ИИ-инструмент Vercel v0 используется злоумышленниками для массового создания фишинговых страниц, имитирующих легитимные сайты.
ИИ-инструмент Vercel v0 массово использовался для создания мошеннических страницИсследователи Okta обратили внимание, что неизвестные злоумышленники используют генеративный ИИ-инструмент v0 компании Vercel для создания поддельных страниц, имитирующих настоящие.https://xakep.ru/2025/07/03/vercel-v0-phishing/
Читать полностью
Сводка новостей за час: перегрев Nintendo Switch 2, привлечение $10 млрд xAI, прекращение поддержки старых видеокарт NVIDIA, критика цифрового рубля главой Сбербанка, новые функции Microsoft Teams, анонсы игр от Mundfish и патент Apple на камеру.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤔 Пользователи столкнулись с перегревом и отключением Nintendo Switch 2 после запуска некоторых игр💰 xAI привлекает $10 млрд в виде долговых обязательств и акций⚠️ NVIDIA готовится закрыть поддержку старых видеокарт серий GTX 7XX, GTX 9XX и GTX 10XX🤷♂️ Глава «Сбербанка» Герман Греф заявил, что цифровой рубль не нужен физическому лицу, банку — тоже💻 Microsoft добавила ленту Storyline в Teams🕹️ Mundfish рассказала о разработке Atomic ...
Читать полностью
Huawei выпускает язык программирования Cangjie как альтернативу Java и Swift, угрожая американской монополии на фоне санкций.
👏Huawei бросает в бой Cangjie против Java и SwiftКитайский гигант с 30 июля выпускает в открытый доступ язык программирования Cangjie — прямой вызов американской монополии. За первые недели тестирования подано 10 тысяч заявок, Meituan и JD.com уже разрабатывают на нём промышленные решения.Cangjie создан как универсальный инструмент с нативной поддержкой ИИ, работающий не только в HarmonyOS, но и в Android с iOS. Это делает его троянским конём в экосистемах Google и Apple — разработчики получают ...
Читать полностью
Пост напоминает, что старые возможности HTML и CSS остаются актуальными и полезными в современной веб-разработке.
Да, этот HTML и CSS старый, но всё ещё полезныйМногие люди не знают про возможности HTML и CSS, которые были внедрены в браузеры 6 лет назад или раньше. Только их возраст не является недостатком. Они всё ещё полезны в современной разработке.
Читать полностью
Власти США ввели санкции против российского хостинг-провайдера Aeza Group и четырех его операторов за пособничество хакерским группам и даркнет-маркетплейсам.
Власти США наложили санкции на хостинг Aeza Group и его операторовМинистерство финансов США ввело санкции против российского «пуленепробиваемого» хостера Aeza Group и четырех его операторов. Американские власти заявляют, что хостинг использовался вымогательскими хак-группами, инфостилерами и даркнет-маркетплейсами.https://xakep.ru/2025/07/03/aeza-group-sanctions/
Читать полностью
Обсуждение выбора между методами Any() и Count для проверки наличия элементов в коллекции в .NET. Автор указывает на потенциальные проблемы обоих подходов.
Нельзя просто так взять и выбрать Any() или Count для проверки коллекцииСравнивая различный code-style в проектах, автор упоминал про методы проверки коллекций на наличие элементов. Самые очевидные способы — это использование LINQ-метода Any() или сравнение свойства Count с нулём. И если вы выбрали первый вариант, то у вас могут быть проблемы. Кстати, если вы выбрали второй вариант, то у вас тоже могут быть проблемы.
Читать полностью
Пост утверждает, что AGI уже существует, но не в ожидаемой форме, критикуя прогнозы технологических лидеров.
AGI уже здесьПока технологические гиганты соревнуются в предсказаниях, когда же наконец появится AGI, — Сэм Альтман обещает «несколько тысяч дней», Дарио Амодеи говорит о 2026 годе, а Дженсен Хуанг ставит на 2029, — мы упускаем главное. AGI не придёт. Он уже здесь. Просто это не то, что мы ожидали увидеть.
Читать полностью
Испанские власти арестовали пять человек за отмывание 540 млн долларов, полученных от криптоинвестиционных мошеннических схем, жертвами которых стали более 5000 человек.
