Хакеры взломали образовательную платформу Canvas, подменили страницы входа и потребовали выкуп, вызвав сбои в учебных заведениях по всему миру.
Взлом Canvas нарушил работу образовательных учрежденийНа прошлой неделе хакеры взломали компанию Instructure, разрабатывающую образовательную платформу Canvas, подменили страницы входа и потребовали выкуп. Из-за массового сбоя образовательные учреждения переносили экзамены, а студенты по всему миру лишились доступа к заданиям и материалам.https://xakep.ru/2026/05/13/canvas-hacked/
Читать полностью
Семья школьника подала федеральный иск к учебному округу из-за ложного срабатывания детектора ИИ Turnitin, который ошибочно признал эссе машинным, несмотря на 1162 страницы логов Google Docs; инцидент выявил дискриминацию по полу и влияние проверки орфографии на метрики.
Семья школьника из Пало-Альто подала федеральный иск к учебному округу из-за слепой веры учителей в детектор ИИ. Алгоритм Turnitin нашёл в сочинении 76% машинного текста, после чего преподаватель срезала оценку. Родители принесли 1162 страницы логов из Google Docs с полной историей создания документа. Администрация проигнорировала доказательства и заставила подростка переписывать работу от руки прямо в классе.Интриги добавляет тема эссе. Школьник анализировал пьесу про Салемских ведьм, где общес...
Читать полностью
В апреле доля российского трафика на крупнейших криптобиржах достигла 32%, при этом общий трафик платформ снизился на 12,24%.
В апреле на Россию пришлось до 32% трафика крупнейших криптобиржНа Bybit доля российских визитов составила 32% (3,67 млн из 11,41 млн), общий трафик биржи упал на 10,5%На HTX доля России — 24,69% (417 тыс. из 1,69 млн)У Binance было 38,22 млн посещений (лидеры: Южная Корея 7,8%, Индия 7%, Турция 6,3%)По посещаемости следуют OKX (22,93 млн) и Coinbase (22,4 млн). Общий трафик криптобирж снизился на 12,24%Bybit заняла второе место по спотовым торгам ($50,3 млрд) и третье по фьючерсам ($3...
Читать полностью
Исследователь Nightmare-Eclipse раскрыл две уязвимости нулевого дня в Windows 11 и серверных версиях: GreenPlasma (повышение привилегий через CTFMON) и YellowKey (обход BitLocker через WinRE). Патчи от Microsoft отсутствуют.
Хакер нашёл способ обойти шифрование BitLocker в Windows 11Исследователь под псевдонимом Nightmare-Eclipse опубликовал сведения о двух уязвимостях нулевого дня в Windows, затрагивающих Windows 11 и серверные версии. Патчей от Microsoft на данный момент нет.Первая уязвимость GreenPlasma связана с компонентом CTFMON и позволяет создавать объекты в системных каталогах от имени SYSTEM. Ряд служб и драйверов доверяют этим путям, что открывает возможность влиять на данные в системе.Вторая уязвимость Y...
Читать полностью
Российский рынок IT-инфраструктуры для высоконагруженных систем вырос на 15% в 2025 году до 658 млрд руб.; основная доля приходится на покомпонентный сбор (64%), а к 2031 году прогнозируется удвоение до 1,5 трлн руб.
Объем российского рынка IT-инфраструктуры для высоконагруженных систем (ИВНС) за 2025 г. вырос на 15% и достиг 658 млрд руб., подсчитали аналитики консалтинговой компании Б1В эту категорию входят продажи готовых программно-аппаратных комплексов (ПАК; включает железо и софт; например, к ним относятся серверы и системы хранения данных), разработка собственных решений силами заказчиков и сборка решений сторонними компаниями-интеграторами под заказ из различных комплектующихИз 658 млрд руб. на ...
Читать полностью
Пост критикует качество HTML-кода, генерируемого нейросетями, указывая на проблемы с доступностью, семантикой и структурой, и призывает исправлять типовые ошибки ИИ.
