Исходный код вредоносного червя Miasma, атакующего опенсорсные экосистемы, был намеренно опубликован на GitHub через скомпрометированные аккаунты разработчиков.
Исходный код червя Miasma опубликован на GitHubИсходный код малвари Miasma, от атак которой в последнее время страдают опенсорсные экосистемы, ненадолго появился на GitHub. По данным исследователей из компании SafeDep, код вредоноса был опубликован через скомпрометированные аккаунты разработчиков, и репозитории носили одинаковое название: Miasma-Open-Source-Release. Судя по всему, речь идет не о случайной утечке, а о намеренном раскрытии кода, как ранее произошло с червем Shai-Hulud.https://xake...
Читать полностью
Ozon Банк запустил тестовую функцию переводов без интернета с лимитом 10 тыс. руб. и без комиссии.
В Ozon Банке появилась возможность переводить деньги в любой российский банк даже при отсутствии доступа к интернету. Функция доступна идентифицированным клиентам в тестовом режиме в последней версии приложения Ozon БанкаЛимит — 10 тыс. руб. за раз, комиссия отсутствует. Без интернета виден баланс на момент последнего подключения. Перевод по СБП подтверждается автоматической отправкой СМС на специальный номерTelegram | VK | MAX
Читать полностью
Microsoft's June 2026 Patch Tuesday fixed over 200 vulnerabilities, including six 0-day exploits and a critical Exchange Server bug already used in real attacks.
Microsoft исправила более 200 уязвимостей и шесть 0-day в своих продуктахИюньский «вторник обновлений» оказался одним из крупнейших за последние годы. Инженеры компании Microsoft устранили более 200 уязвимостей, включая несколько публично раскрытых 0-day и опасный баг в Exchange Server, который уже использовался в реальных атаках.https://xakep.ru/2026/06/11/june-2026-patches/
Читать полностью
Пост предупреждает, что игровые аккаунты и цифровые предметы могут считаться совместно нажитым имуществом при разводе, и для их раздела нужна независимая оценка.
Игровые аккаунты, скины и виртуальные персонажи могут быть признаны совместно нажитым имуществом при разводе, предупреждают юристыЕсли профиль в видеоигре прокачивался или пополнялся за счёт семейного бюджета, второй супруг имеет полное право претендовать на свою долюДля раздела такого цифрового имущества потребуется провести независимую оценку стоимости аккаунтаВо многих видеоиграх пользователи приобретают за реальные деньги персонажей, косметические предметы и другие цифровые объекты. Нек...
Читать полностью
Хабр Карьера запустила опрос для выявления связи HR-бренда с бизнес-метриками, эффективных инструментов и методов измерения. Участникам обещают записи семинара и аналитику.
В Хабр Карьере запустили свежее исследование, чтобы выяснить, к каким метрикам бизнеса привязывается HR-бренд сегодня, какие инструменты реально работают и как измеряется их эффективность.Отвечаете за репутацию компании? Залетайте в наш опрос 👈P.S. За прохождение дарим записи профильного Хабрасеминара и первыми присылаем готовую аналитику.
Читать полностью
Пост содержит данные о емкости рынка печатных плат в России, доле российских производителей и прогнозах роста до 2030 года.
Емкость рынка печатных плат составила 123 млн кв. дм в 2025 г. Из них на российские пришлось только 29,8 млн кв. дм, или 24%Такие данные приведены в презентации производителя печатных плат «Резонит», подготовленной ко II Всероссийской научно-практической конференции по проектированию, разработке, материалам и технологиям производства печатных плат РТУ МИРЭА и Консорциума печатных платВ 2024 г. емкость рынка печатных плат была аналогичной, уточнила генеральный директор АНО «Консорциум ...
Читать полностью
Банки составляют почти треть (30%) рекламных звонков от общего числа массовых вызовов. За I квартал 2026 года они совершили около 1,2 млрд звонков (400 млн в месяц).
