RansomEXX использует 0-day в Windows (CVE-2025-29824) для атак на компании, бэкдор PipeMagic.
⚠️ Критическая уязвимость в Windows: группа RansomEXX атакует компании по всему миру🛑 Хакеры из RansomEXX активно эксплуатируют уязвимость нулевого дня в Windows, позволяющую получить права SYSTEM без участия пользователя.🌐 Атакам подверглись компании в США, Венесуэле, Испании и Саудовской Аравии, причём патчи для некоторых версий Windows 10 пока отложены.🔐 После установки бэкдора PipeMagic злоумышленники внедряют эксплойт CVE-2025-29824, шифруют файлы и оставляют записки с требованием выкупа.#r...
Читать полностью
Увидеть и понять цветМожно ли белый свет собрать из двух монохроматических источников? Может ли цвет быть относительным? Умеет ли зрение вычитать цвета? Если типов колбочек три, почему цветовое пространство плоское? Можно ли «на глаз» оценить цветопередачу белого света?На эти и другие вопросы интереснее отвечать, руками собирая белый свет из спектральных компонент, и глядя на освещаемую сцену своими глазами
Читать полностью
Количество веб-уязвимостей увеличилось вдвое с декабря по февраль, более трети критичны.
С декабря по февраль количество веб-уязвимостей увеличилось вдвоеПо данным специалистов BI.ZONE WAF, в период с декабря 2024 года по февраль 2025 года было выявлено более 4000 новых уязвимостей в веб-приложениях. Больше трети из них представляют высокую или критическую опасность для веб-приложений. По сравнению с осенними показателями количество высококритичных уязвимостей выросло на 10% и составило около 1500.https://xakep.ru/2025/04/08/web-flaws/
Читать полностью
Сложнее != лучше: почему простые советы работают, а вы их избегаетеНовая книга по продуктивности, новая статья про «8-й навык высокоэффективных людей», подкаст о тайм‑менеджменте — и это только за вечер. Вы честно записываете задачи в Notion, красиво раскрашиваете матрицу Эйзенхауера, синхронизируете календари… А через месяц — снова аврал, стресс и чувство, что «система» вас подвела.Узнали себя? Вы вовсе не одиноки: наш мозг одержим сложными решениями, как ребёнок — блестящими...
Читать полностью
Уязвимость в WhatsApp для Windows позволяла выполнить произвольный код, требуется обновление.
Уязвимость в WhatsApp позволяла выполнить произвольный код в WindowsРазработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении устранена уязвимость, позволявшая злоумышленникам выполнять вредоносный код.https://xakep.ru/2025/04/08/whatsapp-code-execution/
Читать полностью
Хардкорный NAS: как собрать хранилище на OmniOS и не сойти с умаАвтор не искал лёгких путей и решил поэкспериментировать. Выбрал довольно экзотический вариант создания NAS при помощи операционной системы OmniOS. ZFS в ней поддерживается нативно, а сама она продолжает славные традиции своего предка — illumos. Это стабильность, поддержка ZFS, предсказуемое поведение в продакшене, а также простая, но гибкая модель управления сервисами. Плюс чёткая структура пакетов и ориентация на безопасность...
Читать полностью
Федор Боярков: «Проверкой реестра у нас сегодня занимаются блогеры» ❌Российские производители электроники справились с санкционным давлением, теперь важно углубить локализацию 🗺 и выстоять в борьбе с контрафактом. В интервью «Живой электронике» вице-президент GS Group по развитию производства Федор Боярков рассказал, как это сделать, и заверил: ближайшие три года станут переломными.По словам топ-менеджера, развитие отрасли тормозят две проблемы — контрафакт и отсутствие проверок. Недобросовестны...
Читать полностью
Возникновение эмоций, мышления и сознания из когнитивного диссонансаВ этот увлекательный исторический момент, когда как будто бы стала реальной возможность создания человеком сильного ИИ (искусственного сознания) до того, как ему удастся понять природу сознания и мышления, самое время к этой теме вернуться.Поставив вопрос о мышлении диалектически (то есть через отрицание), можно увидеть, что у мышления, действительно, есть один постоянный спутник, с которым процесс мышления находится в отношения...
Читать полностью
Вспомни тот момент, когда ты впервые запустил программу, созданную тысячами невидимых рук. Linux, Firefox, PostgreSQL... За каждым из этих имён стоит революция — мир, где код принадлежит всем и каждый может доработать и улучшить его. Мир Open Source.А теперь представь: твой код тоже часть этой революции. Твоё имя — в списке контрибьюторов проекта, который используют миллионы. Звучит круто, правда?Сегодня Хабр совместно с платформой GitVerse открывает сезон Open Source — время, ког...
Читать полностью
Статья о реверс-инжиниринге виртуальной машины установщика InstallShield с помощью x64dbg.