Специализирующиеся на криптоинвестициях мошенники отмыли более 540 млн долларовИспанские власти арестовали пять человек, подозреваемых в отмывании 540 млн долларов, полученных в результате незаконных криптовалютных инвестиционных схем и обмана более 5000 человек.https://xakep.ru/2025/07/02/operation-borrelli/
Читать полностью
Пост о том, как в Dodo Pizza строили службу информационной безопасности с нуля, преодолевая восприятие ИБ как тормоза для бизнеса.
Строим безопасность, которая работает на бизнес: опыт Dodo PizzaКогда компания только начинает свой рост, информационная безопасность почти неизбежно воспринимается как палки в колёса. Формальные согласования, запреты, новые правила — всё это кажется лишним грузом. Но рано или поздно наступает момент, когда становится всё сложнее стабильно и предсказуемо развиваться без системного подхода к ИБ.Матвей Григорьев, руководитель направления ИБ в Dodo Engineering, делится опытом построения ИБ-слу...
Читать полностью
Cloudflare будет блокировать по умолчанию веб-скрапинг с помощью ИИ и тестирует инструменты для оплаты за сканирование сайтов.
Cloudflare блокирует трафик ИИ-краулеров и тестирует оплату за скрапингКомпания Cloudflare будет блокировать по умолчанию веб-скрапинг с помощью ИИ, а также экспериментирует с инструментами, которые позволят создателям контента взимать плату за такие сканирования сайтов.https://xakep.ru/2025/07/02/pay-per-craw/
Читать полностью
Автор делится лучшими практиками и механизмами для создания красивых и лаконичных пайплайнов в GitLab CI, включая extends, якоря, include и trigger.
«Сейчас, когда я снова научился писать обычный текст не в формате YAML, я решил собрать лучшие практики и механизмы, с которыми мне довелось работать, и поделиться с Хабром, как сделать наши пайплайны более красивыми и лаконичными»Красивый GitLab CI: extends, якоря, include, trigger
Читать полностью
Пост сообщает об аресте восьми россиян с IT-бэкграундом в Баку по обвинениям в кибермошенничестве и наркоторговле, поднимая вопрос о рисках для ИБ-специалистов, чьи инструменты и навыки могут быть использованы как улики.
🚨 Бакинская восьмёрка: арест по паспортуВосемь россиян с IT-бэкграундом получили четыре месяца ареста в Баку. Среди них — бывшие сотрудники VK, «Яндекса», стартапер и даже преподаватель детской компьютерной академии. Формальные обвинения стандартны: кибермошенничество и наркоторговля.А теперь вопрос в лоб: если ты ИБ-специалист и завтра окажешься в аналогичной ситуации — что найдут в твоем телефоне? VPN-логи? Переписки про уязвимости? Исходники пентестов? Каждый инструмент превращается в улику, ...
Читать полностью
Компании «КриптоПро» и Max интегрируют российскую криптографию для повышения безопасности цифровых сервисов.
Специалисты компаний «КриптоПро» и Max проводят на базе криптопровайдера КриптоПро CSP интеграцию программных модулей, которые позволяют применять российскую криптографию для повышения безопасности цифровых сервисовОб этом говорится в сообщении платформы Max@imaxairu Подписаться
Читать полностью
Пост рассказывает о том, как команда Профи.ру разработала умный подбор картинок, протестировав русскоязычную модель RuCLIP.
«Мы решили привлекать людей картинками»Это история о том, как ребята из Профи.ру сделали умный подбор картинок, а в процессе затестили русскоязычную модель RuCLIP и обсудили маникюр.
Читать полностью
Пост объясняет актуальность получения root-прав на Android в 2025 году и перечисляет реальные преимущества.
Андроиды с root! Зачем рутовать Android в 2025 году #статьи #подписчикамСегодня я расскажу, как и зачем получать права root на телефоне с Android в 2025 году. Мы выясним, какие реальные бенефиты это может принести и почему это не пережиток времен пятой версии и CyanogenMod.https://xakep.ru/2025/07/02/android-root-2025/
Читать полностью
Обзор главных событий июня в ИИ: дуэль Claude Opus и Apple/Gemini, снижение стоимости o3 на 80%, ядерный контракт Meta, тестирование Anthropic на шантаж и переманивание сотрудников Цукербергом.
