Марина Ким критикует блокировки Роскомнадзора, называя их бессмысленными и усложняющими жизнь обычным людям.
Логика одна - усложнить жизнь обычному человеку — Марина Ким прокомментировала бессмысленные блокировки РоскомнадзорановостинаоборотTelegram | VK | MAX
Читать полностью
Пост обвиняет российских чиновников в принятии антироссийских законов и «укра
Сегодня пришло время новостей-перевёртышей. Ладно VK не вдуплили, что они написали(а я предупреждал), так еще и наши глубокоуважаемые отставшие в развитии современного мира чиновники дружно превратились в хохлов из того самого анекдота!Это очень печальная тенденция хатаскрайничества пожирает уже власть изнутри, ведь тесная спайка чиновников и интересантов сохранить своё имущество на территории страны 404 не могла пройти бесследно: украинизация идёт полным ходом. В дружном порыве принимают за...
Читать полностью
DeepSeek привлек $7.4 млрд финансирования и планирует удвоить штат до 340 человек, демонстрируя рост AI-стартапа.
Все что нужно знать о производительности в по-настоящему AI-native стартапе, одной строкой:DeepSeek поднял 7,4 млрд долл и теперь расширит штат в два раза: со 170 человек до 340. Правда же красиво смотрятся рядом эти числа? И никаких сокращений, только набор 🙂"As technology evolves, we are striving to at least double the size of all departments”https://www.investing.com/news/stock-market-news/deepseek-plans-to-double-workforce-amid-74-billion-raise-93CH-4761011
Читать полностью
Кампания FortiBleed затронула десятки тысяч устройств Fortinet: злоумышленники атаковали брандмауэры FortiGate, устанавливали кастомные снифферы для перехвата учетных данных и перепродавали доступы.
В кампании FortiBleed использовался сниффер, специально созданный для FortiGateСпециалисты из компании SOCRadar раскрыли новые подробности кампании FortiBleed, затронувшей десятки тысяч устройств Fortinet. Исследователи выяснили, что злоумышленники атаковали сотни брандмауэров FortiGate, устанавливали на них кастомные снифферы и перехватывали учетные данные. Позднее полученные доступы могли перепродаваться другим преступникам.https://xakep.ru/2026/06/25/fortigatesniffer/
Читать полностью
Пост обсуждает новость о взломе ИИ Anthropic засекреченных систем правительства США, но ставит её под сомнение, предполагая, что это может быть PR-кампания перед IPO.
ИИ Anthropic нашел уязвимости в засекреченных системах правительства СШАСовместное тестирование модели Mythos американскими разведывательными службами и разработчиками проходило в рамках проекта Project GlasswingВ ходе эксперимента искусственный интеллект нашел уязвимости в системах с высоким уровнем безопасностиНезадолго до этого сенатор Марк Уорнер заявил, что, по данным Агентства национальной безопасности, Mythos «взломала почти все наши засекреченные системы не за недели, а за часы»===Есть в...
Читать полностью
Пользователи Gizmodo подверглись ClickFix-атаке через поддельные CAPTCHA, что привело к установке трояна NetSupport RAT из-за компрометации аккаунта сайта.
Пользователи сайта Gizmodo столкнулись с ClickFix-атакамиЧитатели сайта Gizmodo столкнулись с поддельными CAPTCHA, которые предлагали им запустить команды в терминале. В Windows такая «проверка» приводила к установке трояна удаленного доступа NetSupport RAT. Атака длилась несколько часов и была связана с компрометацией одного из аккаунтов сайта.https://xakep.ru/2026/06/25/gizmodo-clickfix/
Читать полностью
Электромобиль «Атом» успешно прошел сер
Атом успешно прошел краш-тестыИспытания электромобиля провели на полигоне Государственного научного центра РФ «НАМИ». В них участвовали два серийных автомобиля, которые проверили по нескольким сценариям, включая наиболее сложный для конструкции без центральной стойки — боковой ударСертификационные краш-тесты являются обязательной процедурой, подтверждающей соответствие автомобиля требованиям технического регламента Таможенного союза «О безопасности колесных транспортных средств»В отличие от внут...
