Anthropic сообщила о пресечении масштабной кибероперации, в которой хак
Anthropic: хакеры использовали Claude в масштабной кибероперацииКомпания Anthropic сообщает, что пресекла масштабную вредоносную операцию, в рамках которой, в июле 2025 года, злоумышленники использовали Claude для кражи персональных данных и вымогательства. Выкупы, которые требовали хакеры, порой превышали 500 000 долларов США.https://xakep.ru/2025/08/28/claude-abuse/
Читать полностью
Пост обсуждает гипотезу о том, что наша Вселенная является симуляцией на основе большого клеточного
Наша Вселенная — симуляция на основе большого клеточного автомата?О том, что наш мир — это симуляция, выходило уже множество статей. Но что, если взглянуть на этот вопрос под другим углом и обратить внимание на фундаментальные вещи, к которым все давно привыкли, но которые, возможно, «толсто намекают»?Разберёмся в этой гипотезе и зададимся практическим вопросом, что это может значить лично для нас, если симуляционная теория верна.
Читать полностью
Пост обсуждает гипотезу о том, что наш вакуум может быть ложным, и возможный переход к истинному вакууму, основанный на свойствах поля Хиггса.
На краю обрыва: что известно о переходе из ложного вакуума в истинныйПосле открытия бозона Хиггса в 2013 году Стандартная модель физики, казалось, была завершена. Но именно поле Хиггса, которое даёт массу всему сущему, подкинуло учёным несколько странных и даже пугающих вопросов о природе самой Вселенной.Что, если вакуум, в котором мы живём, — лишь локальный, а не глобальный энергетический минимум? В таком случае он является «ложным», и нельзя исключать, что однажды в нём может спонтанно об...
Читать полностью
ИБ-специалист выявил уязвимость кликджекинга в шести популярных менеджерах паролей, позволяющую похищать учетные данные, 2FA-коды и данные банковских карт.
Популярные парольные менеджеры уязвимы перед кликджекингомИБ-специалист обнаружил, что шесть популярнейших менеджеров паролей, которыми пользуются десятки миллионов людей, уязвимы перед кликджекингом, что позволяет атакующим похищать учетные данные, коды двухфакторной аутентификации и данные банковских карт.https://xakep.ru/2025/08/27/clickjacking-passowrds/
Читать полностью
Пост обсуждает феномен, когда пользователи после использования множества сложных приложений для продуктивности (Notion, Todoist, Asana и др.) возвращаются к простому текстовому файлу todo.txt.
Почему после Notion, Todoist и Asana некоторые возвращаются к простому .txt-файлуNotion, Todoist, Things 3, OmniFocus, Asana, Trello. Многие проходят через десятки приложений для продуктивности, пытаясь найти то самое, идеальное. Даже пишут свои собственные, но так и не заканчивают.Разбираемся, почему после многих лет прыжков по сложным системам и красивым интерфейсам некоторые в итоге возвращаются к тому, с чего начинали — простому текстовому файлу todo.txt.
Читать полностью
Продолжительная DDoS-атака на ресурсы Arch Linux (сайт, AUR, Wiki, форумы) началась 16 августа и нарушает их работу.
DDoS-атака на Arch Linux мешает работе сайта, репозитория и форумов проектаКоманда Arch Linux сообщает, что уже больше недели отражает продолжительную DDoS-атаку, которая влияет на работу большинства ресурсов проекта. Атака началась еще 16 августа, и из-за нее Arch User Repository (AUR), сайт Arch Linux, Wiki и форумы могут быть недоступны.https://xakep.ru/2025/08/27/arch-ddos/
Читать полностью
Пост описывает неочевидные особенности интерфейса и механик Хабра, в частности, где искать заработанные инвайты.
Неочевидный Хабр: от инвайтов до веса голосовГде на Хабре искать заработанные инвайты? Многие пользователи случайно обнаруживают их спустя пару лет, до этого будучи уверенными, что у них их нет, и отправляя друзей в «песочницу».Оказывается, они прячутся под таинственным словом «Whois» в профиле, где по клику открывается меню второго уровня. Разбираем эту и другие неочевидные особенности интерфейса и механик Хабра, которые можно не замечать годами.
Читать полностью
Пост критикует оторванность высшего образования от реальности и приводит в пример университет «Синергия», который открывает современные факультеты, такие как киберспорт, и готовит специалистов для новых индустрий.
«Забудьте всё, чему вас учили в институте». Что, если эта фраза — не мем, а диагноз для всего высшего образования?Главная проблема современных университетов — их оторванность от реальности. Студентов готовят по устаревшим курсам и методикам, которые не имеют ничего общего с реальной работой. Но везде ли так?В «Синергии» доказывают, что нет. Вместо того чтобы цепляться за прошлое, они открывают факультеты, о которых ещё вчера никто и не слышал, — например, факультет киберспорта. Здесь готовят спе...
