Северокорейская хакерская группа Lazarus похитила 290 млн долларов у DeFi-проекта KelpDAO, инцидент также затронул протоколы Aave, Compound и Euler.
У KelpDAO похитили 290 млн долларов в криптовалюте. Инцидент связывают с группировкой LazarusЭксперты считают, что северокорейские хакеры из группы Lazarus стоят за крупным криптоограблением: у DeFi-проекта KelpDAO украли около 290 млн долларов США в токенах rsETH. Этот инцидент также затронул лендинговые протоколы Aave, Compound и Euler.https://xakep.ru/2026/04/22/kelpdao/
Читать полностью
ВТБ планирует расширить сервис QR-оплаты до 10 стран к 2026 году, фокусируясь на популярных туристических направлениях.
ВТБ в 2026 году планирует увеличить до 10 число стран, где работает сервис банка по QR-оплатеРечь идет в первую очередь о популярных туристических направлениях, в частности о Египте, Турции и ВьетнамеИ мы хотим сделать там полноценную оплату по QR для любой торговой или сервисной точкиTelegram | Дзен | MAX
Читать полностью
Сводка новостей за час: финансовые проблемы разработчиков игры Pioner, просьба операторов связи к Минцифры, взлом французского госоргана, расследование против Telegram, скупка переписок ИИ-компаниями и рост числа ИИ-треков на Deezer.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🤷 Разработчикам Pioner заблокировали счета на 13 млн рублей, сотрудники не получают зарплату с февраля🙏 Операторы связи попросили у Минцифры отсрочку на введение платы за международный мобильный трафик свыше 15 ГБ/месяц🇫🇷 Дуров сообщил о взломе Национального агентства по защите документов Франции (ФОТО)👮♂️ Британский регулятор начал расследование против Telegram из-за распространения материалов с сексуальным насилием🤖 ИИ-компании скупают у закр...
Читать полностью
На форуме «IT-Ось 2026» в Москве представили серверную ОС SelectOS, разработанную за два года.
На форуме «IT-Ось 2026» показали серверную операционную систему SelectOS На мероприятии в московском кластере «Ломоносов» представили ИТ-решение SelectOS, которое разработали два года назад. В новой операционной системе разработчики аккумулировали весь опыт…
Читать полностью
Пост обсуждает проблему неопределенности состояния ИТ-активов в корпоративной инфраструктуре и предлагает решение через связку CMDB и AMDB с автоматическим дискаверингом.
Инфраструктура Шрёдингера: как вывести ИТ-ресурсы из суперпозиции и знать всё об активах навернякаКорпоративная инфраструктура напоминает кота Шрёдингера. Пока не проведёшь инвентаризацию, сервер одновременно списан и потребляет электричество, а лицензия числится продлённой и просроченной. Таблицы в Excel лишь фиксируют вероятности, генерируя финансовые дыры, а иллюзия контроля жёстко рушится при первом серьёзном аудите.Вывести активы из суперпозиции помогает плотная связка CMDB и AMDB. Инструме...
Читать полностью
В китайском App Store обнаружена вредоносная кампания FakeWallet: 26 фишинговых приложений под видом криптокошельков воровали seed-фразы.
В китайском App Store нашли приложения для кражи криптовалютыСпециалисты «Лаборатории Касперского» обнаружили в китайском App Store вредоносную кампанию FakeWallet: 26 фишинговых приложений маскировались под популярные криптокошельки (MetaMask, Coinbase, Trust Wallet, Ledger, TokenPocket, imToken и Bitpie) и воровали seed-фразы.https://xakep.ru/2026/04/22/fakewallet/
Читать полностью
Сбер представил открытый видео-токенизатор для ИИ-моделей KVAE-2.0, заявляя о его превосходстве над зарубежными аналогами и снижении зависимости от иностранных технологий.
Сбер выложил открытый токенизатор видео для ИИ-моделей KVAE-2.0 — он «позволяет не зависеть» от зарубежных технологий в создании нейросетей для генерации роликовВ тестах, по заявлениям компании, он превосходит модели Wan 2.2 и Hunyuan Video 1.5Telegram | Дзен | MAX
Читать полностью
Telegram оштрафован на 7 млн рублей за отказ удалить экстремистский контент.
Telegram оштрафовали еще на семь миллионов рублей за отказ удалить экстремистский контентTelegram | Дзен | MAX
Читать полностью
Пост рассматривает влияние специальной теории относительности на межзвёздную торговлю и арбитраж, ссылаясь на идеи экономиста Пола Кругмана о самобалансировке рынка при замедлении времени.
