розетки: кто на самом деле управляет энергетикойЕсли бы энергосистема страны была киновселенной, в главных ролях блистали бы не парни в плащах, а дата-сайентисты и C++-разработчики. Их щит — это 1С, а главный враг — не безумный титан, а коварные простои и потерянные мегаватты. В этом мире тимлид держит оборону кодом, который прочнее любой брони из комиксов.В Росатоме такие сюжеты — не фантастика, а рабочие будни. Вот пять историй реальных специалистов атомного IT, чтобы понять...
Читать полностью
Анонс 4-й Международной выставки-форума «Электроника России 2025», которая пройдет в Москве с 25 по 27 ноября. В программе: демонстрация полностью отечественных решений, технологическая мастерская для дронов и ретро-экспозиция советской электроники.
Меньше недели осталось до открытия 4-й Международной выставки-форума «Электроника России 2025» Мероприятие пройдет с 25 по 27 ноября в Москве в МВЦ «Крокус-Экспо»В числе более 150 участников – ведущие отечественные предприятия радиоэлектронной промышленности. В этом году специалистов ждут насыщенная деловая программа, обновленный фирменный стиль и уникальные форматы: ◾️Пространство «Работаем на своем» вновь продемонстрирует полностью отечественные решения – от компьютеров, периферии и мобил...
Читать полностью
Пост демонстрирует процесс создания физического объекта (кубка) с использованием ИИ-генерации 3D-модели.
Печать кубка с изображением котика. 3D-модель сгенерирована Kandinsky 3D
Читать полностью
В 7-Zip обнаружена уязвимость CVE-2025-11001, уже используемая в атаках. Проблема связана с обработкой символьных ссылок в ZIP на Windows, исправлена в версии 25.00.
📄 В 7-Zip нашли уязвимость, которую уже используют хакерыВ архиваторе 7-Zip выявлена уязвимость CVE-2025-11001, и NHS England Digital подтверждает, что она уже используется в атаках. Проблема актуальна для Windows и связана с ошибками обработки символьных ссылок внутри ZIP. Некорректная логика позволяет перенаправлять доступ к файлам в нежелательные каталоги, создавая условия для выполнения команд в рамках сервисной учетной записи.Недостаток был закрыт в версии 25.00, вышедшей в июле 2025 года. ...
Читать полностью
Пост описывает принцип работы аппаратуры защиты таксофона (АЗТ), которая предотвращает несанкционированное использование телефонной линии, и роль чипа CMX631AP в обнаружении тоновых сигналов.
«Чтоб никто не дозвонился»: как работает аппаратура защиты таксофонаЛюбой карточный таксофон защищён от вандалов и мошенников концевиками, датчиками эмулятора и даже криптографией на картах. Однако его линия связи остаётся уязвимой. Что, если вместо самого аппарата подключиться к линии своим городским телефоном и звонить бесплатно? Для предотвращения таких «дозвонов» и была создана аппаратура защиты таксофона (АЗТ) — та самая загадочная чёрная коробочка, которая стоит в разрыве между таксофоном ...
Читать полностью
Исследователи SecurityScorecard выявили кампанию WrtHug, в ходе которой взломано около 50 000 роутеров Asus через шесть уязвимостей в устаревших моделях.
50 000 роутеров Asus взломаны в рамках кампании WrtHugИсследователи компании SecurityScorecard обнаружили масштабную вредоносную кампанию WrtHug, в рамках которой были скомпрометированы около 50 000 роутеров Asus по всему миру. Атакующие эксплуатируют шесть уязвимостей, в основном в устаревших моделях серий AC и AX.https://xakep.ru/2025/11/20/wrthug/
Читать полностью
Пост рекламирует раздел курсов на Habr, где предлагаются программы с качественным обучением, опытными наставниками и выдачей диплома или сертификата.
В интернете множество курсов — и все они разные. Проблема в том, что одни дают качественные знания, но без диплома, а другие — бумажку без полезной инфы. И то, и другое важно, но круто было бы получить всё и сразу.Как хорошо, что на нашей витрине есть целый раздел с курсами, где все это есть: качественная программа, опытные наставники и, что немало важно, диплом или сертификат в конце. Так что ваше время и силы не пропадут даром — и знаний наберетесь, и резюме обновите.Выбор огромный — только вз...
Читать полностью
Пост посвящен биографии и противоречивой личности Джеймса Уотсона, соавтора открытия структуры ДНК, его скандальной Нобелевской премии и изгнанию из научного сообщества из-за радикальных взглядов.
Джеймс Уотсон: нобелевский изгой, который объяснил ДНК6 ноября 2025 года в возрасте 97 лет скончался Джеймс Уотсон, соавтор открытия двойной спирали ДНК и лауреат Нобелевской премии 1962 года. Эта премия навсегда окружена скандалом: её получили трое, но не ключевой «мокрый биолог» Розалинд Франклин. Уотсон прожил почти до ста лет, став изгоем и растеряв регалии из-за своих бескомпромиссных взглядов, которые он высказывал до конца жизни — от ГМО и евгеники до недовольства собственным расшифрованн...