Читать полностью
Яндекс разработал прототип автономного робота-комплектовщика за 4,5 месяца, объединив мобильную платформу и роборуку для складских операций.
Как в Яндексе создали робота-комплектовщика: 4,5 месяца от идеи до первого прототипаВ Яндекс Роботикс решили объединить лучшее из двух миров — мобильных роботов и роборук. Зачем? Чтобы создать автономного робота, который сможет выполнять весь цикл комплектации на складе: перемещать и отбирать товары — быстро, точно и без усталости.Всего за 4,5 месяца команда прошла путь от задумки до рабочего прототипа. Узнаем, с какими ограничениями сталкивается классическая роботизация складов, как э...
Читать полностью
Энтузиаст собрал бюджетную монтировку телескопа с трекинг
Самодельная монтировка телескопа на ESP32Путь в астрофотографию часто начинается одинаково: сначала приличные снимки со штатива, потом — покупка трекера для более долгой экспозиции. Но когда приходит желание получить GOTO-функционал для автоматического наведения, цены на профессиональные монтировки от €1200 до €4000 кажутся для хобби перебором.Что делать в такой ситуации? Разберём, как энтузиаст, столкнувшись с этой дилеммой, решил пойти другим путём и собрать собственную, гораздо более дос...
Читать полностью
Статья о взломе бизнес-логики приложений через состояние гонки (Race Condition) с примерами атак на HTTP/2 и single-packet attack.
Хакерский стритрейсинг. Ломаем бизнес-логику через Race Condition #статьи #подписчикамСостояние гонки иногда позволяет вмешаться в алгоритмы обработки данных: от оплаты корзины в интернет‑магазине до механики перевыпуска API-ключей с повышением привилегий. На примерах с HTTP/2 и single-packet attack я покажу, как правильно подобранный момент атаки дает возможность «вырваться вперед на повороте» и буквально переписать бизнес‑логику прило...
Читать полностью
Специалисты ESET обнаружили первого известного ИИ-вымогателя PromptLock, использующего искусственный интеллект для шифрования данных.
Исследователи обнаружили PromptLock — первый ИИ-шифровальщикСпециалисты компании ESET обнаружили необычного вредоноса, который получил название PromptLock. Исследователи описывают его первого известного вымогателя, использующего ИИ.https://xakep.ru/2025/08/27/promptlock/
Читать полностью
Пост рекламирует курсы на витрине Habr, предлагая обучение работе с Excel, Word, программированию и шахматам для разных аудиторий.
Если от одного упоминания Excel-таблиц вам становится нехорошо, а настройка полей в Word доводит до отчаяния — без паники. Эти и другие скилы вы можете прокачать на курсах из нашей витрины.У нас там и для бухгалтеров что-то есть, и для программистов, и для тех, кто хочет научиться играть в шахматы (ну, вдруг).Заглядывайте — наверняка найдется что-нибудь интересное и для вас
Читать полностью
Пост рассказывает о формате векторной анимации Lottie как о новой легкой альтернативе GIF и APNG, основанной на JSON.
Lottie — новый стандарт векторной анимацииВ мире графических форматов постоянно что-то происходит. Недавно вышла новая спецификация PNG с официальной поддержкой анимации (APNG), которая и так уже давно используется.Но появился и новый игрок, набирающий популярность, — Lottie, формат векторной анимации, который позиционируется как лёгкая альтернатива GIF и APNG. Он основан на JSON и хранит текстовые описания элементов анимации, а также поддерживает растровые изображения, динамические ск...
Читать полностью
В посте рассказывается о вынужденном переходе с VMware на OpenStack при создании аттестованного облака для персональных данных из-за несоответствия прежнего решения новым строгим требованиям.
VMware vs. OpenStack: почему для аттестованного облака пришлось всё переделыватьПредставьте, вы строите неприступную крепость для персональных данных. Выбираете надёжные стены (VMware), всё идёт по плану... но внезапно выясняется, что фундамент не совсем подходит под новые, строжайшие правила. Приходится в авральном режиме перестраивать всё с нуля, меняя проверенные годами решения на что-то новое и не до конца изученное (OpenStack).Эта история — не про плановый апгрейд. Она про неожиданный квест...
Читать полностью
Пост рекламирует и анонсирует обзор отечественной DCAP-системы «СёрчИнформ FileAuditor» для защиты данных на рабочих компьютерах от утечек.
