Францу
Французская полиция арестовала операторов хак-форума BreachForumsПо информации французских СМИ, правоохранительные органы арестовали четырех администраторов BreachForums, известных под никами ShinyHunters, Hollow, Noct и Depressed. Также сообщается, что еще в феврале 2025 года французские власти задержали известного хакера IntelBroker, который ранее тоже был админом ресурса.https://xakep.ru/2025/06/26/breachforums-arrests/
Читать полностью
Обнаружена новая уязвимость Citrix Bleed 2 в Citrix NetScaler ADC и Gateway, позволяющая неаутентифицированным злоумышленникам перехватывать cookie сеанса аутентификации.
Уязвимость Citrix Bleed 2 в NetScaler позволяет хакерам перехватывать сеансыСвежая уязвимость в Citrix NetScaler ADC и NetScaler Gateway получила название Citrix Bleed 2, потому что схожа с проблемой 2023 года, которая позволяла неаутентифицированным злоумышленникам перехватывать cookie сеанса аутентификации на уязвимых устройствах.https://xakep.ru/2025/06/26/citrix-bleed-2/
Читать полностью
Сводка новостей: научное достижение (бактерия для переработки пластика в парацетамол), запрет продаж Google Pixel 7 в Японии, выход WinRAR и Death Stranding 2, обновление нейросети Tencent, ИИ-бот на HackerOne, истечение патента Sony, блокировка соцсетей расширением Chrome, предложение Google провайдерам РФ, блокировка китайских авто Lixiang в России.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧬 Ученые вывели бактерию, способную превращать пластиковые отходы в парацетамол🥰 Японский суд запретил продавать в стране смартфоны Google Pixel 7📚 Вышел WinRAR 7.12 и RAR 7.12🎒 Вышла Death Stranding 2: On the Beach🌍 Tencent обновила открытую нейросеть Hunyuan3D, теперь модель поддерживает физически корректный рендеринг🤖 На вершине рейтинга платформы HackerOne оказался ИИ-бот Xbow🎮 Истек срок действия патента Sony на слайдерные игровые устройс...
Читать полностью
Пост анонсирует ретросимулятор истории Яндекс Почты к её 25-летию, где пользователь проходит 12 релизов и собирает криптоключи.
Яндекс Почте — 25 лет, и вы можете заспидранить историю развития сервиса.У нас на сайте есть ретросимулятор, где Ян должен пройти 12 знаковых релизов и собрать 25 криптоключей — символы всех крупных апгрейдов сервиса. На старте лишь один узкий dial-up-канал в 56 Кбит/с, но разработчик, подняв VR-очки на лоб и сжимая картридж Patch 25, уже шагает в портал, чтобы за несколько уровней промчаться от первых труб модема до эпохи нейросетей.Такой вот нескучный способ заглянуть в прошлое и узнать немног...
Читать полностью
Пост рассказывает о Visopsys, операционной системе, разрабатываемой одним человеком (Энди Маклафлином) на протяжении 23 лет. Проект уступает современным системам, но впечатляет объемом работы, выполненной в одиночку.
На Хабре частенько говорят о дистрибутивах, так или иначе основанных на ядрах Linux или BSD. Но есть и совсем уникальные операционные системы, которые разрабатывались с нуля и полностью самодостаточны.Порой такие проекты создаются лишь одним человеком, яркий пример — TempleOS. Сегодня расскажем о Visopsys, проекте визуальной операционной системы, которая уже 23 года разрабатывается Энди Маклафлином (Andy McLaughlin) в качестве хобби.По уровню проработки она сильно уступает большинству современны...
Читать полностью
Игрок War Thunder снова опубликовал конфиденциальные документы (руководство по AV-8B Harrier), что стало девятым известным случаем утечки на форуме игры.
На форумах War Thunder снова опубликовали конфиденциальные документыОчередной игрок симулятора War Thunder был забанен на официальном форуме игры, так как выложил в открытый доступ страницу из руководства по летной эксплуатации самолета AV-8B Harrier. Это как минимум девятый известный случай, когда пользователи выкладывают на форуме секретные или закрытые материалы, стремясь доказать свою точку зрения.https://xakep.ru/2025/06/26/war-thunder-leak/
Читать полностью
Пост объясняет, что опорная сеть 5G — это программная система на микросервисах, в отличие от предыдущих поколений (2G, 3G, LTE), где компоненты настраивались вручную.
Нестыдные вопросы про телеком: объясняем, как устроена опорная сеть 5G простыми словами.Когда мы слышим слово «телеком», воображение обычно рисует антенны, мачты сотовой связи и характерные вышки с мигающими огоньками. Но за этим скрывается невидимая, куда более сложная система — опорная сеть. Это не про железо и радиосигналы, а про программное обеспечение, миллионы сообщений в секунду — и людей, которые все это поддерживают и развивают.В предыдущих поколениях мобильных сетей (2G, 3G, LTE) масшт...