Читать полностью
Apple оштрафована в Москве на 500 тыс. рублей за повторное неисполнение обязанностей организатора распространения информации; также из AppStore пропали приложения VK.
Империя наносит ответный удар. В Москве оштрафовали AppleСуд в столице днем 25 июня привлек к административной ответственности Эпл Инк. (Apple Inc.). Причиной стало повторное неисполнение обязанностей организатором распространения информации в интернетеПостановлением мирового судьи судебного участка Nº 374 Таганского района Москвы компании назначили наказание в виде штрафа в 500 тыс. рублейУтром 25 июня стало известно, что из AppStore (магазин приложений Apple) пропали все приложения VKTelegram ...
Читать полностью
Арбитражный суд Петербурга обязал TelecomDaily выплатить 40 тыс. рублей за использование чужого фото
Суд встал на сторону агентства защиты фотографов в споре с известным телеком-изданиемВладельцам онлайн-портала TelecomDaily придется заплатить компенсацию в 30 тыс. рублей за использование в новости на сайте чужой фотографии. Помимо этого, им нужно оплатить и судебные расходы (еще 10 тыс. рублей)Иск от компании Агентство по защите прав фотографов «Пейзаж» Арбитражный суд Петербурга удовлетворил 2 июняНаша редакция рассказывала о деле. Спорная фотография, на которой изображен разрез «Черногорский...
Читать полностью
Пост капитана команды KiberS о прохождении отборочных соревнований Standoff 17, описывающий цепочку компрометации от разведки до атак на SCADA-сегмент.
От доменов до доменной печи. Капитан команды KiberS о ходе отборочных Standoff 17 #хардкор👑 Статья для подписчиковВ этой статье мы разберем, как команда KiberS прошла путь от разведки внешнего периметра до атак на SCADA-сегмент в отборе Standoff 17. Покажем, как одна ошибка в DNS, слабые учетные данные, уязвимые веб-сервисы и доступы из бэкапов постепенно складываются в полноценную цепочку компрометации.https://xakep.ru/2026/06/25/standoff-scada/
Читать полностью
Пост сообщает о новой функции «Аудиопамять» в Android System Intelligence для Pixel 10, которая позволяет отслеживать звуки и разговоры с обеспечением конфиденциальности, и критически сравнивает доверие к Google с опасениями по поводу приложения MAX.
В коде Android System Intelligence для Pixel 10 найдена функция «Аудиопамять» (blueflax)Включив эту функцию, пользователь получает возможность «отслеживать всё, что вы слышите в течение дня — от музыки вокруг до важных разговоров». Подробностей относительно работы данной функции компания пока не привела, но есть причины полагать, что речь идёт о фоновой службе на смартфоне, которая постоянно записывает доступные устройству звуки, распознаёт и расшифровывает их, а затем генерирует соответствующие...
Читать полностью
Пост анонсирует практикум для CISO по переходу от технической роли к бизнес-партнерству, подчеркивая низкую оценку их компетенций CEO и необходимость стратегического мышления в кибербезопасности.
Лишь 25% CEO высоко оценивают компетенции своих CISOСложность угроз растет, а последствия затрагивают весь бизнес – кибербезопасность перестает быть чисто технической функцией. Бизнес ждёт от CISO понимания стратегии компании, умения вписать нее безопасность, считать риски в деньгах и обосновывать инвестиции перед топ-менеджментом. 🚨 Практикум CISO 3.0: управление на уровне бизнеса, который стартует 11 сентября, поможет руководителям ИБ перейти из технического контура в роль бизнес-партнёра комп...
Читать полностью
Минэкономразвития предложило создать категорию «технологических лидеров» для МТК с выручкой до 40 млрд рублей, предусмотрев сопровождение «Сколково» и
Для малых технологических компаний (МТК), которые переросли максимальный порог выручки в 4 млрд рублей в год, предложили создать новую категорию — «технологических лидеров»В Минэкономразвития отметили, что речь пойдет о компаниях с выручкой до 40 млрд рублей, к которым будут предъявляться более жесткие требования в части инновационно-технологического характера их деятельностиДля таких лидеров предусматривается сопровождение со стороны «консьерж-сервиса» фонда «Сколково» и «Центра поддержки инжин...
