Check Point сообщила о сервисе Stargazers Ghost Network, использующем 3000 аккаунтов GitHub для распространения инфостилеров.
Сервис Stargazers Ghost Network распространяет малварь через 3000 аккаунтов на GitHubСпециалисты Check Point сообщают, что группировка Stargazer Goblin создала масштабный сервис для распространения малвари и использует для этого более 3000 аккаунтов на GitHub, через которые в настоящее время доставляются инфостилеры.https://xakep.ru/2024/07/25/stargazers-ghost-network/
Читать полностью
Александр Хинштейн сообщил о возможном снижении скорости загрузки YouTube в России до 70% из-за мер против администрации ресурса.
Хинштейн: к концу следующей недели скорость загрузки YouTube может снизиться до 70%Глава комитета Госдумы по информполитике Александр Хинштейн сообщил в своем Telegram-канале, что «”деградация” YouTube — вынужденный шаг, направленный не против российских пользователей, а против администрации иностранного ресурса, который по-прежнему считает, что может безнаказанно нарушать и игнорировать наше законодательство». По его словам, до конца текущей недели скорость загрузки YouTube на десктопах может ...
Читать полностью
Северокорейский хакер устроился на работу в компанию KnowBe4, выдав себя за инженера, и установил малварь.
На работу в компанию KnowBe4 устроился северокорейский хакерФлоридская компания KnowBe4, специализирующаяся на проведении тренингов по кибербезопасности, рассказала об инциденте, с которым недавно столкнулась. Северокорейский хакер выдал себя за инженера-программиста, обошел все проверки при приеме на работу и устроился в KnowBe4. Сразу после этого он установил малварь на компьютер компании.https://xakep.ru/2024/07/25/knowbe4-insider/
Читать полностью
Автор рассказывает, почему перестал использовать Copilot через два месяца: минусы перевесили плюсы.
«Я перестал использовать Copilot после двух месяцев. И вот почему»Copilot — инструмент автогенерации кода, который наделал много шуму и которым пользуются программисты по всему миру. Автор тоже включился в этот хайп, поигрался, попробовал переключить свой флоу работы на него и обломался. Минусы в итоге перевесили плюсы.
Читать полностью
Австралийские ученые создали ультратонкую линзу ночного зрения весом менее грамма.
Учёные изобрели линзы ночного зренияОт вечерних поездок до навигации по дому или парку в темноте — существует так много ситуаций, когда было бы удобно использовать простую пару линз ночного зрения, и мир, выходящий за пределы человеческого оптического восприятия, мог бы быть освещён. Это зрение может стать реальностью благодаря технологическому прорыву, ультратонкой плёнки или линзы толщиной с пищевую плёнку.Учёные из ARC Centre of Excellence for Transformative Meta-Optical Systems в Австра...
Читать полностью
Статья о написании собственного деобфускатора для JavaScript для обхода сложной обфускации кода.
Разгадайка. Пишем собственный деобфускатор для JavaScript #статьи #подписчикамВ этой статье я расскажу, как самостоятельно обходить обфускацию JavaScript в тех случаях, когда не помогают даже нестандартные деобфускаторы. Мы рассмотрим метод исследования запутанного кода и напишем свой собственный деобфускатор.https://xakep.ru/2024/07/25/js-deobfuscation/
Читать полностью
Интеграция Rust-модуля в Python для ускорения Django-rest-framework, с подводными камнями.
Самый быстрый фреймворк на Диком Западе: ускоряем Django-rest-framework вместе с RustИнтеграция Rust-модуля в Python — не самая тривиальная задача. Хоть на эту тему есть много гайдов от разных инженеров, всегда возникают подводные камни, которые никто не описывал.
Читать полностью
Данные о зарплатах разработчиков в первом полугодии 2024: рост у 1С, фронтенда и разработчиков игр.
🤑 Посчитали зарплаты разработчиков в первом полугодии 2024 годаСамый ощутимый рост был у программистов 1С — на 18%, до 180 000 ₽. На 13% выросли зарплаты фронтендеров, на 12% — разработчиков игр.Данные взяты из нашего зарплатного калькулятора — там вы можете посмотреть, сколько зарабатывают в других специализациях.