Читать полностью
Вредоносное ПО для атак на малый и средний бизнес в РФ маскируется под Zoom и ChatGPT; по данным «Лаборатории Касперского», около половины обнаружен
Для атак на малый и средний бизнес в РФ малварь маскируют под Zoom и ChatGPTСпециалисты «Лаборатории Касперского» проанализировали, под какие программы маскировалась малварь, атаковавшая российский малый и средний бизнес в январе-апреле 2025 года. На первом месте оказался Zoom: под него мимикрировали около половины всех обнаруженных уникальных вредоносных и нежелательных файлов.https://xakep.ru/2025/06/26/malware-fakes-stats/
Читать полностью
Пост представляет обзор новой открытой языковой модели Gemma 3 12B от Google DeepMind, которая запускается локально на ноутбуке, и описывает возможности её использования через LM Studio для генерации кода, текста и иллюстраций.
«Недавно решил покопаться в локальных языковых моделях и наткнулся на новинку от Google DeepMind — Gemma 3 12B. Модель мощная, с открытой лицензией и, что особенно порадовало, спокойно запускается прямо на ноутбуке. Без серверов, клаудов и трат на аренду GPU.В статье расскажу, чем хороша Gemma 3, на что она способна, и как LM Studio помогает быстро подружиться с языковыми моделями — даже если ты не ML-инженер. Она подойдет как для личных, так и корпоративных целей».15 минут — и у тебя бесплатная...
Читать полностью
Пост описывает проблему изолированной работы аналитиков и дизайнеров в UX и предлагает альтернативу в виде совместной работы с самого начала, приводя пример из практики.
Важная проблема работы с UX — нехватка коллективных процессов. Например, аналитики ставят задачи на реализацию интерфейсов без вовлечения дизайнеров, а команды работают изолированно, перебрасывая этапы по цепочке. Такой подход приводит к потере контекста, нестыковкам и лишним итерациям.Но есть альтернатива — совместная работа над дизайном и аналитикой с самого начала, включая конкретные этапы исследований (подготовка гайда, интервью и т. д.). В команде автора поступили именно так, и давайте же п...
Читать полностью
Специалисты Akamai описали два новых метода выведения из строя ма
Разработаны способы «отключения» майнинговых ботнетовСпециалисты Akamai подробно описали два новых метода, которые могут использоваться для выведения из строя майнинговых ботнетов.https://xakep.ru/2025/06/25/shutting-down-mining-botnets/
Читать полностью
Суд в Санкт-Петербурге вынес приговор четырем участникам хакерской группировки REvil, которые были освобождены в зале суда, так как уже отбыли срок в СИЗО.
Четыре участника группы REvil вышли на свободуДзержинский суд Санкт-Петербурга вынес обвинительный приговор еще четырем участникам дела хакерской группировки REvil, сообщают СМИ. Всем осужденным были назначены реальные сроки лишения свободы, однако фигуранты были освобождены из-под стражи, так как уже полностью отбыли наказание в СИЗО, на этапе следствия и судебного процесса.https://xakep.ru/2025/06/25/revil-court-verdict/
Читать полностью
Пост
Ушедшая классика. Вспоминаем Mac OS 9 — последнюю версию классической ОС Apple #статьи #подписчикамОдна из важных вех в истории Apple — переход от классической Mac OS 9 к Unix-подобной OS X, означавший не просто кардинальную смену программной архитектуры, а глобальное изменение философии ОС. В моей коллекции винтажных ноутбуков есть экземпляр с той самой девятой «макосью» на борту — iBook G3. Действительно, стоило купить этот компьютер,...
Читать полностью
Подборка новостей за текущий час, охватывающая кибератаку на инфраструктуру Норвегии, российские законы о RuStore, новые спецификации PNG, угрозы Android, разработки Google и Китая в ИИ, японскую космическую миссию, предложения банков по борьбе с мошенничеством, исследование лунной пыли и экстремальное тестирование видеокарт Asus.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🥷 Хакеры взломали систему управления дамбой в Норвегии и открыли клапан до полного заполнения📱 Госдума приняла во втором и третьем чтении законопроект о предустановке RuStore на устройства Apple🖼 Представлена новая спецификация PNG💻 «Лаборатория Касперского» заявила о росте заражённых поддельных Android‑устройств🥰 Google представляет новую модель Gemini, которая может работать на локальных роботах🥋 Кунг-фу 2.0: Китай запускает И...
Читать полностью
Фишеры атаковали пользователей Trezor, используя автоматизированную систему поддержки компании для рассылки вредоносных сообщений.
