ИБ-исследователь Chaotic Eclipse опубликовал на GitHub эксплоиты для двух непропатченных уязвимостей Windows: YellowKey (обход BitLocker) и GreenPlasma (повышение привилегий до SYSTEM).
Исследователь опубликовал эксплоиты для двух 0-day в WindowsНедовольный действиями компании Microsoft ИБ-исследователь Chaotic Eclipse (он же Nightmare-Eclipse) выложил на GitHub еще два эксплоита для непропатченных уязвимостей. На этот раз речь идет о YellowKey — обходе BitLocker, и GreenPlasma — проблеме повышения привилегий до уровня SYSTEM.https://xakep.ru/2026/05/14/yellowkey-greenplasma/
Читать полностью
Вирус в библиотеке для Mistral AI проверяет локализацию: не запускается при русском языке (чтобы не заражать пользователей из РФ и соседних стран), а при обнаружении Израиля или Ирана с вероятностью 1/6 стирает данные с ПК.
Русский язык защищает от вирусовВ Microsoft обнаружили вредоносный код в библиотеке для Mistral AI, который просто отказывается запускаться, если в системе установлен русский языкРазработчики вирусов специально добавляют проверку локализации, чтобы не заражать пользователей из России и соседних странДелается это для того, чтобы не подставлять соотечественников и для того, чтобы не создавать себе проблем с местными правоохранительными органамиНо самый абсурдный момент касается Израиля и Ирана. Ес...
Читать полностью
Стартап NextAxis Design представил на Kickstarter необычную компьютерную мышь Ovo в форме яйца, управляемую наклонами корпуса, с разделением на зоны кликов и свайпов, ценой $120 и поставками в конце 2026 года.
Стартап NextAxis Design представил на Kickstarter компьютерную мышь Ovo в форме обычного яйца. Устройством не нужно возить по коврику или столу — курсор перемещается наклонами корпуса в разные стороны. За право переучивать базовые моторные рефлексы разработчики просят 120 долларов.Манипулятор весом 98 граммов разделён на две независимые зоны. Верхняя полусфера отвечает за клики и навигацию. Нижняя распознаёт свайпы и берёт на себя прокрутку страниц. Вся эта конструкция работает 80 часов от одног...
Читать полностью
Гендиректор «Корпорации Галактика» Алексей Телков объясняет медленное импортозамещение ERP-систем нехваткой ресурсов и неверием в ценность, опровергая мифы о дешевизне поддержки SAP/Oracle и анонсируя новый продукт «Галактика Сверхновая».
Гендиректор «Корпорации Галактика» Алексей Телков заявил, что значительная доля потенциальных клиентов по импортозамещению ERP-систем не спешит с переходом и доля отечественных решений оценивается в 40–50% рынкаПри этом он подчеркнул, что процесс перехода занимает годы, а подписание приказа — месяцыГоворя о причинах неспешности компаний, глава «Корпорации Галактика» указал на нехватку ресурсов и отсутствие веры в добавленную ценность от импортозамещенияНа самом деле это не так, потому что специа...
Читать полностью
Пост рассказывает о том, как советские роботы НРТК с толстой свинцовой защитой и релейными схемами успешно справились с расчисткой радиоактивного графита на крыше Чернобыльской АЭС, в то время как зарубежные машины вышли из строя из-за радиации и условий.
12 миллиметров свинца и релейные схемы: беспилотные рабочие ЧернобыляВ 1986 году радиация на крыше ЧАЭС достигала десятков тысяч рентген в час. Электроника заграничных машин выгорала, а колёса намертво вязли в расплавленном битуме. Разрекламированный немецкий Joker вышел из строя, едва начав работу, а тяжёлые японские бульдозеры оказались бесполезны из-за минимальной дальности связи.В условиях такого фона удар приняли советские НРТК. Свинцовая защита, титановые детали, надёжные релейные схемы и ...