InstallShield изнутри. Препарируем виртуалку инсталлятора в x64dbg #статьи #подписчикамВ сегодняшней статье мы подробнее разберем работу виртуальной машины установщика InstallShield в динамике при помощи нашего любимого отладчика x64dbg на примере инсталлятора одного технического приложения.https://xakep.ru/2025/04/08/installshield-reverse/
Читать полностью
Готовы зарядиться вдохновением и прокачать свои навыки в 2025 году? Вот подборка самых горячих IT- и бизнес-событий, которые нельзя пропустить:▫️ Конференция «Медицинский маркетинг 2025»▫️ Конференция TEAMLY WORK MANAGEMENT 2025▫️ GoCloud 2025 — масштабная IT-конференция про облака и AI▫️ Форум «Российская неделя ЦОД»▫️ Курс «Клиентские данные в энтерпрайзе»▫️ Вебинар «Простой запуск ML-моделей в облаке: как сэкономить до 70% ресурсов»▫️ Конференция для ИБ-директоров «Про ИБ без воды. Практ...
Читать полностью
Девять вредоносных расширений VSCode заражали пользователей криптомайнером XMRig.
Девять вредоносных расширений VSCode заражали пользователей майнерамиСразу девять расширений в VSCode Marketplace выдавали себя за настоящие инструменты разработки и заражали машины пользователей криптомайнером XMRig для добычи Monero.https://xakep.ru/2025/04/08/vscode-miner/
Читать полностью
Взлёты и падения «безумного» Эрла МюнцаВ жаргоне англоязычных инженеров есть такое слово — мюнцинг (muntzing). Его применяют для описания процесса удешевления продукта путем изъятия из него «лишних» компонентов. Как вы могли догадаться, происходит это слово из фамилии героя сегодняшней статьи, Эрла Мюнца.Эксцентричный бизнесмен, автор аббревиатуры TV, изобретатель и инженер-самоучка, он сколотил огромные состояния, а затем едва не спустил их на ветер. Вспомним его историю и постараемся разо...
Читать полностью
В Северной Корее готовят к открытию первый в стране компьютерный клуб. Учреждение построено в третьей очереди района Хвасон в Пхеньяне. Принимать работу приехал руководитель КНДР Ким Чен Ын. По официальной версии, высшее образование Ким Чен Ын получил в 2006 году, окончив Военный университет имени Ким Ир Сена по специальности «Программист-разработчик». Судя по фото, компьютеры и мониторы в компьютерном клубе пока не установлены, но зато есть бильярдные столы и игровые компьютерные кресла в боль...
Читать полностью
«Пару недель назад меня попросили помочь на техническом собеседовании для Senior/Lead backend-разработчика и поделиться опытом. В процессе я формализовал несколько правил, которых придерживаюсь при проверке кандидатов. Чем и хочу поделиться»7 правил при собеседовании разработчиков
Читать полностью
Сайт вымогательской группы Everest взломан и дефейснут с саркастическим сообщением.
Сайт вымогательской группы Everest взломали и дефейснулиВ минувшие выходные даркнет-сайт вымогательской группировки Everest был взломан, после чего ушел в офлайн. Взломщики заменили содержимое сайта на саркастическое сообщение: «Не совершайте преступлений, ПРЕСТУПЛЕНИЯ ЭТО ПЛОХО, xoxo из Праги».https://xakep.ru/2025/04/08/everest-hacked/
Читать полностью
⚡ Новости к этому часу📊 VK Видео и YouTube стали самыми популярными видеохостингами у россиян в марте🚪 В системе передачи данных робособаки Unitree Go1 нашли бэкдор для внешнего управления системой💻 Представлен двухэкранный ноутбук Topton с выдвижным скрытым тачпадом🤖 Исследователи из Оксфорда предложили принципиально новый способ обучения нейросетей🤏 Qualcomm показала новый чип Snapdragon 8s Gen 4 (ФОТО)💻 Microsoft выпустила облачный мини-ПК🥳 Git исполнилось 20 лет🪙 Google платит некоторым бывш...
Читать полностью
Зачем Трамп начал торговую войну: разбираем все объяснения причин ввода тарифовВ прошлую среду Трамп объявил о новых торговых пошлинах против всего мира, и мир этот несколько закачался: всего за два дня и рынки акций, и нефть обвалились более чем на 10%. Мнения о том, что происходит и почему, разделились. Разберём все основные версии по поводу того, чего конкретно пытается добиться Трамп.
Читать полностью
Chrome 136 исправит 23-летнюю уязвимость, раскрывающую историю просмотров через цвета ссылок.
В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузераВ грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя. Эта старая атака строится на считывании цветов ссылок на страницах, что позволяет узнать, посещал ли человек тот или иной сайт ранее.https://xakep.ru/2025/04/08/old-browsing-history-problem/
Читать полностью
Сбой с вероятностью один раз в 20 лет: о мартовском инциденте в дата-центре «Яндекса»30 марта сервисы, размещённые в одном из основных дата‑центров компании, оказались недоступны. К инциденту привела авария на опорной подстанции, которая спровоцировала отказ сразу двух вводов питания и последующий каскадный сбой оборудования. Посмотрим, как развивались события в этот день и что бывает в дата‑центре, когда случаются ситуации, вероятность которых оценивается как «один на десятилетия».