Идеальный HTML от нейросетей ломает доступность интерфейсовНейросети выдают готовые блоки HTML по первому запросу, но их код всё ещё далёк от продакшна. Бездумный перенос результатов ломает логику: скринридеры сходят с ума от спама в атрибутах alt, а строгая привязка классов к тегам рушит гибкость БЭМ-структуры.К этому добавляются невидимые упущения: разорванные семантические связи между секциями и полное игнорирование современных стандартов приоритизации загрузки.Исправим типовые ошибки искусст...
Читать полностью
Новостная сводка: GitHub признан вредительским в РФ, мессенджер Max подписал соглашение с операторами, OpenRouter блокирует платежи из России, представлен изометрический Wolfenstein 3D, Минцифры о спаде инвестиций, спячка в генах, негатив о курьерах.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🖥 GitHub назвали вредительской платформой для России💬 Мессенджер Max подписал стратегическое соглашение с операторами «большой четвёрки» («Билайн», МТС, «Мегафон» и Т2)⛔ OpenRouter перестал принимать платежи для учёток с регионом Россия🕹️ Представлен изометрический Wolfenstein 3D (ФОТО)🤷♂️ Минцифры зафиксировало спад инвестиционной активности в телекоме и IT🧬 Учёные приблизились к использованию хранящихся в генах человека инструкций, позволяющи...
Читать полностью
Холдинг «Росэл» (входит в «Ростех») обновил ОС «Аврора» до версии 5.2 на устройстве AYYA T1, внедрив более трех тысяч изменений, усилив безопасность замкнутой средой и локальной аттестацией.
Холдинг «Росэл» Госкорпорации «Ростех» обновил операционную систему «Аврора» на своем устройстве AYYA T1В обновленную операционную систему «Аврора» версии 5.2 внесено более трех тысяч измененийНовая версия 5.2 обеспечивает уникальный уровень безопасности: это единственная российская ОС со встроенными средствами защиты информации и контролем целостности среды исполнения программ с использованием отечественных криптографических алгоритмовОС «Аврора» дает разрешение на уста...
Читать полностью
Антон Горелкин призвал российских разработчиков покинуть GitHub из-за риска блокировки и вредительства со стороны Microsoft.
Горелкин призвал разработчиков уходить с GitHubПервый зампред комитета Госдумы по информполитике и председатель РОЦИТ Антон Горелкин заявил, что компания Microsoft, которой принадлежит GitHub, «не просто ушла из России, но занимается откровенным вредительством». По его словам, скоро GitHub может стать недоступен в РФ, поэтому российским разработчикам следует как можно скорее переносить свои проекты на альтернативные площадки.https://xakep.ru/2026/05/13/gorelkin-github/
Читать полностью
Статья описывает эксплуатацию уязвимостей в HTB OverWatch, включая декомпиляцию .NET-приложения, получение учетных данных через DNS-спуфинг и повышение привилегий через инъекцию команд в SOAP-сервис.
HTB OverWatch. Эксплуатируем linked server MSSQL через DNS-спуфинг👑 Статья для подписчиковВ этот раз мы декомпилируем .NET-приложение и получим учетные данные для подключения к серверу Microsoft SQL Server. Затем через связанный сервер и DNS-спуфинг добудем учетные данные пользователя. Для повышения привилегий выполним инъекцию команд в локально доступный SOAP-сервис.https://xakep.ru/2026/05/13/htb-overwatch/
Читать полностью
В Москве в 2026 году запустят первое в России крупносерийное контрактное производство печатных плат для автопрома с инвестициями более 5 млрд рублей.
В индустриальном парке Руднево (г. Москва) в конце 2026-го запустят производство печатных плат для нужд автопромаИтэлма будет поставлять продукцию ведущим российским автопроизводителям, включая «Автоваз», КамАЗ и «Москвич»Это будет первое в стране крупносерийное контрактное производство печатных плат до 24 слоев и до седьмого класса точностиОбъем инвестиций в проект превысит 5 млрд рублей, сообщил мэр Москвы Собянин. Инвестор не раскрываетсяНа предприятии создадут более 300 рабочих мест, ча...