Почти треть (30%) рекламных звонков из общего количества массовых вызовов делают банкиПо данным операторов, которые они представили в Минцифры за I квартал 2026 года, всего за три месяца банки сделали примерно 1,2 млрд звонков, или по 400 млн вызовов ежемесячноTelegram | VK | MAX
Читать полностью
Глава Росстандарта заявил, что Россия утвердила 176 стандартов в области ИИ с 2019 года, входит в число лидеров по верификации ИИ. Автор критикует бюрократию вместо реальных продуктов.
В России с 2019 по 2026 годы утверждено уже 176 стандартов в области искусственного интеллекта, заявил глава Росстандарта Антон ШалаевГлава Росстандарта отметил, что Россия вошла в число стран-лидеров по наличию стандартов в области верификации технологий, применяемых в ИИВ сфере беспилотного транспорта действует уже 8 первых ГОСТов на высокоавтоматизированные транспортные средства, работа в этом направлении продолжается, добавил он===Еще миллион стандартов на подходе, хотим взять лидерство по з...
Читать полностью
Пост описывает баг в игре Pizza Tycoon 1994 года, обнаруженный при реверс-инжиниринге: из-за ошибки в цикле победа засчитывается после захвата только Парижа.
Охота за багом: почему для прохождения Pizza Tycoon достаточно одного ПарижаВ Pizza Tycoon 1994 года для победы требовалось захватить 5% рынка во всех десяти городах. Реверс-инжиниринг файла PT.EXE вскрывает сбой в архитектуре проверки. Инструкция schedule_fullscreen_status_update ошибочно исполняется внутри цикла, а не после его успешного завершения. Функция победы безусловно срабатывает на первом же элементе массива. Индексу 0 в игре соответствует Париж, поэтому захват рынка в нём мгновенно за...
Читать полностью
Roblox восстановил доступ для пользователей в России после выполнения требований российского законодательства по безопасности, о чём сообщило Минцифры РФ.
Roblox снова доступен пользователям в России — Минцифры РФRoblox полностью выполнил требования законодательства РФ по обеспечению безопасности пользователей, сообщили МинцифрыTelegram | VK | MAX
Читать полностью
Исследование Anthropic показало, что ИИ-модели способны создавать рабочие эксплоиты для N-day уязвимостей за минуты, используя только открытые данные о патчах, что резко сокращает время между выходом исправления и атакой.
Anthropic показала неприятное будущее N-day-атакРаньше у защитников часто оставались недели между выходом патча и появлением рабочего эксплоита. WannaCry начал массово распространяться через 59 дней после выпуска MS17-010, а публичный эксплоит для Citrix Bleed появился примерно через две недели. Исследование Anthropic показывает, что с ИИ этот запас времени может резко сократиться.Моделям дали не внутренние отчеты об уязвимостях, а открытые материалы: diff патча, уязвимые и исправленные сборки, ...
Читать полностью
В статье тестируются бюджетные альтернативы дорогим аэрозолям для 3D-сканирования черного глянцевого пластика, и выясняется, что сухой шампунь является рабочим заменителем.
Тест народных средств для 3D-сканирования: от муки до сухого шампуняЧёрный глянцевый пластик заставляет лазерные лучи 3D-сканера рассеиваться или поглощаться. Вместо облака точек алгоритм генерирует цифровой шум. Индустриальный стандарт — аэрозоли на базе циклододекана, которые бесследно испаряются за пару дней, но стоят от 10 000 рублей за баллон.Попытки удешевить процесс мукой и пудрой проваливаются из-за нулевой адгезии — частицы просто осыпаются. Дезодоранты для ног оставляют жирную плёнку, ...
Читать полностью
Госдума приняла второй пакет антифрод-мер, направленный на борьбу с телефонным и интернет-мошенничеством, с переработкой и смягчением ряда положений после обсуждения с отраслью.