Читать полностью
Пост обсуждает участие разработчика микропроцессоров «Эльбрус» Максима Горшенина в ролике иноагента Ильи Варламова о микрочипах и монополиях, намекая на объединение с ним.
Реакт #7. Бачило и Горшенин объединились с иноагентом Варламовым?BoostyДзен.ПремиумИзвестный разработчик микропроцессоров Эльбрус Максим Горшенин участвует в ролике известного иноагента Ильи Варламова под названием:Микрочипы и их создатели: история монополий, которая вас потрясет | Тайвань, Нидерланды, США и Китай Telegram | Дзен | MAX
Читать полностью
Резидентов «Сколково» с 2026 года лишат права совмещать пониженные тарифы страховых взносов для ИТ-компаний с преференциями резидентов центра.
Резиденты "Сколково" будут исключены из числа компаний, которым положены пониженные тарифы страховых взносовЕсли новый законопроект примут, то с 2026 г. резиденты "Сколково" не смогут совмещать льготные тарифы для ИТ-компаний с преференциями резидентов центра и должны будут использовать лишь тарифы, предусмотренные для резидентов "Сколково"Telegram | Дзен | MAX
Читать полностью
Пост призывает научиться разбираться в звёздном небе, чтобы впечатлять спутницу на свидании или друзей.
Звёздная болезнь: как научиться разбираться в ночном небе, чтоб пофлексить перед друзьямиВы в парке, свидание удалось, а над вами — небо, полное звёзд. Вы хотите впечатлить спутницу, но в голове лишь один вопрос: где здесь Большая Медведица?Учимся быть не просто романтиком, а ещё и знатоком космоса! Всего пара удачных фраз — и девушка уже прижимается поближе, чтобы разглядеть, куда вы показываете. Больше не нужно грустно идти домой, потому что вы не знаете, где искать Плеяды или Кассиопею.По...
Читать полностью
SMM Газпрома устроил конкурс, в котором пользователи добровольно публиковали номера счетов, что привело к утечке данных из-за отсутствия верификации.
Как SMM Газпрома устроили добровольный «слив» данных клиентовИногда для массовой утечки данных не нужны хакеры, достаточно одного креативного конкурса ВКонтакте. Условия просты: оставьте номер лицевого счета в комментариях ради шанса выиграть 10 000 рублей. Тысячи людей добровольно опубликовали свои идентификаторы, забыв о базовой цифровой гигиене.Самое интересное начинается в личном кабинете сервиса: зная номер счёта, можно без всяких SMS-подтверждений увидеть домашний адрес, email и историю тр...
Читать полностью
Подведены итоги конкурса статей, лучшие тексты отправят на спутник RUVDS, а автор лучшего материала за всю историю Хабра получит поездку на Байконур.
Космотекст: отправляем статьи в космос — и объявляем победителейНовости — просто космос. Буквально! Мы подвели итоги конкурса и выбрали тексты, которые покинут Землю на спутнике RUVDS. Теперь к базе знаний на орбите сможет подключиться любой желающий, чтобы почитать лучшие технические лонгриды с высоты космического полёта.Помимо цифрового бессмертия, на кону стояла вполне земная, но очень крутая награда. Автор лучшего материала за всё время существования Хабра уже готовится к экскурсии мечты...
Читать полностью
Google выпустила экстренный патч для Chrome, закрывающий уязвимость ну
В Google Chrome исправили уязвимость нулевого дня, уже использовавшуюся хакерамиКомпания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году.https://xakep.ru/2025/11/19/cve-2025-13223/
Читать полностью
Пост
Реверс-инжиниринг шифрования прошивки радиостанцииЛюбительское радио — это не только разговоры в эфире, но и отличный полигон для реверса. Внутри Yaesu FT-70D обнаружился микроконтроллер Renesas H8SX, который так и просил, чтобы его изучили поближе. Единственная зацепка вела на Reddit, где обещали доступ к флэш-памяти через USB, но официальный SDK оказался тем ещё квестом.Когда стандартные инструменты пасуют, начинается самое интересное: попытки сдампить прошивку и понять логику шифрования. Это ...
Читать полностью
Описан новый метод скрытой доставки вредоносного ПО через JPEG-изображения в кэше браузера, использующий социальную инженерию и техники ClickFix и Cache Smuggling.
В кэше — фотка, в ней payload: новый метод скрытой доставки зловредовОбычная JPEG-картинка может скрывать в себе нечто большее, чем просто пиксели. Злоумышленники освоили хитрый трюк: вредоносный код маскируется под изображение и оседает в кэше браузера. Для систем защиты это выглядит как загрузка безобидной графики, но на самом деле — это тихая доставка payload'а в обход сетевых фильтров.В дело вступает социальная инженерия: пользователя убеждают самостоятельно ввести команду, которая доста...
Читать полностью
Глобальный сбой Cloudflare 18 ноября 2025 года был вызван ошибкой при изменении прав доступа к базе данных, а не DDoS-атакой, как первоначально предполагалось.