Читать полностью
Анбоксинг российского устройства Р-ФОН на канале Росвычтехинформ.
Анбоксинг Р-ФОНа, сделанного в России можно найти у Алексея на канале РосвычтехинформTelegram | VK | MAX
Читать полностью
Пост анонсирует обновление производственных мощностей российского производителя печатных плат «Электроконнект» и предлагает видео с завода по ссылкам.
Что пропустили не посетив ПРИБОРИУМ: Серьёзное обновление производственных мощностей произошло у российского производителя печатных плат Электроконнект А видео с завода Электроконнект всегда можно по этим ссылкам: VK RUTUBE YOUTUBE Telegram | VK | MAX
Читать полностью
Ростех запустил проект «Индустриальный код» для поиска и поддержки высокотехнологичных идей стартапов и университетов по 20+ направлениям с последующим внедрением в серийное производство.
Госкорпорация «Ростех» запустила новый проект «Индустриальный код» для поиска высокотехнологичных идейСтартапы, малые технологические компании и университетские команды смогут предложить свои решения для более чем 20 гражданских направлений, включая такие, как искусственный интеллект, робототехника, авиация, радиоэлектроника и энергетическое машиностроение. Лучшие из них получат поддержку и будут реализованы на предприятиях корпорацииПодать заявку на участие в проекте можно на сайте проекта до 1...
Читать полностью
Пост анонсирует обновление производственных мощностей российского производителя печатных плат «Электроконнект» и напоминает о видео с завода, доступном по ссылкам.
Что пропустили не посетив ПРИБОРИУМ:Серьёзное обновление производственных мощностей произошло у российского производителя печатных плат ЭлектроконнектА видео с завода Электроконнект всегда можно по этим ссылкам:VKRUTUBEYOUTUBETelegram | VK | MAX
Читать полностью
Бывший глава Binance в СНГ и сооснователь Blum Владимир Смеркис приговорен к 5 годам колонии за мошенничество в особо крупном размере при продаже рекламы.
Бывшего главу криптобиржи Binance в СНГ и сооснователя криптоигры Blum Владимира Смеркиса приговорили к пяти годам колонии по делу о мошенничестве в особо крупном размереЕго обвинили в мошенничестве при продаже рекламы в Blum. Суд установил, что к Смеркису обратился криптоблогер. За услугу по привлечению в соцсети заказчика порядка 2 млн новых пользователей бизнесмен попросил более 8,8 млн рублейПотерпевший перевел эту сумму на криптокошелек, но Смеркис взятые обязательства не исполнил. Полученн...
Читать полностью
Пост анализирует проблему засорения опенсорс-проектов низкокачественным кодом, сгенерированным ИИ, что ведёт к истощению ресурсов мейнтейнеров и деградации сообществ.
Почему рост продуктивности ИИ уничтожает опенсорс-разработкуПривычка генерировать код по клику быстро стала индустриальной нормой. На первый взгляд проблема ограничивается лишь потоком сырых пет-проектов, которые легко проигнорировать. Но за фасадом рядового спама скрывается системная уязвимость — «асимметрия чуши».Слепой вайб-кодинг отнимает минуты, тогда как ревью и отклонение галлюцинирующего кода перечёркивают часы ресурса мейнтейнеров. Постоянный объём ИИ-слопа всё сильнее выжигает органиче...
Читать полностью
Правительство РФ запускает пилотный проект по биометрической посадке на рейсы «Аэрофлота» между Москвой и Санкт-Петербургом в аэропортах Шереметьево и Пулково в 2026-2027 годах.
Россияне смогут проходить по биометрии на посадку на самолеты в аэропортах Шереметьево и Пулково Правительство подписало постановление о соответствующем пилотном проекте, сообщили в аппарате вице-премьера — руководителя аппарата правительства Дмитрия ГригоренкоЭксперимент будет проводиться в 2026-2027 годах, он коснется авиарейсов «Аэрофлота» между Москвой и Санкт-ПетербургомTelegram | VK | MAX
Читать полностью
Четыре российских оператора связи подписали стратегические соглашения с национальным мессенджером «Макс» для использования его в отправке авторизационных, сервисных и транзакционных сообщений, с перспективой внедрения Rich Media.