Читать полностью
Атака на платформу конкурентной разведки Klue привела к утечке данных из Salesforce-инстансов LastPass и BeyondTrust; число подтвержденных жертв приближается к 15, но реальное число пострадавших может быть значительно больше.
LastPass и BeyondTrust сообщили, что пострадали от взлома платформы KlueПредставители LastPass и BeyondTrust подтвердили, что злоумышленники похитили данные из их Salesforce-инстансов в ходе атаки на платформу конкурентной разведки Klue. Число известных жертв этого инцидента уже приблизилось к 15, однако ИБ-исследователи считают, что на самом деле пострадавших намного больше.https://xakep.ru/2026/06/25/lastpass-klue/
Читать полностью
Сотрудник финтех-стартапа Slash потратил $81 000 корпоративных токенов на создание веб-шутера через нейросеть, компания превратила инцидент в маркетинговую кампанию.
Сотрудник финтех-стартапа Slash потратил корпоративных токенов на $81 000. Деньги ушли на веб-шутер.Николас Бриллиант выложил игру Brainrot Shooter и написал, что полностью сгенерировал ее за день. Через 2 дня компания рассказала, что разработка шла через корпоративный аккаунт, а расходы на токены заметили уже в аналитике.В Slash до этого попросили сотрудников активнее использовать нейросети в работе. Бриллиант, по его словам, не следил за потреблением токенов и не ожидал, что простой веб-ш...
Читать полностью
Исследователь через слабую проверку ролей в API FIFA получил
Авторизация на фронтенде — плохая идея. Особенно если за ней лежат внутренние системы Чемпионата мира по футболу. Исследователь зарегистрировался на сайте FIFA как футбольный агент, и его аккаунт попал в общую систему учетных записей организации. В самом интерфейсе доступа не было, но API не проверял роли как следует и отдавал данные пользователю без нужных прав.Так открылась панель управления трансляциями ЧМ-2026: матчи, камеры, RTMP-адреса, ключи потоков, предпросмотр эфиров и элементы управле...
Читать полностью
Обнаружена уязвимость в Samsung KNOX, затрагивающая устройства от Galaxy S9 до S25; исправление выпущено через восемь лет.
Уязвимость в KNOX затрагивала множество устройств Samsung, от Galaxy S9 до S25Исследователи LucidBit Labs обнаружили уязвимость во фреймворке Samsung KNOX. Баг затрагивал несколько поколений смартфонов серии Galaxy и позволял непривилегированному приложению повредить память ядра. Проблема существовала около восьми лет, а исправление вышло только в январе 2026 года.https://xakep.ru/2026/06/25/knox-bug/
Читать полностью
Пост рекламирует продажу бейсболок с фирменной вышивкой в магазине «Хакера», позиционируя их как летний аксессуар и элемент узнаваемости для IT-сообщества.
Не перегревайся: бейсболки «Хакера» в продажеЛето уже здесь, так что стоит добавить к привычному набору защиты от жары еще один пункт — бейсболку. От багов и дедлайнов она, конечно, не спасет, зато прикроет голову от солнца. В магазине «Хакера» тебя ждут четыре модели бейсболок с фирменной вышивкой. Они подойдут для города, поездок, конференций и митапов или просто станут знаком для тех, кто в теме.https://xakep.ru/2026/06/25/x-caps/
Читать полностью
Пост подводит итоги празднования 20-летия Хабра, описывая активности и партнёров мероприятия.
Ну что, потихоньку завершаем празднование 20-летия Хабра.😎 В Доме Хабра многие уже успели пройти комнаты, собрать предметы и найти пасхалки, которые мы прятали по локациям. Спасибо всем, кто играл, проходил квесты и делился впечатлениями.😍 Отдельное спасибо партнёрам, которые помогли всё построить. Вместе с ними у нас получилась настоящая вечеринка с комнатами, героями, заданиями и подарками. В Лаборатории X5 Tech запускали магазин будущего, в Игровой VK помогали инженеру и коту Персику, на черд...
