Группа TA558 разослала 76 000 фишинговых писем в 112 стран за один день.
За один день группа TA558 разослала более 76 000 фишинговых писемАналитики компании FACCT обнаружили новую масштабную фишинговую атаку хак-группы ТА558. Всего за один день злоумышленники разослали фишинговые письма более чем 76 000 целей в 112 странах мира.https://xakep.ru/2025/02/11/new-ta558-activity/
Читать полностью
Павел Дуров застрял во Франции на круассановой диете, возвращение Comic Con в Россию, порно-приложение для европейских айфонов, штраф 40% за покупку машины у иностранца за наличку, DOGE-трекер борьбы Маска против бюрократии, любовные послания Илона Трампу, Google выводит свои AI на тропу войны, а также чёткая кнопка «обоснуй» в ChatGPT.Самые интересные новости финансов и технологий в России и мире за неделю
Читать полностью
Российские власти готовят пакет поправок для борьбы с телефонными и интернет-мошенниками.
Ради борьбы с мошенниками правительство готовит изменения в десятках законовСМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками. Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.https://xakep.ru/2025/02/11/antiscam-laws/
Читать полностью
«До 40 лет я ни разу не лежал в больнице, и со здоровьем в целом всё хорошо. Но сидячий образ жизни и работа за компьютером берут своё, поэтому есть небольшая сутулость, близорукость и начинается проявляться «компьютерная шея», а уставшие под конец дня спина, шея и глаза сводят работоспособность к нулю. Массаж, пешие прогулки и какая-то физическая активность в течение дня глобально ничего не меняют. Скорее, не дают ситуации ухудшиться.В статье ― мой сугубо личный опыт и мнение о том, что помогае...
Читать полностью
IT-бизнес обеспокоен поправками о доступе силовиков к коммерческим базам данных.
Представители крупного IT-бизнеса выразили обеспокоенность поправками к законодательству, которые должны обеспечить доступ представителей силовых органов к коммерческим базам персональных данныхОни считают, что предложенный механизм создает риски информационной безопасности, и предлагают вносить необходимые правки с помощью Единой системы идентификации и аутентификации «Госуслуг»В Госдуме заверяют, что речь идет лишь о доступе к данным некоторых категорий граждан@imaxairu Подписаться
Читать полностью
Coherent OS: забытый клон Unix v7Начало 80-х. AT&T, в чьей Bell Labs был разработан Unix, внезапно осознала очевидный факт: их программный продукт популярен, но при этом не приносит никакого дохода. Руководство решает начать продажу коммерческих лицензий.Если верить журналу Byte за октябрь 1983 года, лицензию Unix для частной компании можно было купить за умопомрачительные 20000 долларов. Лишь немногие могли себе позволить такие траты (справедливости ради, для учебных заведений ценник был го...
Читать полностью
Microsoft предупреждает об атаках с инъекцией через ViewState с использованием раскрытых статических ключей ASP.NET.
Более 3000 раскрытых ключей ASP.NET используются хакерамиСпециалисты Microsoft предупредили, что в ходе атак с инъекцией кода через ViewState злоумышленники внедряют малварь и используют для этого статические ключи ASP.NET, найденные в интернете.https://xakep.ru/2025/02/10/asp-net-attacks/
Читать полностью
Чапаев и Матрица: почему культура 90-х бунтовала против пластмассового мира. Часть третьяКонец 1990-х годов стал пиком проявления в массовой культуре нараставших всё десятилетие идей недостоверности реальности — и наличия за пеленой её иллюзии чего-то иного, мрачного и притягательного. «Матрица», «Generation П», «Люди в чёрном», «Тёмный город», «Экзистенция», «13-й этаж», «Бойцовский клуб», «С широко закрытыми глазами», «Хвост виляет собакой» обыгрывали эти идеи в жанрах от социально-полити...
Читать полностью
RBI запускает домен bank.in для банков и финансовых учреждений для борьбы с мошенничеством.
Резервный банк Индии будет использовать специальный домен для борьбы с мошенничествомИндийский ЦБ (Резервный банк Индии) анонсировал запуск эксклюзивного домена bank[.]in, который будет использоваться банками и финансовыми учреждениями страны для борьбы с мошенничеством.https://xakep.ru/2025/02/10/bank-in/
Читать полностью
📊 Рейтинг IT-брендов работодателей БеларусиВ эпоху глобальных перемен на IT-рынке интересно заглянуть к нашим соседям. После успешного исследования российского рынка мы с ЭКОПСИ впервые провели масштабное исследование в Беларуси. И результаты нас действительно удивили! Но обо всём по порядку.