«СёрчИнформ FileAuditor». Тестируем отечественную DCAP-системуНа рабочих компьютерах может быть масса данных, которые не должны покидать стены офиса. Как убедиться, что сотрудники не будут играть в Сноудена? Один из самых верных способов — софтверный. Сегодня мы с тобой посмотрим на отечественную DCAP-систему компании «СёрчИнформ», которая должна помогать в нелегком деле защиты информации. https://xakep.ru/2025/08/27/searchinform-fileauditor/Реклама. ...
Читать полностью
Пост разбирает историю и истинное назначение кнопки «Turbo» на старых компьютерах, развенчивая миф о её ускоряющей функции.
Что на самом деле делала загадочная кнопка «Турбо»Много лет назад, когда процессоры измерялись в мегагерцах, на некоторых системных блоках красовалась загадочная кнопка «Turbo». Интуиция подсказывала, что она должна ускорять работу компьютера. Но так ли это было на самом деле? Кто придумал эту кнопку и каков был её истинный смысл? Давайте окунёмся в прошлое и разберёмся.
Читать полностью
Компания Framework представила первый игровой ноутбук Framework 16 с модульной архитектурой, процессорами AMD Ryzen AI 300 и видеокартой Nvidia RTX 5070, позиционируя его как альтернативу неапгрейдируемым устройствам.
Компания Framework, известная своими полностью модульными и ремонтируемыми ноутбуками, врывается на территорию геймеров. Они представили свой первый игровой Framework 16, и это настоящий ультиматум всей индустрии одноразовых устройств.Под капотом — всё серьёзно: новейшие процессоры AMD Ryzen AI 300-й серии и мощная видеокарта Nvidia RTX 5070, которая даёт прирост в 30-40% по сравнению с предыдущими решениями. Экран тоже прокачали: разрешение 2.5K, частота 165 Гц и поддержка G-Sync.Но главное — э...
Читать полностью
Минцифры РФ представило второй пакет из 20 мер по борьбе с кибермошенниками, включая ограничение числа банковских карт до 10 и уголовную ответственность за DDoS-атаки.
Минцифры опубликовало второй пакет мер, направленных на борьбу с мошенничествомМинцифры РФ подготовило второй пакет мер по борьбе с кибермошенниками. В него вошли около 20 инициатив, которые затронут финансовую и телекоммуникационную сферы. К примеру, предлагается ограничить количество банковских карт — до 10 на человека и ввести уголовную ответственность за DDoS-атаки.https://xakep.ru/2025/08/27/antifraud-laws/
Читать полностью
МТС запустила сервис Membrana для фильтрации спам-звонков, фишинга и рекламного трафика на уровне сети оператора, используя ML для предсказания угроз.
Управлять своей защитой на уровне сети оператора? Really?Спам-звонки, фишинговые ссылки, рекламный трафик. Сейчас борьба с ними идет с помощью разных решений и осуществляется на уровне смартфонов. А что, если настраивать защиту под себя на уровне сети и отслеживать угрозы еще до попадания на ваше устройство?По такому пути пошли в МТС и создали Membrana — сервис, фильтрующий голосовые и сетевые данные по настройкам пользователя. Это не очередное приложение-фильтр, а полноценная архитектура, объед...
Читать полностью
Пост рассказывает о картеле
«Инженеры, делайте хуже!»: как в 1924 году родилось запланированное устареваниеПредставьте мир 1920-х: электричество покоряет города, а лампочки — символ прогресса — наконец-то стали надёжными и светят в среднем по 2500 часов. Казалось бы, триумф инженерной мысли! Но в кабинетах гигантов вроде Osram, Philips и General Electric царила паника. Проблема была проста: что продавать, если лампочки не перегорают?Так 23 декабря 1924 года в Женеве родился картель Phoebus, чья цель звуча...
Читать полностью
Французская розничная сеть Auchan уведомила сотни тысяч клиентов об утечке их персональных данных в результате хакерской атаки.
Сотни тысяч клиентов Auchan пострадали от утечки данныхФранцузская розничная сеть Auchan уведомила сотни тысяч клиентов о том, что их персональные данные были украдены во время хакерской атаки.https://xakep.ru/2025/08/27/auchan-new-leak/
Читать полностью
Пост рассказывает о проблеме регистрации нарицательных названий товаров как товарных знаков на примере диванов «Честер» и о способах защиты бизнеса от подобных претензий.
Как обычное слово стало чьей-то собственностью и почему это может случиться с каждымПредставьте, вы продаёте популярный товар, название которого давно стало нарицательным. И вдруг узнаёте, что какая-то компания «запатентовала» это слово и теперь требует с вас миллионы за его использование. Звучит абсурдно, правда? Но именно в такую ситуацию попали многие продавцы диванов «Честер».Эта история — наглядный пример того, как работает система товарных знаков и почему каждый предприниматель может ...