Как устроена торговля между звёздными системамиЕсли грузовой корабль летит почти со скоростью света, его собственное время замедляется. Но капитал, вложенный в транзитный товар, остаётся замороженным на весь рейс. Возникает парадокс: по каким часам считать процентные издержки — по корабельным или планетарным?Экономист Пол Кругман доказал, что физические ограничения не ломают арбитраж. Процентные ставки на удалённых планетах неизбежно уравняются, даже если сигнал идёт столетиями. Рынок самобаланс...
Читать полностью
Операторы просят Минцифры отсрочить введение платы за международный трафик свыше 15 Гб из-за технической неготовности биллинговых систем к 1 мая.
Операторы попросили Минцифры отсрочить введение платы за VPN-трафик, а именно введения дополнительной платы за потребление международного трафика свыше 15 Гб в месяц на мобильных сетяхТелекомкомпании не успевают настроить свои системы к 1 маяОператоры технически не готовы взимать с абонентов плату в указанные сроки по требованию регулятора из-за сложностей с настройками биллинговых систем, которые позволяют в реальном времени учитывать потребление услуг интернета, звонков, тарифицируют их, списы...
Читать полностью
Розыгрыш российского ноутбука от GS Group, приуроченный к 35-летию компании и 65-летию первого пол
ГАЛАКТИЧЕСКИЙ РОЗЫГРЫШ 🚀 35 лет GS Group и 65 лет первому полету человека в космос — дата вдвойне значимая. Отметим вместе? Нам — 35, вам — российский ноутбук! 🔥 Холдинг GS Group, канал «Сделано у нас» и техноблогер Максим Горшенин дарят подарок, который…
Читать полностью
Пост анонсирует переименование национального мессенджера MAX в МАКС и содержит ироничный призыв подписаться на канал.
Национальный мессенджер MAX теперь официально переименован в МАКСПоздравляю, помимо новорожденных девочек Алис, теперь в стране не останется новорожденных мальчиков Максим))Если у вас нет ребенка по имени Максим в семье, то подпишитесь на мой канал в национальном мессенджере, чтобы у вас был МАКС дома: https://max.ru/imaxairuTelegram | Дзен | MAX
Читать полностью
В статье описывается устройство и модификация советского телефона спецсвязи П-171Д, выделяя его защиту от электромагнитных утечек и необходимые доработки для работы в стандартной линии.
П-171Д: оживляем телефонный аппарат спецсвязи СССРКонструкция советских дисковых телефонов кажется банальной, однако под корпусом аппаратов вроде П-171Д скрывается нетипичная электроника. Встроенных шифраторов там нет, зато реализована защита от электромагнитных каналов утечки. Внутри обнаруживается тотальное графитовое экранирование деталей вплоть до гаек, распайка проводами МГТФЭ, танталовые конденсаторы К52-2 и микрофон с тангентой для блокировки случайного акустического съёма. Чтобы заставит...
Читать полностью
Мобильная ОС AQOS от «Аквариус» включена в реестр отечественного ПО Минцифры; система на ядре Linux без сервисов Google, с поддержкой APK и microG
Реестр отечественного программного обеспечения Минцифры пополнился мобильной операционной системой (ОС) AQOS разработчика «Аквариус», следует из протокола заседания Экспертного совета по программному обеспечению на сайте министерстваКомпания подала заявку в конце января 2026 года и получила одобрение 17 апреляAQOS исключает сервисы Google для защиты конфиденциальности пользователей и выполнена на ядре Linux, хотя ранее планировалась ее разработка на базе ОС AndroidПользователям доступны установк...
Читать полностью
Пост описывает архитектуру микрокода процессора Intel 8086, объясняя, как ограничения площади кристалла в 1978 году привели к нестандартной реализации управляющей логики и ПЗУ.
Как работает движок микрокода процессора 8086Ограничения по площади кристалла в 1978 году диктовали жёсткие условия: классического «декодера микрокода» в процессоре 8086 просто не существует. Управляющая схема распределена по всему чипу, а 512 микроинструкций плотно упакованы в нестандартную ПЗУ-матрицу 128×84, чтобы уместить всё на кремнии.Вместо дублирования логики разные команды делят общие участки кода через байт ModR/M. Одновременно с этим два вспомогательных ПЗУ на лету формируют адреса пе...
Читать полностью
Пост рассказывает о том, как в 1976 году США разобрали угнанный советский истребитель МиГ-25 и обнаружили, что его характеристики достигались не передовыми технологиями, а за счёт прочных материалов и мощных двигателей.