Госдума приняла второй пакет антифрод-мерГосдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством. Ко второму чтению документ заметно переработали: часть инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами.https://xakep.ru/2026/06/10/antifraud/
Читать полностью
История Томаша Бати, основателя обувной империи: в 1895 году спас фабрику пешим забором материалов. Построил вертикальную интеграцию, собственные заводы, лесопилки, авиакомпанию. Модель автономных цехов.
Как Батя научил мир делать обувь по CI/CDВ 1895 году обувная фабрика в Моравии оказалась на грани банкротства. Денег на доставку сырья не осталось. Основатель Томаш Батя взял логистику на себя: каждую ночь он проходил 10 километров до станции, забирал материалы и нёс их обратно.Этот контакт с узкими местами сформировал архитектуру будущей корпорации. Батя выстроил абсолютную вертикальную интеграцию. Фабрика обросла машиностроительными заводами, лесопилками и авиакомпанией. Поставщик не мог наруш...
Читать полностью
Google выпустила экстренное обновление Chrome, исправляющее 74 уязвимости, включая эксплуатируемую в атаках уязвимость нулевого дня CVE-2026-11645.
В Chrome исправили уязвимость нулевого дняИнженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня CVE-2026-11645, которую злоумышленники уже эксплуатируют в реальных атаках.https://xakep.ru/2026/06/10/fifth-0day/
Читать полностью
Пентагон расширил список китайских военных компаний, включив в него Alibaba, Baidu, BYD, Huawei, Tencent и NIO, обвинив их в связи с государством и участии в развитии ОПК через гражданские технологии; американцам запрещены инвестиции в эти компании.
Пентагон внес в реестр китайских военных компаний крупнейшую платформу электронной коммерции Alibaba, технологическую компанию Baidu и производителя электромобилей и аккумуляторов BYD, следует из документа на сайте Федерального реестраВ списке также фигурируют такие компании как Huawei, технологический холдинг Tencent, производитель электромобилей NIO и множество другихПо утверждению Пентагона, компании связаны с китайским государством и участвуют в развитии оборонно-промышленного комплекса КНР ...
Читать полностью
Первые два российских высокоскоростных поезда ЭВС360 оснащены системами безопасности и автоведения СОБ-400А, успешно прошедшими предварительные испытания.
🚆 Первые два поезда ВСМ ЭВС360 получили системы для будущего беспилотного движенияПервые два российских высокоскоростных поезда ЭВС360 получили бортовые комплексы безопасности и автоматизированного управления движением. Поставку оборудования выполнило НПО САУТ, завершившее предварительные испытания ключевых систем для нового подвижного состава.Для поездов ЭВС360 разработана и изготовлена система СОБ-400А, предназначенная для обеспечения безопасности движения и функций автоведения на высоких скор...
Читать полностью
Пост анонсирует гайд по продвинутому использованию Burp Suite для поиска уязвимостей в веб-приложениях, включая предсказуемые токены и слепые инъекции.
Познаём Burp. Как увидеть невидимое при атаках на веб #новичкам👑 Статья для подписчиковИз этого гайда ты узнаешь, как с помощью Burp Suite быстро найти предсказуемый паттерн в токенах аутентификации и угнать сессию пользователя. Также я покажу, как получать информацию при слепых инъекциях, и другие фишки Burp Suite, о которых обычно не рассказывают.https://xakep.ru/2026/06/10/burp-lesson-2/
Читать полностью
Госдума приняла пакет законов, направленных на борьбу с мошенничеством, включая создание IMEI-базы для блокировки нелегальных телефонов, маркировку звонков, ограничение числа банковских карт и введение «тревожной кнопки» на «Госуслугах».