Билайн, МТС, Мегафон и Т2 подписали стратегические соглашения с «Макс»Сотрудничество предполагает использование нацмессенджера для отправки пользователям авторизационных, сервисных и транзакционных сообщений, развитие совместных услуг и продуктовПользователи смогут получать в «Макс» сообщения от компаний и организаций, а также коды подтверждения для входа в различные сервисыДля удобства уведомления будут автоматически распределяться по двум защищенным папкам — «Коды подтверждения» и «Полезные ув...
Читать полностью
Белый дом утвердил правила составления реестра посреднических цифровых платформ, включая маркетплейсы и сервисы, с критериями по числу пользователей, продавцов и обороту, а также особым контролем для иностранных платформ.
Белый дом в рамках настройки госрегулирования маркетплейсов, сервисов заказа еды, такси и услуг утвердил правила составления реестра посреднических цифровых платформВключать в него площадки будут по критериям числа пользователей (минимум 100 тысяч за год), продавцов (не менее 10 тысяч) и оборота (от 50 млрд рублей)Вести перечень будет Минэкономики на основе данных от ФНС и ФАСВ отношении иностранных платформ, также включаемых в перечень, предусмотрен особый контроль со стороны властей, в том чис...
Читать полностью
ГК «Элемент» и АО «Глонасс» создали первую российскую доверенную платформу для идентификации гражданских дронов на отечественной компонентной базе, которая будет предоставляться как услуга владельцам беспилотников.
ГК «Элемент» и АО «Глонасс» разработали первую российскую доверенную платформу для идентификации гражданских беспилотниковРешение на отечественной электронной компонентной базе и средствах криптографической защиты станет частью системы удаленной идентификации беспилотных авиационных систем (БАС) на базе российской государственной системы экстренного реагирования при авариях «ЭРА-Глонасс»В дальнейшем в нее будет интегрирован совместный программно-аппаратный комплекс (ПАК)Технология не будет прода...
Читать полностью
Депутат Горелкин обвинил GitHub в дискриминации российских пользователей, призвал переходить на отечественные Git-репозитории и предрек ф
Зампред комитета Госдумы по информполитике Антон Горелкин обвинил сервис для совместной IT-разработки GitHub в намеренной дискриминации пользователей из РоссииОн призвал переносить свои проекты на отечественные Git-репозиторииАнтон Горелкин уточнил, что проблема с доступом к платформе коснулась только россиянПоскольку РКН сообщает, что не ограничивает работу GitHub, остается лишь один вариант: сознательная дискриминация российских пользователей администрацией платформыДепутат отметил, что вскоре...
Читать полностью
Пост сравнивает архитектуру памяти игровых консолей PS2 и Xbox, описывает сложности портирования из-за фрагментированной памяти PS2 и эволюцию кэширования для скрытия задержек процессора.
Как работают с памятью в игровых консоляхСамая популярная консоль поколения обладала наиболее сложной архитектурой памяти, а технически совершенная платформа провалилась в продажах. Портирование кода с Xbox на PS2 часто начиналось с полного уничтожения старого аллокатора. Уместить рабочий объём из 64 Мб единого пространства в фрагментированные 32+4+2 Мб без переписывания с нуля было физически невозможно.Современное железо прячет пустые такты процессора (stall) за многоуровневым кэшированием. Ист...
Читать полностью
Пост анализирует переход лунной гонки от научной риторики к прагматичному разделу ресурсов Южного полюса, описывая планы США и Китая по созданию баз, ядерных реакторов и спутников слежения.