Читать полностью
Несмотря на рост прибыли компании Positive Technologies по МСФО, по данным управленческой отчетности компания показала чистый убыток, в связи с чем дивиденды акционерам по итогам 2024 года выплачивать не сталаОтношение чистого долга к EBITDA высокое, хотя уже в первом квартале начало снижатьсяПо МСФО некоторые показатели компании заметно выросли, однако по числу новых клиентов поставленный ранее план достигнут не былИтоговый объём отгрузок 2024 года оказался существенно ниже прогнозов и ожиданий...
Читать полностью
Что будет, если отправить пакет с несуществующим транспортным протоколом?Не TCP, не UDP, не ICMP — вообще что-то выдуманное. Пропустит ли его ОС? Дойдёт ли он хотя бы до сетевого интерфейса? Не зарежет ли его какой-нибудь промежуточный маршрутизатор? А вдруг он ещё и быстрее обычного дойдёт, потому что никто не знает, что с ним делать? Давайте проверим.
Читать полностью
Ivanti исправила 0-day уязвимость в Connect Secure, использовавшуюся китайскими хакерами.
В Ivanti Connect Secure патчат 0-day уязвимостьКомпания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года этот баг уже использовался китайскими хакерами для развертывания малвари.https://xakep.ru/2025/04/07/connect-secure-0day/
Читать полностью
Зверский интернет: коты, бобры, медведы и прочие мемные животныеПопулярность разнообразных живых существ в интернет-культуре, бессчётное количество мемов с ними, та же субкультура фурри — не баг, а фича, проявление буквально прошитых в нашей истории и мировосприятии паттернов. Однако образы животных в современной Сети часто совсем не совпадают с теми, которые бытовали в сказках и легендах прошлого. Узнаем, как это выглядит и почему так получилось.
Читать полностью
Фишинговая кампания PoisonSeed рассылает готовые seed-фразы пользователям Coinbase и Ledger.
Мошенники присылают готовые seed-фразы пользователям Coinbase и LedgerИсследователи рассказали о масштабной фишинговой кампании PoisonSeed. Злоумышленники взламывают корпоративные учетные записи для email-маркетинга и от лица взломанных аккаунтов Mailchimp, SendGrid, HubSpot, Mailgun и Zoho рассылают мошеннические письма.https://xakep.ru/2025/04/07/poisonseed/
Читать полностью
МВД и ФСБ с помощью ИИ ликвидировали сети телефонных мошенников в 11 регионахКак сообщила официальный представитель МВД Ирина Волк, сотрудники правоохранительных органов «широко применяют обработку больших массивов данных с помощью искусственного интеллекта»Это позволяет вычислять расположение сетей, которые используют злоумышленники, а также собирать интересующие следователей и оперативников данные об их деятельности.В результате операции были задержаны 15 организаторов узлов связи, изъято обор...
Читать полностью
«Я больше не доверяю Google Search, но каковы альтернативы?»Довольно актуальная тема, согласитесь? Ощущение, что разные приложения, которым ты когда-то доверял, просто перестали адекватно работать. Примером того может быть ваш Nest Hub Max, который способен ответить разве что на самые базовые запросы, хоть и использует передовую модель Gemini от Google. Или же различные социальные сети типа Instagram, Facebook и Twitter — которые раньше заполняли вашу ленту постами друзей и близких, а тепер...
Читать полностью
Роскомнадзор предупреждает о возможном ограничении работы зарубежных хостеров.
Роскомнадзор предупреждает о возможном ограничении работы зарубежных хостеровВ пресс-службе ведомства сообщили, что могут ограничить работу некоторых зарубежных провайдеров хостинга с учетом рисков для российских ресурсов.https://xakep.ru/2025/04/07/rkn-hosting-warning/
Читать полностью
Старый новый мир аудиокассетВ начале 1960-х мир стоял на пороге звуковой революции, но ещё даже не подозревал об этом. Между тем, в 1963 году компания Philips представила компакт-кассету — скромную пластиковую коробочку с магнитной лентой, которая позиционировалась в качестве «карманной» альтернативы громоздким бобинам. Никто не предполагал, что это изобретение переживёт несколько технологических эпох, пройдя путь от дешёвого массового носителя музыкальных записей до культового артефакта ци...
Читать полностью
Исследование на 9000 близнецах показало, что музыкальные вкусы и удовольствие от музыки генетически обусловлены, причем разные гены отвечают за ритм, эмоции и социальный аспект.
Вообще не про технологии, но очень любопытное и вполне научное исследование, продемонстрировавшее удивительный факт: музыкальные вкусы и способности получать от музыки удовольствие во многом генетически обусловлены. The findings suggest that separate genetic pathways contribute to different ways people experience musical pleasure, including emotional response, rhythmic engagement, and social music-making.При этом гены, отвечающие за получение удовольствия от музыки, отличаются от генов, ответств...
Читать полностью