Читать полностью
Оператор связи T2 проанализировал удаленную работу в 15 городах-миллионниках России: в среднем 49,2% работников предпочитают работать из дома, при этом в регионах доля выше (до 59% в Нижнем Новгороде), а в Москве и Санкт-Петербурге ниже (41% и 39% соответственно). Молодые люди 25–34 лет наиболее мобильны
Половина жителей российских городов-миллионников предпочитают работать из домаОператор связи Т2 проанализировал трудовую мобильность россиян в 15 городах-миллионникахСпециалисты big data T2 выявили, что доля работников, которая пользуется удаленным форматом, в среднем составляет 49,2 %Работа из дома наиболее популярна в регионах: в Нижнем Новгороде — 59 %, Краснодаре — 56 %, Омске — 55,5 %, Самаре — 54 %, Ростове-на-Дону — 53,3 %, Перми — 43,5 %В столицах ситуация иная. В Москве доля удаленщиков...
Читать полностью
RubyGems приостановил регистрацию новых аккаунтов из-за массовой атаки с публикацией вредоносных и мусорных пакетов.
Регистрация в RubyGems приостановлена из-за массовой атакиRubyGems — основной пакетный менеджер экосистемы Ruby — временно закрыл регистрацию новых аккаунтов после масштабной атаки на репозиторий. По словам представителей проекта и исследователей, злоумышленники массово создавали аккаунты и публиковали сотни вредоносных и «мусорных» пакетов.https://xakep.ru/2026/05/14/rubygems-attack/
Читать полностью
В Москве вводятся ограничения на публикацию последствий терактов и атак БПЛА, за исключением официальной информации Минобороны и непубличных обращений в правоохранительные органы.
Для борьбы с фейками в Москве вводят ограничения на публикацию последствий терактов, включая атаки БПЛАОграничения не коснутся информации, официально опубликованной Минобороны РоссииЗапрет также не распространяется на обращения, направленные в установленном порядке в правоохранительные органы и экстренные службы. Однако здесь есть важная оговорка: обращение не должно носить публичного характераОграничения действуют до принятия отдельного решенияTelegram | VK | MAX
Читать полностью
Сводка новостей за час: SpaceX представила Starship V3, в Подмосковье ограничили аренду самокатов, США выпустили монеты в честь Джобса, в Windows найдены уязвимости, Machdyne и Google анонсировали новые устройства, а эмулятор Cemu распространял вредоносные файлы.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🚀 SpaceX представила Starship V3 (ФОТО)🛴 Четвёртый городской округ Подмосковья ограничил аренду самокатов🪙 Монетный двор США выпустил памятные монеты в $1, посвящённые Стиву Джобсу🪟 В Windows выявлено две уязвимости, выглядящие как бэкдор🗄 Machdyne представила модульное устройство долговременного хранения данных с FeRAM💻 Google представил ноутбуки Googlebook с Gemini и новой ОС🤔 Эмулятор Wii U под названием Cemu несколько суток распространя...
Читать полностью
Компания «Ростелеком» запустила интернет-
В России появился интернет-магазин оборудования для операторов связиОнлайн-сервис запустила компания «Ростелеком». Операторам связи доступно свыше 10 тыс. позиций профессионального сетевого и серверного оборудования, оптические и абонентские устройства, компоненты инженерной инфраструктурыВ пресс-центре «Ростелекома» уверяют, что для покупателей предусмотрена услуга «тестового полигона» — возможность протестировать оборудование до оформления закупкиСейчас в проекте участвует более 300 отечествен...
Читать полностью
ИТ-гиганты (Microsoft, Meta) ожидают рост капзатрат на десятки миллиардов из-за удорожания компонентов – «чипфляция» ударит по потребителям.
ИТ-гиганты столкнулись с увеличением расходов Microsoft ожидает, что рост цен на компоненты увеличит ее годовые капитальные расходы на $25 млрд — они составят $190 млрд.Признанная экстремистской и запрещенная на территории России организация Meta повысила среднее значение прогнозируемого диапазона капитальных затрат на $10 млрд, объясняя это в основном изменением стоимости компонентов, особенно микросхем памяти Акции поставщиков оборудования для искусственного интеллекта...
Читать полностью
ИИ-модель Grok теряет лидерство: загрузки упали до 8,3 млн в апреле. Маск предоставляет вычислительные мощности конкуренту Anthropic.