Глобальный сбой Cloudflare произошел не из-за атаки, а из-за ошибкиГлава компании Cloudflare Мэттью Принс (Matthew Prince) рассказал о причинах масштабного сбоя, который затронул глобальную сеть компании и многие сайты 18 ноября 2025 года. По его словам, причиной стала ошибка при изменении прав доступа к базе данных, хотя поначалу в компании решили, что столкнулись с масштабной DDoS-атакой.https://xakep.ru/2025/11/19/cloudflare-outage/
Читать полностью
Анонс V кейс-конференции NeuroTech Russia 2025, посвященной практическому внедрению ИИ в различных отраслях, с указанием даты, формата и организаторов.
📅 УЖЕ ЗАВТРАИИ в деле: честные кейсы на NeuroTech Russia 2025 20 ноября 2025 года состоится V кейс-конференция NeuroTech Russia 2025, организованная компанией B-GID. Более 100 спикеров представят реальные примеры внедрения искусственного интеллекта в медицине, HR, маркетинге, образовании, спорте и бизнес-процессах.Формат — максимум практики, минимум теории. Участники узнают, как ИИ помогает оптимизировать процессы, снижать издержки и повышать эффективность. В программе — 10 треков, включая автом...
Читать полностью
Разбор внутренней механики INSERT в PostgreSQL: tuple chain, VM, FSM и влияние на производительность.
Что происходит, когда вы добавляете строку в PostgreSQLКажется, что INSERT — это простая формальность, но под капотом PostgreSQL в этот момент происходит настоящая магия с памятью. Мы снова ныряем в кроличью нору системного устройства, чтобы посмотреть, как база раскладывает данные по полочкам, что такое tuple chain и как на самом деле работают VM и FSM.Эти знания отличают того, кто просто пишет запросы, от инженера, способного заставить базу летать. Разберём механику записи строк и выясним, как...
Читать полностью
Анонс розыгрыша 15 годовых подписок на журнал «Хакер»; для участия нужно подписаться на каналы Xakep и Linux Academy и нажать кнопку «Участвовать».
⚡️ Отличные новости! Мы запускаем розыгрыш годовых подписок на «Хакер» 🔥Всего 15 призовых мест, и уже через две недели (03 декабря в 18:00 по московскому времени) бот случайным образом выберет победителей.Чтобы участвовать:1️⃣ Подпишись на канал Xakep2️⃣ Подпишись на канал Linux Academy3️⃣ Нажми кнопку «Участвовать» — и всё!Удачи всем! 💻💚
Читать полностью
Пост анонсирует три мероприятия: конференцию по ИИ NeuroTech Russia 2025, турнир CIO Padel Cup для нетворкинга ИТ-лидеров и вебинар по маркетингу клиник.
Если вам кажется, что единственный ИИ, который вас окружает, это ваш будильник, а нетворкинг — это когда вы пишете коллеге из соседнего отдела, пора выходить в свет. Вот три события, которые вас встряхнут:🧠 NeuroTech Russia 2025 (20 ноября): ИИ в деле: 100+ реальных, работающих кейсов внедрения в бизнесе, HR, медицине и спорте. Узнайте, как технологии действительно оптимизируют процессы.🎾 CIO Padel Cup (4 декабря): ИТ-лидеры меняют переговорки на корт. Эффективный нетворкинг и укрепление партнёр...
Читать полностью
По
Он, робот. Колонка главреда🆓 Доступно без подпискиАвтономный гуманоидный робот, который ходит по квартире и помогает с домашними делами, — привычный персонаж из научной фантастики. Возможно ли сделать такого сегодня? Рекламные ролики компании 1X говорят, что да, вполне возможно, чем, собственно, и вызвали много хайпа. Давай посмотрим, чем в реальности будет заниматься этот робот‑носочек с глазами‑пуговками.https://xakep.ru/2025/11/19/neo-robot/
Читать полностью
Эксперимент Anthropic с ИИ Claudius по управлению торговыми автоматами привёл к паранойе, галлюцинациям и отказу работать, демонстрируя непредсказуемость автономных систем.
В офисах Anthropic решили испытать свой искусственный интеллект Claudius, поручив ему управлять сетью офисных торговых автоматов. ИИ должен был самостоятельно находить поставщиков, оформлять заказы на газировку, футболки и сладости, а человек лишь проверял счета.Эксперимент быстро пошёл не по плану. Во-первых, Claudius сразу стал жертвой классической человеческой хитрости: один из сотрудников успешно обманул ИИ, заявив, что тот якобы обещал ему скидку в $200.Во-вторых, система столкнулась с...
Читать полностью
Реверс-инжиниринг трубки домофона, подключенной по Ethernet, и интеграция с Home Assistant для автоматизации открытия двери.
Открывашка из трубки домофонаОбычная трубка домофона редко вызывает интерес, пока не заметишь, что она подключена по Ethernet. А где есть TCP/IP, там скрывается маленький компьютер и большой простор для реверс-инжиниринга. Просто пользоваться устройством скучно, гораздо веселее разобрать его логику и заставить работать по своим правилам.Главная цель эксперимента — подружить закрытую систему с Home Assistant, чтобы дверь открывалась не нажатием кнопки, а силой автоматизации. Пришлось вооружиться ...
Читать полностью