Читать полностью
Пост-викторина от SecLabNews: подписчикам предлагают угадать название инструмента, отключающего популярные EDR, для получения Telegram Premium.
👾Хакеры проверяют системы на прочность каждый день. А мы предлагаем испытание для вас.Один вопрос — и у вас есть шанс забрать Telegram Premium 👇В арсенале атакующих есть инструмент, который способен отключать популярные системы EDR.🤔Как называется этот инструмент?Первые 50 человек, которые дадут правильный ответ, получат подписку на полгода!
Читать полностью
Пост ставит под сомнение пользу критического мышления, утверждая, что в большинстве случаев оно служит самообманом и способом избежать реального анализа.
Ловушка «критического мышления»: какую угрозу она в себе таит?Замечать нестыковки и не вестись на сомнительные аргументы — кажется, это крутой и полезный навык. Однако в 90% случаев «критическое мышление» оказывается просто изощрённым способом дурить себе голову.Разбираемся, почему в этом подходе так много «критического» и так мало «мышления», и чего на самом деле до смерти боятся люди, которые им прикрываются.
Читать полностью
Google с 2026 года запретит установку на сертифицированные Android-устройства приложений от неверифицированных разработчиков из сторонних источников для борьбы с вредоносным ПО и мошенничеством.
В Android запретят установку приложений неверифицированных разработчиковПредставители Google сообщили, что с 2026 года на сертифицированные Android-устройства можно будет устанавливать только приложения от верифицированных разработчиков. Эта мера направлена на борьбу с вредоносным ПО и финансовым мошенничеством, и коснется приложений, которые устанавливаются из сторонних источников.https://xakep.ru/2025/08/26/sideloading-apps/
Читать полностью
Пост о том, как проектировать архитектуру программного обеспечения, которая автоматически избавляется от устаревшего кода и технического долга с помощью самоочищающихся механизмов.
Код без мусора: как проектировать архитектуру, которая сама себя убираетМы привыкли бороться с «мусором» в коде — временными костылями, устаревшими методами и забытыми конфигами. Но что, если можно спроектировать систему так, чтобы она сама избавлялась от ненужного, минимизируя технический долг прямо в процессе работы?Разбираемся, как эта, на первый взгляд, фантастическая идея становится реальностью с помощью архитектурных паттернов, «самоочищающихся» механизмов и немного наглой инженерной ...
Читать полностью
Пожар на заводе Kanto Denka Kogyo в Японии остановил производство трифторида аз
Один сбой — и весь мир без чипов: как небольшой пожар показал уязвимость электронной индустрии7 августа 2025 года на заводе Kanto Denka Kogyo в Японии вспыхнул пожар. Казалось бы, локальная трагедия, но есть один нюанс: именно здесь выпускают трифторид азота (NF₃) — газ, без которого невозможно производить современные чипы.Завод остановлен, и это немедленно сказалось на всей мировой цепочке поставок — от смартфонов и серверов до автомобильной электроники. Разберём, чем обернулась ...
Читать полностью
Пост рассказывает о зарождении легендарных российских игровых журналов «Магазин Игрушек» и «Game.EXE» в 1995 году на базе издательского дома «Компьютерра», когда энтузиасты-студенты начали работать почти бесплатно из любви к играм.
История игровой журналистики в России. Часть пятая. Журналы «Магазин Игрушек» и «Game.EXE»Вернёмся в 1995 год. Издательский дом «Компьютерра» выпускает одноимённый еженедельник, где об играх пишут редко, но читатели в своих письмах говорят о них постоянно. В это же время в редакцию заглядывают студенты и школьники, которые горят компьютерами и очень хотят работать в журнале.Главный редактор Дмитрий Мендрелюк поначалу им отказывал — денег едва хватало на основные проекты. Но, к его удивлению...
Читать полностью
Обзор пяти бесплатных AI-сервисов для перевода текста, сравнивающий их работу на сложных задачах.
Топ-5 нейросетей и AI-сервисов для перевода текста: лучшие переводчики 2025 годаКогда-то перевод был медленным и мучительным: словари, справочники, десятки открытых вкладок. Сегодня же у нас есть алгоритмы, которые проглатывают целые книги, пока вы ломаете голову над одним выражением, и возвращают их, словно пропустив через языковой портал.Но какой из этих «порталов» работает лучше всего? Посмотрим, как пять популярных бесплатных сервисов справятся не с простым текстом, а с тремя сложными задача...
Читать полностью