ИИ-модель Илона Маска теряет лидерство в гонке искусственного интеллекта Число загрузок Grok упало примерно до 8,3 млн в апреле 2026 года после пиковых 20 млн в январе В опросе Recon Analytics, проводившемся среди активных пользователей ИИ в США, число тех, кто работает с Grok, за год почти не изменилось, и составило 0,17 % Кроме того, сам Маск в мае заключил сделку, согласно которой SpaceX предоставит огромные вычислительные мощности дата-центра Colossus прямому конкуренту — комп...
Читать полностью
Пост критикует требование узкой экспертизы в IT, которое приводит к выгоранию и вытеснению универсальных специалистов, и обсуждает системный сбой в оценке инженеров.
«Я плохой программист, плохой менеджер и вообще недоэксперт в любой области»Жалобы на выгорание и скуку в найме часто маскируют системный сбой. Индустрия требует узкой экспертизы, оценивая инженеров исключительно по глубине погружения в один инструмент.В итоге корпоративная машина поощряет бесконечное усложнение. Пока дженералист закрывает бизнес-задачу и идёт дальше, узкий специалист от скуки переписывает надёжный сервис, внедряет всё новые паттерны и плодит статусы в трекерах. Инженер с широки...
Читать полностью
Разработчик ПО «Базис» увеличил выручку на 36% до 1,1 млрд руб. в I квартале 2026 г., подтвердив прогноз роста на 30-40% в 2026 г. с рентабельностью OIBDA около 60%.
Выручка разработчика ПО управления динамической ИТ‑инфраструктурой «Базис» увеличилась на 36% до 1,1 млрд руб. в I квартале 2026 г. относительно 0,8 млрд руб. за аналогичный период 2025 г.Доля рекуррентной выручки достигла 57%, а OIBDA – 457 млн руб. (+28%) при рентабельности OIBDA на уровне 43%. NIC увеличился на 91% год к году до 141 млн руб., а рентабельность по NIC выросла на 4 п. п. до 13%. Показатель «Чистый долг»/OIBDA LTM составил 0,1х на 31 марта 2026 г.Подтвержден также прогноз на 2026...
Читать полностью
Уязвимость в радионяне с Amazon позволила перехватить данные с 1,1 млн камер по всему миру, включая снимки и email владельцев, из-за отсутствия авторизации в облаке Alibaba Cloud.
📡 Радионяня с Amazon вскрыла уязвимость в 1,1 млн камер по всему мируСпециалист по безопасности Сэмми Аздуфал по просьбе коллеги проверил обычную радионяню и нашёл уязвимость, которая затронула камеры под десятками брендов. В списке оказались CloudEdge, Arenti, BOIFUN, PetTec и другие. Все они работают на общей платформе китайской Meari Technology.За пять минут через один сервер исследователь перехватил больше 14 тысяч сообщений от 2117 камер из десятков стран. Внутри лежали уведомления о движен...
Читать полностью
Пользователь закрепил фотографию в своем канале, что является личным или рекламным действием.
Максим Горшенин | imaxai pinned a photo
Читать полностью
В посте анализируются данные WMAP и Planck, выявляющие аномальное выравнивание низкочастотных гармоник реликтового излучения по орбите Земли, что указывает на сложность глобальной структуры пространства.
Реликтовое излучение против изотропности: почему структура Вселенной выровнена по орбите ЗемлиКрупномасштабная структура Вселенной подозрительно точно выстроена относительно эклиптики Солнечной системы. Считалось, что космос изотропен, но карты микроволнового фона от WMAP и Planck обнажили чёткую физическую аномалию. Низкочастотные гармоники ведут себя вопреки законам случайного распределения: плоскости квадруполя и октуполя выровнены, образуя единую направляющую ось.Списать всё на погрешности п...
Читать полностью
Google возрождает линейку ноутбуков под брендом Googlebook в партнерстве с Asus и Lenovo, выход запланирован на осень, с акцентом на реальные ИИ-возможности.