МиГ-25: как главный советский истребитель 70-х попал в руки СШАВ 1976 году инженеры США разобрали до винтика угнанный советский МиГ-25. До этого момента Пентагон 10 лет строил пугающие модели и вливал бюджеты в перехватчики, готовясь к встрече с недосягаемым титановым монстром.Реальность оказалась прагматичнее. Никакого титана — планер на 80% состоял из сваренной вручную жаропрочной стали. Вместо передовых микросхем — тяжёлый радар на вакуумных лампах «Смерч-А». Запредельные характеристики дости...
Читать полностью
Минпромторг вводит техсбор на электронику с 2026 года (250 руб. за смартфоны, 500 руб. за ноутбуки) для стимулирования отече
Горшенин: новый техсбор на электронику стимулирует производство компонентов в РоссииМинпромторг России назвал размер технологического сбора на электронику, который начнут взимать с сентября 2026 года. Для смартфонов он составит 250 рублей, для ноутбуков — 500 рублей. На данный момент имеет место дефицит бюджета и недостаток мер стимулирования для того, чтобы у нас появились свои заводы по производству экранов для смартфонов, аккумуляторов для смартфонов, ноутбуков и каких-то других компонентов (...
Читать полностью
Исследователь с помощью ИИ-модели Claude Opus создал рабочий эксплоит для движка V8 в Chrome 138, потратив $2283; такая уязвимость может принести до $15000 по программе bug bounty или больше на чёрном рынке.
Специалист создал эксплоит для Chrome с помощью Claude Opus, потратив 2283 долларов СШАCTO компании Hacktron рассказал, как с помощью модели Claude Opus 4.6 создал рабочую цепочку эксплоитов для JavaScript-движка V8 в Chrome 138. За такую работу можно получить около 15 000 по программе bug bounty, а на черном рынке стоимость свежей 0-day может быть куда выше. При этом затраты исследователя составили 2283 доллара США.https://xakep.ru/2026/04/21/claude-exploit/
Читать полностью
Приложение "Наш город" обновилось: ИИ автоматически определяет категорию проблемы по фото, с возможностью ручного выбора.
Приложение "Наш город" для регистрации проблем в Москве обновилось, теперь не нужно вручную выбирать категорию проблемы, ИИ анализирует фото и делает это автоматически. Если не получилось, можно перевыбрать ручками.
Читать полностью
Пост критикует глубинные интервью за искажение реального UX и предлагает контекстное интервью как более эффективный метод.
Почему пользователи лгут на UX-тестах, а глубинные интервью не работаютГлубинные интервью редко дают чёткую картину реального UX — на практике они генерируют красиво причёсанную версию событий. Пользователи забывают половину действий, игнорируют неосознанные привычки и выдают социально ожидаемые ответы.Чтобы увидеть неискажённую реальность, придётся сменить фокус с ретроспективных рассказов на живой процесс. Здесь раскрывается потенциал контекстного интервью — гибрида классического опроса и фикс...
Читать полностью
Пользователь делится ссылкой на свои слайды с прошедшей конференции.
Мои слайды с этой конференции
Читать полностью
В Томской области возобновлен экспериментальный правовой режим для полетов БПЛА сроком на три года, в рамках которого впервые протестируют интеграцию дронов в единое воздушное пространство с пилотируемой авиацией без диспетчера.
В Томской области возобновили экспериментальный правовой режим (ЭПР) для полетов БПЛА, который ранее признали неэффективнымОн будет действовать в течение трех лет и впервые позволит протестировать интеграцию дронов в единое воздушное пространство с пилотируемой авиацией без участия диспетчераЭто следует из постановления правительствTelegram | Дзен | MAX
Читать полностью
Исследователь Chaotic Eclipse опубликовал два новых 0-day эксплоита для Microsoft Defender, которые уже используются в реальных атаках.
Исследователь опубликовал PoC-эксплоиты для 0-day уязвимостей в Microsoft DefenderИсследователь Chaotic Eclipse, ранее опубликовавший эксплоит BlueHammer для непропатченной уязвимости в Windows, продолжил свой «крестовый поход» против Microsoft и выложил еще два 0-day эксплоита для Microsoft Defender — RedSun и UnDefend. Специалисты компании Huntress уже зафиксировали эксплуатацию всех трех уязвимостей в реальных атаках.https://xakep.ru/2026/04/21/redsun-undefend/
Читать полностью
Интерес российских компаний к low-code платформам снизился на треть за год: в 2026 году только 34% используют или рассматривают их против 66% в 2025 году, по данным опроса BPMSoft.