Фишеры атаковали пользователей Trezor через форму техподдержкиПроизводитель аппаратных криптокошельков Trezor предупреждает пользователей о фишинговых атаках. Хакеры воспользовались автоматизированной системой поддержки компании для рассылки вредоносных сообщений.https://xakep.ru/2025/06/25/trezor-phishing/
Читать полностью
Палата представителей США запретила установку и использование WhatsApp на устройствах сотрудников Конгресса из-за проблем с безопасностью.
Членам Палаты представителей США запретили использовать WhatsAppИз-за возможных проблем с безопасностью Палата представителей Конгресса США запретила устанавливать и использовать WhatsApp на любых устройствах, принадлежащих сотрудникам Конгресса.https://xakep.ru/2025/06/25/whatsapp-ban/
Читать полностью
Пост рассказывает о возможности сборки бюджетного сервера из блейд-компонентов на вторичном рынке, описывая опыт автора по созданию и настройке такой машины.
Может ли сервер стоить копейки?Обычно такое оборудование ассоциируется с большими деньгами, но на вторичном рынке можно найти крутые бюджетные варианты. Например — блейд-серверы, когда несколько компактных устройств используются в одной общей корзине (шасси). Некоторые элементы вроде блока питания и системы охлаждения вынесены и делаются как бы общими для всех.Автор решил поколдовать и сделать такую машину. Получилось дешево и сердито, но работает! В тексте история о том, как всё это собирал...
Читать полностью
Китайская хакерская группировка заразила более 1000 роутеров бэкдором, создавая сеть ретрансляторов для шпионажа.
Китайские хакеры заражают роутеры бэкдором для создания шпионской инфраструктурыСвязанная с Китаем группировка создает сеть ретрансляторов, уже насчитывающую более 1000 зараженных устройств. Таким образом злоумышленники маскируют свою инфраструктуру, предназначенную для шпионажа, сообщает SecurityScorecard.https://xakep.ru/2025/06/25/lapdogs/
Читать полностью
Пост обсуждает карьерные пути в Linux, разницу между сисадмином и системным инженером, а также важность демонстрации практических навыков (например, через GitHub) для успешного прохождения собеседований и развития в профессии.
«Я вам заявляю, с Linux мы доигрались».Карьера, связанная с Линуксом, может быть сильно разной. Взять, например, классическую роль системного администратора, он следит за серверами, поднимает сервисы, чинит инциденты. Но системный инженер — это уже история на уровень выше. Это специалист, который фокусируется на построении систем, оптимизации и воспроизводимости.И пути, какими приходят в Linux-инженеры, могут быть совершенно разными. У кого-то всё началось с DOS и журнала «Хакер», кто-то вообще ...
Читать полностью
Рассматривается проблема влияния на производительность инструкции расширения 32-битного значения до 64-битного при передаче в функцию, где старшие биты игнорируются, и предлагается решить эту задачу из интереса.
Предположим, у вас имеется функция, которая передает 32-битное значение другой функции, принимающей 64-битные значения. Вам совершенно неважно то, что попадет в 32 старших бита, так как это значение функция, принимающая его, напрямую не обрабатывает. Его просто передают функции обратного вызова, которая обрезает его, преобразуя в 32-битное значение. При этом, по некоей причине, вас беспокоит влияние на производительность той единственной инструкции, которую компилятор обычно генерирует для расши...
Читать полностью
Критическая уязвимость в WordPress-теме Motors позволяет злоумышленникам повышать привилегии и захватывать контроль над сайтами. Уязвимость активно эксплуатируется.
Популярная тема для WordPress позволяет менять пароли пользователейЗлоумышленники эксплуатируют критическую уязвимость повышения привилегий в WordPress-теме Motors, которая позволяет взламывать учетные записи администраторов и полностью перехватывать контроль над целевым сайтом.https://xakep.ru/2025/06/24/motors-under-attacks/
Читать полностью
В App Store и Google Play обнаружен новый троян SparkKitty, нацеленный на криптовалютные активы и связанный с ранее найденным SparkCat.
В App Store и Google Play нашли троян SparkKittyВ начале 2025 года исследователи «Лаборатории Касперского» обнаружили в Apple App Store и Google Play троян SparkCat, предназначенный для кражи данных. Теперь эксперты сообщают, что в магазины приложений проник новый вредонос. Предположительно, он также нацелен на криптовалютные активы жертв и связан со SparkCat, поэтому получил название SparkKitty.https://xakep.ru/2025/06/24/sparkkitty/
Читать полностью
Сводка новостей из мира IT и технологий за последнее время, включающая события в игровой индустрии, науке, разработке ПО, регулировании и образовании.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🕹 Компания «Леста Игры» прокомментировала ситуацию с управлением🏁 Китай опередил США в рейтинге лидеров научных исследований🔌 Разработчик рассказал, как использует умную розетку в качестве кнопки блокировки отвлекающих сайтов на компьютере⌨️ Сооснователь OpenAI Грег Брокман: пока вайб-кодинг отобрал самую интересную часть работы💬 Президент РФ подписал закон о создании национального мессенджера❤️ «Яндекс Практикум» обучит 10 тысяч специалистов ...