Читать полностью
$315 млрд за толстые пальцы или 7,000,000 баррелей нефти за запой: как человеческий фактор влияет на рынокФондовый рынок — это океан возможностей. Но не только позитивных! Чудесные истории роста на нём случаются никак не реже сказочных глупостей или обескураживающих простотой и критичностью ошибок, имеющих иногда глобальное влияние.Поговорим о четырёх крупных катастрофах на фондовом рынке как о напоминании, что «чёрный лебедь» может прилететь в любую минуту. У каждой катастрофы ест...
Читать полностью
Более четырёх десятилетий геймерам не удавалось пройти 117-й экран игры Donkey Kong из-за сбоя в бонусном таймере, который убивает Марио задолго до того, как тот успевает достичь вершины. Однако теперь это удалось спидраннеру Kosmic.Игрок прошёл экран убийств, используя комбинацию идеального ввода эмулятора, сбоя движения по лестнице и положившись на удачу. Хотя его трюк функционально невозможно реализовать на реальном оборудовании, его метод показывает, как преодолеть экран без изменения кода D...
Читать полностью
От глубины к заголовкам: как Интернет создал поколение поверхностного мышленияМы живём в эпоху абсолютно новой информационной реальности, где технологии стали неотъемлемой частью повседневной жизни. Интернет не просто инструмент, а глобальный источник знаний, легкодоступный в любом месте и в любое время. Он освободил человечество от необходимости запоминать информацию, ведь всё можно «спросить у сети». Но вместе с этим изменилось и наше мышление, восприятие данных, способы их анализа, а также са...
Читать полностью
Статья о пентесте HTB MagicGardens с эксплуатацией переполнения буфера, XSS, Python Pickle и побегом из Docker.
HTB MagicGardens. Эксплуатируем переполнение буфера и повышаем привилегии в Linux #статьи #подписчикамПереполнение буфера — классическая уязвимость, знание которой по‑прежнему иногда пригождается. Но прежде чем доберемся до уязвимого приложения, захватим админку Django, украв куки через XSS. Также нам предстоит провести атаку через механизм Pickle в Python и сбежать из Docker.https://xakep.ru/2025/02/10/htb-magicgardens/
Читать полностью
«Я создал одну корзину S3 в регионе eu-west-1 и загрузил туда несколько файлов для тестирования. Через два дня я проверил мою страницу выставления счетов AWS, заглянув туда преимущественно для того, чтобы проверить, что то, чем я занимаюсь, нормально укладывается в лимиты бесплатного тарифного плана. Но, судя по тому, что я там увидел, ни о какой нормальности речи не шло. Мой счёт превышал $1300, а в консоли выставления счетов были видны сто миллионов PUT-запросов к корзине S3, выполненных ...
Читать полностью
NowSecure обнаружила, что iOS-приложение DeepSeek передает данные без шифрования, создавая риск перехвата.
Приложение DeepSeek для iOS передает конфиденциальные данные без шифрованияИсследователи из компании NowSecure начали аудит мобильного приложения DeepSeek для iOS и обнаружили серьезные проблемы с безопасностью. Главная из них заключается в том, что приложение передает конфиденциальные данные без какого-либо шифрования, подвергая их риску перехвата и манипуляций.https://xakep.ru/2025/02/10/deepseek-ios/
Читать полностью
Разработчик из Флориды вечером в небольшой дождь на своём Tesla Cybertruck в режиме автопилота Full Self-Driving врезался в стоящий на дороге столб.Он не успел вовремя перехватить управление автопилота FSD v13.2.4 в тот момент, когда машина двигалась по правой полосе, которая заканчивалась и вливалась в левую полосу. Cybertruck не смог выполнить манёвр перестроения, наскочил на бордюр, а затем врезался в фонарный столб. Разработчик пояснил, что ему повезло, что авария обошлась без царапин и повр...
Читать полностью
Rust в ядре Linux: лекарство или яд? Споры о будущемВ мире разработки программного обеспечения, особенно в области системного программирования, языки C и Rust занимают особое место. C как проверенный временем язык десятилетиями служил основой для создания операционных систем, включая Linux. Однако с появлением Rust, который позиционируется как более безопасный и современный ЯП, начались жаркие споры о том, стоит ли переписывать части ядра Linux на Rust или оставить всё как есть. Дискуссия вышла ...
Читать полностью
Конкурс с призами от MAXIM и DefenderOfficial.
Конкурс: MAXIM и магазин техники @DefenderOfficial дарят крутые подарки! 🎮 В преддверии 23 февраля мы подготовили розыгрыш с призами, которые сделают твой досуг ярче. Призы: 🥇 Геймерское кресло EGO 🥈 Портативная колонка BOOMER 50 🥉 Беспроводные наушники ORION 📌 Как участвовать: 1️⃣ Подпишись на @maxim_all и @DefenderOfficial 2️⃣ Нажми кнопку «Участвую» под этим постом 20 февраля 2025 года мы случайным образом определим трех победителей, которым достанутся призы. ...