Госдума приняла закон о внесении нелегально ввезенных и украденных телефонов в «черный список» IMEI-базы Другие законы, одобренные Госдумой:◾️Госдума приняла закон об основах работы базы идентификационных номеров всех мобильных устройств (IMEI-базы)◾️Госдума обязала операторов связи маркировать международные входящие звонки◾️Госдума ввела «детские» SIM-карты для защиты несовершеннолетних от мошенников и вредоносного контента◾️Госдума ограничила до 20 максимальное число банковских карт, оформленн...
Читать полностью
Пост описывает устаревшие CSS-костыли (сдвиг контента при модальных окнах, центрирование без флексбоксов, медиазапросы тёмной темы) и предлагает заменить их
Устаревшие CSS-техники, от которых уже можно отказатьсяОткрытие модального окна годами сопровождалось сдвигом контента из-за скрытия полосы прокрутки. Компенсация требовала манипуляций с overflow: hidden и смещением body через подсчёт пикселей в margin. Спецификация CSS закрывает эту боль свойством scrollbar-gutter: stable, заставляя браузер превентивно резервировать место под скроллбар. Подобный подход работает и для других задач: от центрирования без флексбоксов до замены громоздких медиазапро...
Читать полностью
Правительство РФ ввело временный запрет на ввоз оборудования для приема сигналов иностранных спутников, включая терминалы Starlink, сроком на шесть месяцев.
Правительство РФ ввело ограничения на ввоз оборудования для приема и передачи сигналов от иностранных спутников, включая технику двойного назначения (Starlink и другими нелегальными спутниковыми терминалами)Об этом говорится в соответствующем документе, который был опубликован 30 апреля на сайте официальных правовых актов РФУточняется, что данная мера будет действовать в течение шести месяцевTelegram | VK | MAX
Читать полностью
Минцифры и Роскомнадзор согласовали условия разблокировки Roblox в России после получения гарантий соблюдения законодательства.
Минцифры и Роскомнадзор готовы разблокировать RobloxПлатформа Roblox, доступ к которой в России ограничили еще в декабре 2025 года, может вскоре вернуться на российский рынок. Как сообщили в Минцифры, министерство и Роскомнадзор завершили согласование условий работы сервиса в РФ и получили от компании гарантии соблюдения требований российского законодательства.https://xakep.ru/2026/06/10/roblox-unblock/
Читать полностью
68,2% Wi-Fi-роутеров в российских квартирах работают в диапазоне 2,4 ГГц, значительная часть — устаревшие модели. Автор предлагает развивать отечественные чипы для 2G и старых роутеров.
Среди Wi-Fi-роутеров, установленных в квартирах россиян, 68,2% работают в диапазоне 2,4 ГГц, и значительная часть этого оборудования — модели предыдущих поколений, свидетельствуют исследования разработчика программного обеспечения для оценки и оптимизации качества сетей VigoНаиболее высока эта доля (более 80%) в Чечне, Карачаево-Черкесии, Ингушетии и Дагестане. Наименее (от 54 до 55%) — в Санкт-Петербурге, Ханты-Мансийском автономном округе, Мурманской области и в Москве===К сожалению,...
Читать полностью
Пост рекламирует возможность приобрести бумажные версии книг «Белый хакер» и «Хакеры.RU» в магазине «Хакера», подчеркивая ограниченный тираж.
Книги «Белый хакер» и «Хакеры.RU» все еще можно поставить на полкуЕсли ты пропустил выход романа «Белый хакер» или просто не любишь читать большие тексты с экрана, напоминаем: бумажную версию книги с черно-белыми иллюстрациями можно заказать в магазине «Хакера». Тираж ограничен. Также в нашем магазине по-прежнему доступна печатная версия романа «Хакеры.RU», так что ты можешь погрузиться в эту историю с самого начала.https://xakep.ru/2026/06/10/x-books/
Читать полностью
В нейроответах «Алисы» доля сайтов вне топ-10 Яндекса упала до 10%, а попадание в ответы требует топ-5, что ставит малый бизнес в невыгодное положение.