Читать полностью
Apple удалила приложения VK и Одноклассники из российского AppStore, что вызвало критику и обсуждение технологического суверенитета РФ.
Из российского AppStore исчезли приложения VK — Музыка, Мессенджер и Видео, а так же приложение «Одноклассники», почта Mail. ruОфициальное заявление от VK, которое многие начнут троллить:VK никогда не находилась под санкциями и не фигурировала в санкционных списках, что подтверждают многочисленные заключения международных и американских юристов. Официальные заключения юристов и вся необходимая информация давно находится в распоряжении Apple. Тем не менее, Apple без предупреждений в одностор...
Читать полностью
AMD возвращает шифрование TSME в процессоры Ryzen 9000 после критики пользователей, опция появится в BIOS в июле 2026 года.
Компания AMD возвращает шифрование TSME в свои процессоры после критикиПредставители компании AMD пообещали вернуть шифрование TSME (Transparent Secure Memory Encryption) для некоторых процессоров Ryzen 9000, не относящихся к линейке PRO. Ранее производитель отключил эту защиту с обновлением прошивки, но после критики и жалоб пользователей в компании пересмотрели это решение. Опция снова появится в BIOS в июле 2026 года.https://xakep.ru/2026/06/25/amd-tsme/
Читать полностью
Анонс мероприятия «Тест-драйв Хабра» для бизнеса, направленного на работу с аудиторией платформы, повышение репутации и поиск партнеров.
Как понять, подходит ли Хабр вашему бизнесу? Проверить самому, конечно же!2 июля в Москве проведем летний тест-драйв Хабра для компаний. Покажем, как бизнесу работать с нашей аудиторией: усиливать репутацию, повышать узнаваемость, находить партнеров и говорить о себе так, чтобы это читали не только коллеги из отдела маркетинга.Будут примеры из жизни, выступления экспертов и время на нетворкинг. Так что в любом случае уйдете с механиками, которые можно сразу брать в работу.Будет полезно марке...
Читать полностью
Пост Ассоциации 26.20 описывает проблему контрафакта в госзакупках на примере ГК «Бештау» и предлагает добавить в ЕИС функцию автоматического уведомления производителя для повышения прозрачности.
⚡️ Как одна галочка может остановить контрафакт?В государственных закупках до сих пор возникают ситуации, когда под видом российской продукции поставляется техника неизвестного происхождения. При этом производитель может даже не знать, что его продукция указана в контракте.С такой проблемой столкнулся член Ассоциации 26.20 — ГК «Бештау». После обращения пользователя компания проверила поставленную технику и выяснила, что оборудование не имеет отношения к производителю.К сожалению, это не единичн...
Читать полностью
Яндекс B2B Tech запустил Vibecraft — сервис для создания сайтов и веб-приложений по текстовому описанию, который уже протестирован на более чем 1000 проектах, половина из которых — прикладные сервисы.
Yandex B2B Tech открыла доступ к Vibecraft — сервису для создания сайтов и веб-приложений по текстовому описанию. Предприниматели и менеджеры разрабатывают прототипы цифровых продуктов: трекеры, CRM, мини-игры, интернет-магазиныДля запуска нужно описать задачу ИИ-помощнику: он уточнит аудиторию, функции и сценарии. Vibecraft генерирует версию с личным кабинетом, каталогом, формой загрузки и базой данных. Проекты публикуются на собственных доменахНа тестировании создано более 1000 проектов, полов...
Читать полностью
Объем госзакупок корпоративных VPN и защищенных ка
По итогам пяти месяцев 2026 года объем госзакупок корпоративных VPN и защищенных каналов связи вернулся к уровню аналогичного периода прошлого года после провального первого кварталаСогласно данным аналитической системы «Тендерплан» (закупки по 44-ФЗ и 223-ФЗ), за январь—май 2026 года было проведено 2,08 тыс. процедур на общую сумму 10,3 млрд руб. Годом ранее за тот же период — 1,9 тыс. закупок на 11,4 млрд руб.Таким образом, количество закупок выросло на 5%, а их совокупная ...