Цукерберг переманивает сотрудников OpenAI, модели учатся шантажу: главные события июня в ИИКогда Claude Opus пишет научную статью в ответ на работу Apple, а Gemini 2.5 Pro выпускает третью часть этой дискуссии — становится понятно, что мы живём в интересные времена. LLM не только обсуждают друг друга в академических журналах, но и, как уже не в первый раз подтвердилось, отлично распознают, когда их тестируют на безопасность.Параллельно с этой интеллектуальной дуэлью OpenAI удешевили o3 на 8...
Читать полностью
Анонс бесплатного
Искусственный интеллект проникает в нашу реальность. Вы уже используете весь его потенциал в своей команде? Если нет, ждём вас на практикуме Calltouch «Как контролировать и переобучать сотрудников, а также больше продавать с помощью ИИ», который пройдёт онлайн 10 июля в 12:00 МСК. Что обсудим?— Как увеличить продажи с помощью ИИ, не упуская ни один целевой лид.— Как контролировать не только звонки, но и чаты. — Как с помощью ИИ переобучить сотрудников и улучшить показатели всего бизнеса.🔗 Подклю...
Читать полностью
Международный уголовный суд расследует новую изощренную кибератаку, затронувшую его системы на прошлой неделе.
Международный уголовный суд сообщил об изощренной хакерской атакеПредставители Международного уголовного суда (МУС) объявили, что расследуют новую «изощренную» кибератаку, от которой системы организации пострадали на прошлой неделе.https://xakep.ru/2025/07/02/icc-attack/
Читать полностью
Спасение и обзор планшета-трансформера Acer Switch One 10 с барахолки. Описываются характеристики устройства, его история и портрет целевой аудитории.
Acer Switch One 10: спасение необычного планшета-трансформера с барахолкиAcer Switch One 10 (SW1-011) — это планшет, который с помощью док-станции с клавиатурой превращается в компактный ноутбук. Вышел он в 2016 году и был популярен среди тех, кому нужен был недорогой девайс для учёбы, работы в дороге или просто сёрфинга в Интернете. Лёгкий, компактный, с сенсорным экраном — в своё время он был отличным выбором для студентов и тех, кто не хотел тратить кучу денег на более мощные устрой...
Читать полностью
Стартап Thinking Machines Lab бывшей CTO OpenAI Миры Мурати платит ключевым сотрудникам до $500 000 в год, данные раскрыты через визовые заявки H-1B до привлечения $2 млрд финансирования.
ИИ-стартап бывшей CTO OpenAI Миры Мурати под названием Thinking Machines Lab вкладывается в технические таланты перед выпуском своего продукта. Выяснилось, что как минимум два специалиста получают по $450 000 в год, а зарплата ещё одного сотрудника доходит до $500 000.Кроме того, на позиции «соучредитель/специалист по машинному обучению» четвёртый работник стартапа зарабатывает $450 000 в год.Данные взяты из федеральных заявок, которые компании обязаны подавать при найме нерезиден...
Читать полностью
Цены на дата-центры растут, а ИИ-компании могут перенести мощности в Казахстан из-за нехватки мест в России.
Цены на дата-центры растут, а ИИ может сдристнуть в КазахстанУдивительно, но если перестать строить дата-центры, то уже построенных не хватит. Могло показаться, что когда уйдут всякие западные компании, места освободится много. Да, было такое. Места хватило на месяц. Потом из дальних стран начали возвращаться российские компании.Но давайте посмотрим, что происходит прямо сейчас
Читать полностью
Власти Германии требуют от Google и Apple удалить приложение DeepSeek из магазинов приложений из-за нарушения GDPR.
Власти Германии требуют от Google и Apple удалить DeepSeek из магазинов приложенийБерлинский уполномоченный по защите данных официально потребовал от Google и Apple удалить приложение DeepSeek из магазинов приложений в связи с нарушением Общего регламента по защите данных (GDPR).https://xakep.ru/2025/07/02/germany-deepseek/
Читать полностью
Пост представляет собой дайджест новостей из разных сфер: от регулирования биометрии и технологических прорывов до сделок и критики ИИ.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📵 С 1 июля 2025 года вступили в силу правила отключения связи для иностранцев, не сдавших биометрию🐁 Электрический имплантат в спинном мозге восстановил движения у травмированных крыс (ФОТО)👏 Let's Encrypt выпустили свой первый сертификат для IP-адреса🌏 Исследователи научились из космоса отслеживать движение пластиковых отходов🛒 Xerox купила Lexmark за $1,5 млрд👎 Хидэо Кодзима раскритиковал ИИ из-за опасений в «предопределённом образе...