Россия выбыла из лунной гонки. Что планируют США и Китай: база, ядерный реактор, спутники слеженияПоток одинаковых рендеров лунных баз и анонсов новых зондов давно слился в инфошум. Всё это легко принять за типичную бюрократию космических агентств, но за фасадом мирных научных исследований уже идёт прагматичный раздел ресурсов Южного полюса.США тормозят сборку орбитальной станции Gateway из-за коррозии модулей, смещая фокус на развёртывание поверхностных ядерных реакторов к 2030 году и запуск во...
Читать полностью
Тайваньский студент взломал служебную TETRA-сеть высокоскоростной железной дороги THSR и остановил четыре поезда, после чего был арестован.
Тайваньский студент взломал высокоскоростную железную дорогу и остановил поездаНа Тайване арестовали 23-летнего студента по фамилии Линь (Lin), которого обвиняют во вмешательстве в работу высокоскоростной железнодорожной сети THSR. Как сообщают местные СМИ, 5 апреля молодой человек сумел остановить сразу четыре поезда, передав в служебную TETRA-сеть сигнал тревоги.https://xakep.ru/2026/05/12/thsr-hack/
Читать полностью
Операторы «большой четверки» договорились с мессенджером Max о доставке сервисных уведомлений и кодов подтверждений, с дублированием через SMS.
Операторы «большой четверки» подключат Max к сервисным уведомлениямПредставители МТС, «Билайна», «Мегафона» и T2 договорились с разработчиками Max о доставке кодов подтверждений, уведомлений и транзакционных сообщений через мессенджер. Если доставка сообщений через Max будет невозможна, они продублируются в SMS.https://xakep.ru/2026/05/12/max-sms/
Читать полностью
Пост описывает дорожную карту перехода с облачных сервисов на собственный мини-ПК с self-hosted архитектурой для контроля над данными и экономии.
Дорожная карта домашнего мини-ПК в 2026: что развернуть, в каком порядке, и зачем — план апгрейда от инфраструктурщикаЕжемесячные списания за подписки кажутся мелочью, пока всё это не складывается в заметные суммы. При этом облачные сервисы внезапно меняют тарифы, урезают объём диска и блокируют регионы. Собственный мини-ПК с продуманной архитектурой — надёжный способ вернуть полный контроль над личными данными.Вместо хаотичной установки десятков self-hosted приложений требуется строгий системны...
Читать полностью
Компания «Катюша» начала выпуск системных плат из российского текстолита для цветных МФУ и принтеров, включённых в реестр Минпромторга; гендиректор отметил важность углубления локализации и расширения ассортимента.
Системные платы из отечественного текстолита для цветных устройств «Катюша» прошли проверки и включены в реестр Минпромторга России🏭«Катюша» освоила производство системных плат из российского текстолита для цветных моделей печатной техники. Российская электроника будет устанавливаться в серийных МФУ и принтере – моделях «Катюша» МС230 и РС230. Данные модели стали первыми цветными печатными устройствами на рынке, получившими отечественную🇷🇺электронику на борту.Платы уже получили соответствующие з...
Читать полностью
Google впервые зафиксировала использование ИИ-модели для создания эксплоита нулевого дня, нацеленного на обход двухфакторной аутентификации в популярном опенсорсном инструменте для веб-администрирования.
Google обнаружила первый 0-day-эксплоит, созданный с помощью ИИВ Google сообщили, что злоумышленники впервые использовали ИИ-модель для поиска и эксплуатации уязвимости нулевого дня. Обнаруженный эксплоит был нацелен на обход двухфакторной аутентификации в популярном опенсорсном инструменте для веб-администрирования.https://xakep.ru/2026/05/12/ai-exploit/
Читать полностью
Рассматривается архитектура
Архитектура сервиса аудита: от продуктовой модели к безопасному хранениюЗадача зафиксировать событие и выдать его в интерфейс кажется элементарной ровно до первых серьёзных нагрузок. В масштабах публичного облака обработка логов превращается в вызов с жёсткими требованиями к маршрутизации и безопасности. Потеря информации об изменениях в инфраструктуре при отказе узла недопустима, а система должна чётко закрывать сценарии ИБ-специалистов.За внешней простотой скрывается многокомпонентный системны...
Читать полностью