Читать полностью
Прогнозируется рост российского рынка корпоративного ПО до 831 млрд рублей к 2031 году, драйверами выступают облачные сервисы и импортозамещение, однако бюджетные ограничения и высокая ставка тормозят внедрения.
Российский рынок корпоративного ПО к 2031 году вырастет до 831 млрд рублейСреди главных драйверов — решения для корпоративной связи и продуктивности и публичные облачные сервисы. Крупнейшими игроками в этих сегментах ПО стали два бизнес-юнита Yandex B2B Tech: Яндекс 360 занимает 36 % рынка, а Yandex Cloud — 24 % соответственноРынок корпоративного ПО в России растет за счет повышения зрелости отечественных решений и активного курса на импортозамещение. Мы сохраняем прогноз среднегодового роста ры...
Читать полностью
Статья разбирает архитектуру Bitcoin с технической стороны: устройство транзакций, UTXO, типы адресов, комиссии и спорные архитектурные решения.
Крипта с нуля. Разбираемся в архитектуре Bitcoin👑 Статья для подписчиковВ этой статье мы посмотрим на биткоин, как на техническую систему: изучим, как устроены его транзакции, что скрывается за загадочной аббревиатурой UTXO, почему существуют разные типы адресов, откуда берутся комиссии и какие архитектурные решения до сих пор вызывают ожесточенные споры среди пользователей.https://xakep.ru/2026/06/25/bitcoin-architecture/
Читать полностью
Кампания FortiBleed затронула 86 644 устройств Fortinet в 194 странах, CISA призвала срочно сменить учетные данные.
Утечка FortiBleed затронула 86 000 устройств FortinetАгентство по кибербезопасности и защите инфраструктуры США (CISA) призвало владельцев устройств FortiGate срочно сменить учетные данные и усилить защиту. По обновленным данным, кампания FortiBleed затронула 86 644 брандмауэра и VPN-шлюза в 194 странах мира. Скомпрометирована примерно половина всей доступной в интернете инфраструктуры Fortinet.https://xakep.ru/2026/06/24/fortibleed-analisys/
Читать полностью
Пост сравнивает китайский суперкомпьютер LineShine, возглавивший Top500, с отсутствием прогресса в создании крупных отечественных суперЭВМ в России, критикуя нехватку желания и реального заказчика.
Китайский суперкомпьютер LineShine впервые с 2017 года возглавил рейтинг Top500 и вернул стране первое место в мировой гонке вычислительных системКомплекс из Шэньчжэня показал в тесте High Performance Linpack результат 2,198 экзафлопса, более чем на 20% выше, чем американский El Capitan. До июня 2026 года El Capitan удерживал лидерство с ноября 2024 годаСистему построил Shenzhen Cloud Computing Center на базе китайской платформы LingKun. В состав комплекса входят процессоры LX2 с 304 ядрами и ча...
Читать полностью
Дайджест новостей об импортозамещении в софте: клиники «МЕДИКА» перешли на N3.Health, ОГКУ «ЦИТО» внедрило РЕД АДМ, Липецкая область переходит на РЕД ОС, а «Инфосистемы Джет» и «Русклимат» договорились о киберзащите.
Дайджест импортозамещения в софте и распространения отечественного ПОКакие компании и какой софт внедряют на своих предприятиях.‣ Клиники холдинга «МЕДИКА» подключились к N3.Health‣ ОГКУ «ЦИТО» внедрило РЕД АДМ вместо Microsoft Active Directory‣ Липецкая область переходит на РЕД ОС под управлением РЕД АДМ‣ «Инфосистемы Джет» и «Русклимат» договорились о защите в случае кибератакПринимаем новости, релизы и предложения по адресу — info@dyvannyi-it.ru#дайджесты #софт #импортозамещение💬 MAX | 💬 ...
Читать полностью