Читать полностью
Встреча ISO C++ в Софии стала последней возможностью для новых функций с предодобренным
Встреча ISO C++ в Софии: С++26 и рефлексияПоговорим о софийской встрече Международного комитета по стандартизации языка программирования C++. Это была последняя встреча, на которой новые фичи языка, с предодобренным на прошлых встречах дизайном, ещё могли попасть в C++26. И результат превзошёл все ожидания.
Читать полностью
Пост призывает читателей помочь составить портрет ML- и DS-специалистов, задавая вопросы об их работе, интересах и отношении к создаваемому ИИ.
🤖 Чем живут создатели ИИ?Пока весь мир обсуждает революцию ИИ, те, кто её творят, остаются в тени и просто делают свою работу. Именно им, ML- и DS-специалистам, человечество обязано прорывам в технологиях. Но какие они на работе и в жизни, чем интересуются и главное — что думают об ИИ, который создают?Ответьте на пару вопросов, помогите составить честный портрет современного ML'щика 👾
Читать полностью
Google выпустила экстренные патчи для Chrome, устраняющие уязвимость нулевого дня CVE-2025-6554, которая уже использовалась в атаках.
В Google Chrome исправили 0-day, находящуюся под атакамиРазработчики Google выпустили экстренные патчи для устранения уязвимости нулевого дня в браузере Chrome. Сообщается, что 0-day уже использовалась в атаках.https://xakep.ru/2025/07/02/cve-2025-6554/
Читать полностью
Пост критикует завышенные ожидания и чувство исключительности у разработчиков, напоминая, что их работа — это рутина, а не искусство.
Синдром бога: когда разработчик ждёт миллионы и поклонения просто за то, что пишет кодВ какой-то момент профессия разработчика стала культовой. Все начали говорить, что программисты — это новые инженеры, строители цифрового мира. Люди, без которых всё рухнет.Рынок перегрелся. Зарплаты поползли вверх. Стать джуном и получать 150К стало почти нормой.И вот на этом фоне у многих (не у всех, конечно) начало рождаться ощущение собственной исключительности. Ты написал пару пет-проектов, освоил Rea...
Читать полностью
Китай представил первый игровой графический процессор Lisuan G100, изготовленный по 6-
Lisuan G100: первый игровой графический чип из КитаяКитай анонсировал Lisuan G100 — свой первый графический процессор, созданный по 6-нм техпроцессу. Этот проект — часть стратегии страны по развитию автономности электронной отрасли вне зависимости от американских компаний. Разберём, что представляет собой G100 и как показывает себя в тестах. Ну и узнаем, почему его сравнивают с Nvidia GTX 660 Ti и AMD Radeon HD 7950 — видеокартами 2012 года.
Читать полностью
Хакер, работавший на наркокартель «Синалоа», взламывал камеры и телефоны для слежки за агентом ФБР в Мексике, что привело к убийствам информаторов.
Наркокартель «Синалоа» использовал хакера для выявления и убийства информаторов ФБРНа наркокартель «Синалоа» работал хакер, который взламывал камеры наблюдения и телефоны, чтобы следить за сотрудником ФБР в Мексике, расследующим дело бывшего главы картеля Хоакина «Эль Чапо» Гусмана. Полученные хакером данные использовались для запугивания и убийства потенциальных источников и свидетелей, с которыми встречался агент, сообщили в Управлении главного инспектора Министерства юстиции США.https://xakep...
Читать полностью
Автор делится личным опытом внедрения короткого дневного сна (15 минут) как одного из главных секретов продуктивности.
«Однажды в разгар рабочего дня я прикрыл глаза — и буквально за секунду провалился в сон. Просто отключился. Через минут 15 проснулся свежий, бодрый, и сразу пошёл работать дальше. С тех пор я начал практиковать короткий сон. И это стало одним из трёх моих секретов продуктивного дня»Автор спит на рабочем месте и вам советует
Читать полностью