Читать полностью
Предположим, вы захотели приукрасить в UI своего сайта опцию выбора страны/языка симпатичными эмодзи флагов. Превосходно! Это создаст дополнительный визуальный ориентир, который поможет пользователям быстро находить нужную страну, да и в целом это просто красиво.Более того, вы даже можете легко реализовать динамическое определение иконок на основе кода региона.Всё идёт шикарно!Как вдруг…Почему именно в Chrome под Windows на сайтах не работают эмодзи флагов
Читать полностью
⚡ Новости к этому часу❤️ Космонавт Иван Вагнер защитил магистерскую диссертацию с борта МКС (ФОТО)🔭 Астрономы открыли «Кипу», самую большую структуру в известной Вселенной✅ Brave разрешил вставлять собственные скрипты JavaScript для настройки веб-сайтов📡 Пользователи T-Mobile в США получили бесплатный доступ к Starlink на шесть месяцев🛴 Аренда электросамокатов в Москве станет возможной только после верификации в Mos ID🤖 Android 16 получит уведомления об изменении часового пояса👨💻 Группа TA558 с...
Читать полностью
Попытка заблокировать фишинговый URL на Cloudflare R2 вызвала часовой сбой многих сервисов.
Неудачная попытка блокировки фишинговой ссылки привела к масштабному сбою CloudflareПопытка заблокировать фишинговый URL-адрес на платформе Cloudflare R2 случайно вызвала масштабный сбой, из-за которого многие сервисы Cloudflare не работали почти час.https://xakep.ru/2025/02/10/cloudflare-r2-out/
Читать полностью
🕵♂️ Армия из 2,8 млн IP-адресов штурмует сетевые устройства🌍 По данным Shadowserver, злоумышленники используют почти 2,8 миллиона IP-адресов ежедневно в попытках подобрать учётные данные. Атаки направлены на устройства Palo Alto Networks, Ivanti, SonicWall и других производителей.🗺 Большая часть атакующих IP-адресов находится в Бразилии (1,1 млн), а также в Турции, Аргентине, Марокко и Мексике. Вектором нападения стали пограничные устройства безопасности — межсетевые экраны, VPN-шлюзы и прочие ...
Читать полностью
«Я хочу познакомить вас со взглядом на звук как на спектр и побудить на самостоятельные акустические эксперименты. Вам не потребуется никаких денежных затрат, так как все опыты будем проводить в бесплатной программе Audacity. Представление звука в виде спектрограммы может найти множество применений, например, для диагностики работы механизмов, в анализе тембров инструментов, сэмплов, синтезаторов. Статья рассчитана на новичков»Взгляд на звук через спектрограмму
Читать полностью
В антидетект-браузер AdsPower внедрен вредоносный код, воровавший криптовалюту из сторонних расширений.
Антидетект-браузер AdsPower взломали. У пользователей похитили криптовалютуРазработчики антидетект-браузера AdsPower сообщили, что в конце января 2025 года компания пострадала от атаки. В результате в AdsPower был внедрен вредоносный код, который воровал криптовалюту из сторонних расширений.https://xakep.ru/2025/02/10/adspower-hack/
Читать полностью
Разбор поддельной зарядки Xiaomi 67WТакими зарядками завалены все маркетплейсы. На их продвижение не жалеют денег и благодаря хорошей марже и большим объёмам продаж всё это отлично окупается. Но давайте посмотрим, что в реальности получает пользователь.
Читать полностью
На прошедшей неделе мы запускали DeepSeek на Xeon, наполняли самодельные газоразрядные лампы, резали фольгу, чтобы заработать 17 млн в месяц, и выясняли, почему рост знаний приводит к росту страданий.Лучшие публикации недели (3-9 февраля 2025)
Читать полностью
Много стажировок на Хабр Карьере.Менеджер задач в РСХБ-ИНТЕХ. Москва.QA engineer manual в Vorta. Можно удаленно. 40 000 — 65 000 ₽.PHP-разработчик (Bitrix) в AGIMA. Можно удаленно.Аналитик поддержки приложений в Лабораторию Касперского. Можно удаленно.Системный аналитик в Fusion Tech. Можно удаленно.Python developer в PyShop. Можно удаленно. Неполный день.Помощник фаундера в Vocaberry. Можно удаленно. От 15 000 ₽.Mobile platform engineer в REES46. Можно удаленно. До 75 000 ₽.No сode / low сode d...
Читать полностью
Как стать властелином отладчика: помогут ELF, DWARF и много магииПоговорим о том, какие технологии лежат в основе любого популярного отладчика и как с их помощью реализуются точки останова или функции step. Особое внимание уделим нюансам отладки Rust-кода и поддержке Rust в дебаггерах.
Читать полностью
«Ещë прошлой весной я узнала о существовании гибких LED-лент. И мне сразу пришла в голову идея сделать с ними украшение на шею»Создание светящегося чокера
Читать полностью