Читать полностью
Руководство по развертыванию приватного Kubernetes в облаке за 50 минут, с разбором мифов.
Приватный Kubernetes за 50 минутВынести даже часть инфраструктуры из закрытого контура — это ответственный и сложный шаг для многих компаний. Этот момент особенно чувствителен для сфер промышленности, финансов и государственного сектора. В этой статье мы на примере гибридной инфраструктуры посмотрим, как развернуть защищённую приватную инсталляцию в облаке, а заодно разберём некоторые мифы.
Читать полностью
NCSC предупредил технологические стартапы США о рисках китайских инвестиций, включая шпионаж и доступ к данным.
NCSC: Китайские инвестиции могут подорвать безопасность США 🚨 Национальный центр контрразведки и безопасности США (NCSC) выпустил предупреждение для технологических стартапов о рисках, связанных с иностранными инвестициями. Согласно заявлению, зарубежные государства, особенно Китай, используют инвестиционные механизмы для получения доступа к конфиденциальным данным и технологиям.💼 Компании Кремниевой долины усилили проверки персонала и потенциальных сотрудников из-за угрозы китайского шпионажа....
Читать полностью
CrowdStrike отправила пострадавшим партнерам подарочные карты Uber Eats на 10 долларов, которые оказались нерабочими.
CrowdStrike отправила пострадавшим партнерам подарочные карты Uber Eats номиналом 10 долларов СШАКомпания CrowdStrike, по вине которой на прошлой неделе миллионы компьютеров под управлением Windows вышли из строя, в качестве извинений предложила своим партнерам подарочную карту Uber Eats номиналом 10 долларов. Однако многие люди, получившие такие карты, обнаружили, что они не работают.https://xakep.ru/2024/07/25/crowdstrike-uber-eats/
Читать полностью
История разработки карманной ролевой игры (покет-РПГ) и как задумка заняла свою нишу.
Как не бояться разработки РПГИстория о том, как задумка занять место в нише покет-РПГ переросла в оригинальную игру, по-своему уникальную для рынка мобильных карманных ролевых игр.
Читать полностью
Новостная сводка: отказ от сканирования лица в аэропортах США, American Express уходит из РФ, Telegram убрал монетизацию, Shiny for Python, BSOD от CrowdStrike и другие.
⚡ Новости к этому часу🙅♀️ В аэропортах США можно отказаться от сканирования лица при прохождении контроля🫡 American Express второй раз за 100 лет уходит с российского рынка🔵 Telegram убрал монетизацию для российских каналов спустя пять дней🐍 Релиз Shiny for Python 1.0🚘 Инженеры Toyota Research Institute научили ИИ синхронному дрифту на паре машин Supra👮♀️ ФАС возбудила дело против «Альфа-банка» и «Яндекс Еды» из-за рекламы на телевидении🟦 BSOD на миллионах ПК с Windows произошёл из-за неправил...
Читать полностью
ESET предупредила о фальшивых приложениях Hamster Kombat для Android и Windows, распространяющих шпионское ПО и инфостилеры.
ESET: пользователей Hamster Kombat атакуют вредоносы для Android и WindowsЭксперты компании ESET предупредили, что злоумышленники пользуются популярностью игры Hamster Kombat и распространяют среди игроков фальшивые приложения для Android и Windows, которые приводят к установке шпионского ПО и инфостилеров.https://xakep.ru/2024/07/25/hamster-kombat-fake-apps/
Читать полностью
Критика обработки ошибок в Go: автор не может привыкнуть к бесконечным `if err != nil`, несмотря на простоту языка.
«Я пишу на Go несколько лет, в Каруне многие вещи сделаны на нём; язык мне нравится своей простотой, незамысловатой прямолинейностью и приличной эффективностью. На других языках я писать не хочу.Но сорян, к бесконечным if err != nil я до конца привыкнуть так и не смог.Да-да, я знаю все аргументы: явное лучше неявного, язык Go многословен, зато понятен, и всё такое. Но, блин, на мой взгляд Го-вэй Го-вэю рознь»Ошибки в языке Go — это большая ошибка
Читать полностью
CrowdStrike предложила жертвам глобального сбоя подарочные карты Uber Eats на $10, которые не активировались.