Гугл снова взялся за ноутбук, теперь под брендом 'Googlebook' — причем выпускать их будут и проверенные партнеры типа Asus и Lenovo. В продаже они появятся только осенью и интересно будет посмотреть, как на практике выглядит ноутбук от тех, кто в ИИ действительно понимает и имеет свою крутую линейку продуктов — а не просто лепит этикетку “ИИ” из маркетинговых соображенийhttps://www.notebookcheck.net/Pixel-Laptop-Return-of-Google-laptops-confirmed-with-Googlebooks-launching-this-fall.129...
Читать полностью
Пост описывает новую модель от команды Миры Мурати (Thinking Machines), которая спроектирована для мгновенного и чуткого реагирования на мультимодальное вмешательство человека, в отличие от традиционных решений с внешними надстройками.
Команда Миры Мурати из Thinking Machines очень порадовала. Возможность нормально разговаривать с хорошей моделью требует неких танцев с бубном (обычно в форме Eleven Labs); когда в прошлом году мы затеяли на YAC/e живой разговор людей и Клауса (который помогает студентов учить и ведет с ними семинары) — намучились, чтобы все было живо и быстро, безо всяких пауз. В посте по ссылке авторы мягко называют эту конструкцию external scaffolding. И вот именно его решили избежать, подход хорош:We think i...
Читать полностью
Новый Linux-червь PCPJack атакует облачную инфраструктуру, ворует учетные данные и удаляет малварь группировки TeamPCP; исследователи SentinelLabs связывают кампанию с бывшим участником TeamPCP.
Новый червь PCPJack ворует секреты и удаляет малварь группировки TeamPCPНовый Linux-червь PCPJack атакует облачную инфраструктуру, ворует учетные данные и одновременно «зачищает» системы от другой малвари — инструментов группировки TeamPCP. Исследователи SentinelLabs полагают, что за этой кампанией может стоять бывший участник TeamPCP, хорошо знакомый с внутренним устройством группы и ее инструментами.https://xakep.ru/2026/05/13/pcpjack/
Читать полностью
История американского высотного разведчика U-2, сбитого в 1960 году. Планер с реактивным двигателем, работа на экстремальных высотах, секретный проект.
Засекреченный планер с реактивным двигателем: инженерная история U-21 мая 1960 года советская ракета С-75 прервала полёт чёрного самолёта с 24-метровыми крыльями. Среди обломков нашли камеру, пистолет с глушителем и отравленную иглу. Четыре года этот высотный разведчик безнаказанно пересекал чужое воздушное пространство, оставаясь абсолютно недосягаемым для ПВО.Всё началось шестью годами ранее, когда калифорнийский инженер получил чек на полтора миллиона долларов для старта амбициозного проекта....
Читать полностью
👩💼 Хабр Карьера собирает фокус-группу для UX-исследованияГод назад на Карьере запустили раздел с образовательными программами. Интерфейс перенёс десятки апдейтов, но метрики всегда требуют проверки пользовательским опытом.Если за последние полгода вы подбирали обучение для себя или друга и готовы на созвон с шерингом экрана, заполните анкету 👈
Читать полностью
Пост сообщает о критической zero-day-уязвимости в панели управления хостингом cPanel, которая угрожает миллионам сайтов из-за широкого распространения панели.
CVE в cPanel. Разбираем критический баг, угрожающий хостингам👑 Статья для подписчиковcPanel — популярная панель управления хостингом, которая занимает около 20% рынка среди панелек. Shodan находит 1,5 миллиона серверов, где она установлена. Один сервер с панелью может обслуживать тысячи сайтов, и всего их десятки, если не сотни миллионов. Поэтому новость о zero-day-уязвимости в cPanel серьезно напугала многих админов.https://xakep.ru/2026/05/13/cpanel...
Читать полностью
Пост описывает, как открытие ПВЗ для Ozon, Wildberries и Яндекс Маркета, рекламируемое как пассивный доход, на деле оборачивается скрытыми издержками, штрафами, зависимостью от алгоритмов и убытками.