Количество сайтов, не входящих в топ-10 выдачи «Яндекса», теперь в нейроответах «Алисы» составляет не больше 10%. За август 2025 — январь 2026 года их доля снизилась в четыре разаНа сегодняшний день вероятность попадания в ответ «Алисы» снижается: примерно от 5-й позиции в органике «Яндекса» (не рекламе) к 10–12-й. Так, по словам авторов исследования, для попадания в нейроответы нужно вывести сайт хотя бы в топ-10, а еще лучше в топ-5В «Яндексе» заверяют, что попадание сайта в ответы «Алисы» опр...
Читать полностью
Разработчик использовал GitHub Copilot для генерации 59 коммитов, модернизирующих драйвер AMD R600 под старые видеокарты Radeon (2007-2010), с пометкой Assisted-by в коде.
Разработчик Герт Воллни скормил нейросети GitHub Copilot драйвер AMD R600. Алгоритм перепахал код компилятора шейдеров и выдал 59 коммитов для видеокарт от серии Radeon HD 2000 до HD 6000. Современный ИИ теперь официально тащит на себе устаревшее железо из 2007-2010 годов. Каждая сгенерированная строчка получает техническую пометку Assisted-by прямо в исходниках.
Читать полностью
ФАС проверит операторов связи на недобросовестную конкуренцию из-за рекламы 5G, а также их акции и жалобы на качество услуг.
Экспертный совет ФАС проверит операторов связи на использовании в названии услуг и рекламе 5G — «не реализованных в настоящее время технологий», так как они «могут содержать признаки недобросовестной конкуренции», поскольку технология сетей пятого поколения в России пока не запущенаКроме того, из повестки следует, что ФАС проверит акции операторов: «Вымпелкома» — «Платим за входящие», «МегаФона» — «Маркетплейс тарифов»; а также акции при переходе к оператору с сохранением абонентского номера: у ...
Читать полностью
Новая атака на цепочку поставок npm: червь IronWorm заразил 36 пакетов, нацелен на кражу секретов разработчиков, облачных данных и ключей доступа.
36 пакетов в npm атаковал новый червь IronWormЭкосистема npm пострадала от новой атаки на цепочку поставок. Специалисты компании JFrog обнаружили инфостилер IronWorm, который успел заразить 36 пакетов и был нацелен на кражу секретов разработчиков, учетных данных для облачных сервисов и ключей доступа.https://xakep.ru/2026/06/10/ironworm/
Читать полностью
Российская компания «Бюро 1440» потеряла один из 16 серийных спутников, но
Российская аэрокосмическая компания «Бюро 1440» потеряла один из 16 первых серийных спутников, запущенных на орбиту 23 марта 2026 года, следует из данных сайтов для мониторинга космических аппаратов n2yo. com и celestrak. orgСейчас на низкой околоземной орбите находится шесть экспериментальных аппаратов «Рассвет-1» и «Рассвет-2» и 15 спутников первого пакетного запуска, которые прошли тесты ключевых систем в космосе, отрабатывают маневры и функционируют в штатном режимеСрок запуска коммерческого...
Читать полностью
Сводка новостей: Let's Encrypt вводит санкции, учёные используют мусор для улавливания CO2, Россия согласовала меры с Roblox, Signal критикует требования Великобритании, вводятся штрафы за зарубежную авторизацию, Amazon
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🔐 Let's Encrypt присоединился к санкциям👃 Учёные пытаются уловить углекислый газ из атмосферы при помощи мусора👶 Минцифры, РКН и Roblox согласовали меры по защите детей и снятию ограничений на работу платформы в России🇬🇧 Signal назвал требование Великобритании сканировать устройства «антиутопией» и угрозой для всех пользователей💸 Российским владельцам сайтов грозят штрафы до 700 тыс. рублей за авторизацию через зарубежные сервисы🤖 На Amazon ...
Читать полностью