CrowdStrike предложила жертвам глобального сбоя с BSOD на Windows в США и Великобритании подарочные карты на доставку еды в Uber Eats размером по $10 (£7,75), которые даже не активируются.Примечательно, что такого купона не хватит даже на футболку с надписью «Я пережил глобальный IT-кризис 19 июля 2024 года».Некоторые инженеры рассказали, что, когда они решили использовать это грандиозное и щедрое предложение от CrowdStrike, то получили сообщение об ошибке, в котором говорилось, что ваучер ...
Читать полностью
Статья о слиянии словарей в PyTorch для параллельного обучения нейросетей на разных устройствах.
Слияние словарей в PyTorch: зачем нужно и подводные камниСейчас нейросети стали настолько большими, что обучение большой сети на одной видеокарте технически невозможно или займёт десятки и сотни лет. Кроме того, на большой обучающей выборке всплывают проблемы забывания сетью того, чему её учили вначале.Одним из способов решения этих проблем является разбивка датасета на куски и обучение одной и той же нейросети параллельно на разных устройствах. Потом, очевидно, нужно каким-то образом слить обуч...
Читать полностью
SecurityLab.ru зафиксировал рост жалоб на замедление YouTube в России, опрос о проблемах.
SecurityLab.ru pinned «Сегодня резко возросло количество жалоб на качество видео и скорость загрузки на YouTube в России. Какую проблему вы заметили?»
Читать полностью
Разработчик Roblox Арнольд Кастильо получил 15 лет тюрьмы за транспортировку несовершеннолетней с целью эксплуатации.
15 лет тюрьмы: цена за преступление в мире Roblox🎮 Арнольд Кастильо, известный как «doctorRofatnik», создал популярную игру Sonic Eclipse Online на платформе Roblox. Он утверждал, что является одним из самых высокооплачиваемых разработчиков на платформе.🚔 В 2022 году Кастильо был арестован ФБР после того, как 15-летняя девочка из Индианы пропала без вести. Выяснилось, что он использовал различные псевдонимы для завлечения несовершеннолетних.⚖️ Разработчик получил 15 лет тюремного заключения за т...
Читать полностью
Анализ японского приложения Loverse с ИИ-партнерами для одиноких людей: утопия или социальная угроза?
Кибержена для японского скуфа: долгожданная утопия или социальная угроза?В середине июля 2024 года по Сети разлетелась новость: инфоагентство Bloomberg на примере «киберсвадьбы» 52-летнего рабочего рассказало о японском приложении Loverse, предлагающем одиноким и не очень японцам партнёра-бота на основе генеративного ИИ для общения и отношений. Все, кто мало-мальски интересовался темой, знают: во-первых, у японцев проблема десятков миллионов одиноких людей, включая хиккикомори, стоит острее, чем...
Читать полностью
Обзор изменений в медицине за 25 лет: почему врачи часто применяют устаревшие методы, несмотря на новые технологии.
Что изменилось за последние 25 лет в медицине и почему вас часто лечат по старинкеКогда технология или методика прошла испытания, это ещё не значит, что врач сразу же возьмётся её применять. Скорее, даже нет. Потому что если предыдущий метод работает — лучше не трогать.Иногда это полезно, а иногда, как показывает практика, — нет. Сломанную руку не оборачивают сеткой полимера, чтобы можно было чесаться, а закатывают в старый добрый гипс. Не ставят трубки в нос при операции по исправлени...
Читать полностью
В сеть утекла полная база данных хакерского форума BreachForums, содержащая информацию о пользователях и сообщения.
В сеть утекла полная БД BreachForumsВ сети опубликована полная база данных первой версии хакерского форума BreachForums. Дамп содержит информацию о пользователях, их личные сообщения, криптовалютные адреса и все сообщения, оставленные на форуме.https://xakep.ru/2024/07/24/breachforums-v1-leak/
Читать полностью
Сравнение процессоров Intel 4004 и 8008 в небольшой задаче, результаты интересны.