«Я искал пассивный доход, открыл ПВЗ Озон, ВБ и Яндекс, на пике заработал 190 000 в месяц, а потом оштрафовали»Открытие ПВЗ подаётся как эталон пассивного дохода: арендовал помещение, нанял людей и ждёшь выплат. На практике экономика сразу трёх объединённых пунктов — Ozon, Wildberries и Яндекс Маркета — разбивается о скрытые издержки.Вместо автономного бизнеса франчайзи попадает в тотальную зависимость от алгоритмов. Непрозрачные штрафы съедают агентские проценты, падение рейтинга моментально ос...
Читать полностью
Исследователь обнаружил бэкдор и уязвимости в роботах Yarbo, позволяющие удаленно перехватывать контроль и получать доступ к данным владельцев.
Исследователь нашел бэкдор и множество уязвимостей в газонокосилках-роботахИБ-исследователь Андреас Макрис (Andreas Makris) обнаружил критические проблемы в роботах компании Yarbo — модульных газонокосилках, снегоуборщиках и триммерах с дистанционным управлением. Найденные баги позволяют удаленно перехватывать контроль над устройствами, отключать аварийную остановку и получать доступ к данным владельцев.https://xakep.ru/2026/05/13/yarbo-flaws/
Читать полностью
Анонс публичного интервью на позицию data-инженера в X5 Tech с упором на практику, а не теорию.
Когда собеседование превращается в экзамен по теории, инженерный контекст теряется. 20 мая мы проведём публичное интервью на позицию data-инженера в X5 Tech, где теорию потеснит практика. Кандидат с 7-летним бэкграундом встретится с лидом по интеграции данных. В программе — проверка хард-скилов, честная обратная связь и разбор вопросов из чата.📺 VK Видео📺 YouTube📆 Добавить в календарь👋 До встречи в эфире!💼 Вакансия Data Engineer (разработчик DWH) в X5 Tech
Читать полностью
Пост анонсирует видеоинтервью с Евгением Липкиным, посвящённое развитию сообщества производственников мирового уровня (ПМУ), вопросам микроэлектроники, кооперации и технологическому суверенитету России.
Сегодня поговорим с Евгением Липкиным про то:◾️как увеличить число специалистов в сфере микроэлектроники? 🔬◾️почему Россию не допустили к участию в Global Lighthouse Network?🌍◾️что символизирует Змей Горыныч для сообщества ПМУ?🐉◾️где получить знания от ведущих российских специалистов — без оглядки на зарубежные школы?📚Посмотрите это видео — раскроем секреты кооперации, расскажем о сообществе производственников мирового уровня (ПМУ) и покажем, как делиться экспертизой, не ожидая помощи извне!...
Читать полностью
Max запустит сторис и комментарии в июне-июле, а мультиаккаунт — до конца года.
В Max летом появятся сторис и комментарииПо его словам, комментарии и сторис остаются самыми ожидаемыми обновлениями среди пользователей и авторов каналовМы активно тестируем обе функции и планируем запустить их для пользователей в июне – июле текущего годаДо конца года в Max также планируют внедрить «мультиаккаунт пользователя», который позволит быстро переключаться между профилямиДождаться и проверить нововведения в национальном мессенджере НУЖНО подписавшись на мой канал: https://max.ru/imaxa...
Читать полностью
Пост анонсирует распаковку устройства Р-ФОН, связанного с компанией Росвычтехинформ.
Обещанная распаковка Р-ФОНа! на коленкеРосвычтехинформ. Подписаться
Читать полностью
Доля банков, проверяющих защищенность IT-подрядчиков, выросла до 24% за четыре месяца 2026 года, при этом атаки через подрядчиков участились в четыре раза, а безопасность региональных филиалов снизилась.
Доля банков, проверяющих защищенность IT-компаний с прямым доступом к своей инфраструктуре, выросла на 6 п. п. за четыре месяца 2026 года, достигнув 24%, следует из данных RED Security SOCФинансовые организации начали включать в договоры и тендеры требования по информбезопасности, запрашивать аудиты и исследования защищенности у потенциальных партнеров, пояснил техдиректор центра мониторинга RED Security SOC Владимир ЗуевОднако проверить периметр подрядчика удается не всегдаЗамначальника департа...
Читать полностью