Интерес российских компаний к использованию low-code платформ снизился на треть год к годуСуть low-code разработки в том, что программисты используют готовые модули и настройки, но при этом работают не с описанием функций, а непосредственно с кодомВ 2026 г. только 34% компаний используют low-code или рассматривают его, тогда как 66% респондентов использовали low-code подход или планировали внедрение в 2025 г.Это следует из опроса, проведенного разработчиком BPMSoft среди 50 крупнейших ...
Читать полностью
Хакер атаковал Kelp DAO, похитив 116 500 токенов rsETH на $292 млн через мост LayerZero, используя Tornado Cash для сокрытия следов; команда частично заблокировала дальнейшие попытки, но ущерб затронул также AAVE.
🥹Хакер опустошил Kelp DAO за несколько минут и унёс $292 млнОбычный субботний вечер обернулся для Kelp DAO настоящей катастрофой. Неизвестный хакер вывел 116 500 токенов rsETH через межсетевой мост LayerZero всего за несколько минут. Атака была заранее спланирована: за 10 часов до неё злоумышленник пополнил кошелёк через Tornado Cash, чтобы скрыть следы. Аналитик ZachXBT подтвердил ущерб и связь адресов с миксером, а потери охватили сети Ethereum и Arbitrum.Команда среагировала через 46 мин...
Читать полностью
Пост описывает создание самодельной лабораторной установки для вакуумной обработки электровакуумных приборов с точным температурным контролем, включая каркас и нагревательную печь.
Лабораторный откачной пост своими руками. Часть первая. Каркас, нагревательная печьВакуумная обработка самодельных электровакуумных приборов требует ювелирного температурного контроля: при откачке газов из стекла колба разогревается до 800 °C. Малейший перепад — и деталь даёт трещину.Заводские решения слишком громоздки. Оптимальная альтернатива — кастомная установка. Механика строится на базе тонкостенного стального профиля, футеровки лёгким рулонным огнеупором и нихромовых спиралей в кварцевых ...
Читать полностью
Госдума приняла во втором чтении законопроект, регулирующий использование ИИ-сгенерированных изображений и голоса в предвыборной агитации: требуется письменное согласие совершеннолетнего гражданина, исключение — для кандидатов и избирательных объединений.
Госдума приняла во втором чтении законопроект о запрете сгенерированных ИИ изображений, видео и голоса людей в агитационных программахИспользование созданных ИИ изображений и голоса физлица в агитации на выборах в России возможно только с его письменного согласия и только если гражданин РФ достиг 18-летнего возраста. При этом избирательное объединение может использовать ИИ-изображения выдвинутого им кандидата, сам кандидат также имеет право на такое применение технологии.#законодательство #ИИ💬 M...
Читать полностью
На факультете ИИ МГУ планируется создание парка роботов (робособаки, андроиды, дроны) для развития технологий управления. Факультет открыт в 2025 году при поддержке фонда Олега Дерипаски.
На новом факультете ИИ в МГУ появится парк роботовФакультет искусственного интеллекта (ИИ) МГУ имени М. В. Ломоносова планирует создать парк роботов для развития технологий управления такими системамиСреди опытных образцов будут робособаки и андроиды, уточнил заместитель декана по науке факультета ИИ МГУ Антон КонушинМы намерены завести парк роботов разного рода — от собачек до андроидов и дронов. У нас уже есть списокВ новом здании, где разместился факультет, оборудованы «чистые комнаты», добав...
Читать полностью
Хабр открыл бесплатный доступ к записям семинара по удержанию IT-специалистов с участием экспертов крупных компаний.
🫂 Бесплатные записи Хабр Семинара: всё об удержании ИТ-специалистовМы открыли доступ ко всем материалам весеннего офлайн-семинара для HR-директоров, руководителей команд и специалистов по развитию ИТ-бренда.Внутри — 8 выступлений и примерно 4 часа концентрированной практики от экспертов «Экопси», «Сибура», X5 Digital, IEK GROUP и других компаний. Спикеры разбирают, почему кандидаты выбирают оффер из-за денег, а уходят от руководителя, как пересобрать EVP в период изменений и что ещё мотивирует с...
Читать полностью
Пост анонсирует статью для начинающих о методах эскалации привилегий через базу данных до получения root-доступа на сервере.
SQL Privilege Escalation. Разбираем эскалацию привилегий через базу данных #начинающим👑 Статья для подписчиковДобрался до базы данных и не знаешь, как раскрутить вектор до захвата сервера? В этой статье на пальцах разберем примеры получения рута сначала в базе, а затем и на сервере.https://xakep.ru/2026/04/21/sql-pe-for-beginners/
Читать полностью