«Было занятно сравнить 4004 и 8008 в небольшой нишевой задачке. Да, сравнение весьма условное и какие-либо выводы по нему сделать сложно, но всё равно результаты вышли интересными»Щупаем первый 8-битный процессор от Intel — 8008
Читать полностью
Украинская кибератака с использованием вредоноса FrostyGoop оставила без отопления более 600 многоквартирных домов во Львове на два дня.
FrostyGoop: вирус, оставивший без тепла жителей 600+ многоэтажек❄️ В январе Украина столкнулась с кибератакой, в результате которой жители Львова остались без отопления на 2 дня. Злоумышленники использовали ранее неизвестное вредоносное ПО FrostyGoop, нацеленное на ICS-системы.🛠 Вредоносное ПО способно читать и записывать данные на ICS-устройства, управлять регистрами, содержащими входные и выходные данные, а также конфигурационную информацию. 🏭 Кибератака была направлена на муниципальную компан...
Читать полностью
Статья о путешествии на электромобиле из Москвы в Сочи: проблемы с зарядкой и технические ограничения, но возможно.
«Когда мы продумывали поездку, то расценивали её как авантюру. Потому что понимали, что на практике можем столкнуться с проблемами при зарядке на ЭЗС. Наш опыт показал, что путешествовать на электромобиле на дальние расстояния возможно. Но нужно быть готовыми столкнуться с некоторыми техническими ограничениями»Из Москвы в Сочи на электромобиле: к чему готовиться
Читать полностью
Dragos сообщила о ICS-малвари FrostyGoop, использованной для атаки на «Львовтеплоэнерго» и отключения отопления во Львове.
Вредонос FrostyGoop нацелен на промышленные системы управленияСпециалисты компании Dragos рассказали о ICS-малвари FrostyGoop. По данным исследователей, этот вредонос использовался в январе 2024 года для атаки на компанию «Львовтеплоэнерго» и отключения отопления более чем в 600 многоквартирных домах во Львове (Украина).https://xakep.ru/2024/07/24/frostygoop/
Читать полностью
Сборник историй о налоговых проблемах уехавших из России айтишников: налог с продажи квартиры в Грузии, двойное налогообложение крипты и штрафы в Германии.
Самые дикие налоговые проблемы, в которые встряли уехавшие из России айтишники в 2024 годуПопытка налоговой отхватить 6% с продажи квартиры в Грузии у налогового нерезидента РФ, двойное налогообложение заработанной крипты от российской ФНС, а также штраф 30% за сдачу в аренду недвижимости в Германии — в этой статье собраны самые жуткие истории из жизни, с которыми налоговые юристы сталкивались на практике.
Читать полностью
Обзор зарплат IT-специалистов по городам России в первой половине года на основе данных зарплатного калькулятора.
💵 Зарплаты в IT по городамСмотрим, сколько зарабатывали IT-специалисты в первой половине этого года в разрезе городов.За основу взяты реальные оклады, которые IT-специалисты анонимно оставили в калькуляторе зарплат. В нём вы можете проверить, ниже или выше рынка получаете.👉 Проверить свою зарплату
Читать полностью
О супервулканическом извержении 12 млн лет назад, сохранившем гигантскую экосистему, подобно Помпеям.
Последний день Помпеи, но 12 млн лет назад: как супервулкан сохранил для нас гигантскую экосистемуСупервулканические извержения отличаются от обычных своими масштабами и мощью. В процессе выбрасывается огромное количество магмы, пепла и газов в атмосферу, и это приводит к глобальным климатическим изменениям. И следы одной из таких глобальных катастроф оказались полезны для современной науки.
Читать полностью
Автор статьи написал эксплоит для уязвимости в Telegram, связанной с загрузкой видео, и описал свои действия.
Убойное видео. Как я написал эксплоит для бага в Telegram и что было дальше #статьи #подписчикамНедавно мне на глаза попался пост примерно такого содержания: «В Telegram выявлена новая уязвимость, связанная с загрузкой видеороликов». К посту прилагалась демонстрация: пользователь получает видео, при тапе по которому Telegram пытается установить стороннее приложение. При этом проблема не привлекла особенного внимания. Я решил разобраться, работает ли способ, и&n...
Читать полностью