Читать полностью
Статья рассказывает о создании обфускатора кода с использованием LLVM, включая сборку из исходников и интеграцию с Visual Studio.
Автозапутыватель. Обфусцируем код при помощи LLVM #статьи #подписчикамПрочитав эту статью, ты узнаешь, как работает обфусцирующий компилятор, углубишься в архитектуру LLVM и сможешь писать собственные проходы для обфускации кода. Мы сделаем обфускатор строчек, соберем LLVM из исходников и узнаем, как интегрировать obfuscator-llvm в современный Visual Studio, чтобы собирать твой код с обфускацией.https://xakep.ru/2025/06/24/llvm-obfuscation/
Читать полностью
Минцифры подготовило поправки к закону «О связи», предлагающие запретить пользователям изменять IMEI и перепрошивать мобильные устройства.
Минцифры предлагает запретить изменять IMEI мобильных устройствСМИ сообщают, что пользователям могут запретить перепрошивать устройства и изменять идентификационные номера (IMEI), привязанные к их номерам. Соответствующие поправки к закону «О связи» были подготовлены Минцифры.https://xakep.ru/2025/06/24/imei-change/
Читать полностью
Пост рассказывает о типичных заблуждениях программистов при проектировании систем для авиационных данных, которые могут приводить к ошибкам в отслеживании перелетов.
«Во время проектирования типов данных и схем для мира авиации можно сделать много предположений, которые на самом деле оказываются неверными. Хотя многие заблуждения возникают вследствие неправильного понимания этой области, некоторые всё же смогли „покусать“ наших клиентов, а другие создавали нам проблемы на протяжении многих лет»Все перечисленные заблуждения отлично иллюстрируют ситуации, которые система отслеживания перелетов должна уметь обрабатывать, чтобы сайт, приложения и API получали ед...
Читать полностью
Вымогатель Qilin предлагает своим партнёрам юридическую поддержку для давления на жертв и повышения вероятности выкупа.
Вымогатель Qilin предлагает своим операторам помощь команды юристовРазработчики вымогателя Qilin предложили своим партнерам помощь и консультации команды юристов, чтобы те могли оказать давление на жертв и заставить их заплатить выкуп.https://xakep.ru/2025/06/24/qilin-lawyers/
Читать полностью
В посте рассказывается о роутерах с якобы пожизненным обходом блокировок, которые оказались небезопасными: несегментированные сети, пароли admin:admin в открытом виде и SSH-доступ для продавцов, а серверы работают на дешевом хостинге.
На маркетплейсах появились роутеры с якобы «пожизненным» обходом блокировок без подписок и лимитов. Звучит заманчиво, но все мы знаем, чем обычно оборачиваются подобные красивые истории.Специалист по безопасности взял пару таких устройств на проверку и показывает, что там происходит на самом деле: несегментированные сети, где можно получить доступ к устройствам других покупателей, пароли admin:admin, хранящиеся в открытом виде, и SSH-доступ для продавцов. А еще выяснилось, что «пожизненные» серв...
Читать полностью
Специалист Positive Technologies обнаружил критическую уязвимость в приложении Apple Shortcuts, позволяющую злоумышленнику получить полный контроль над устройством.
Специалист Positive Technologies обнаружил критический баг в Apple ShortcutsЭксперт Positive Technologies Егор Филатов обнаружил критическую уязвимость в приложении Shortcuts («Быстрые команды»). При успешной эксплуатации проблема позволяла злоумышленнику получить полный контроль над устройством, в том числе читать, редактировать и удалять любую информацию.https://xakep.ru/2025/06/24/shortcuts-critical-flaw/
Читать полностью
Автор исследует причину низкого качества звука в TWS-наушниках, связывая его с ограничением AAC-кодека до 128 кбит/с, и предполагает, что это делается для экономии заряда или маркетинга.
Автор купил наушники с кучей новомодных функций, но как только включил, звук пошел такой, будто мы вернулись в 2005: тарелки шипят, басов нет, голоса с металлическим эхом. Хотя видно было, что устройство может больше.Путем подкрутки софта удалось поднять качество, но автономность упала на 1,5 часа. Почему так сделано? Почему производители так делают? Экономят заряд, маркетинг, заговор? Ответ не такой очевидный, и было решено разобраться детально — вплоть до перехвата Bluetooth-трафика.Зачем TWS-...
Читать полностью