Уязвимость в браузере Opera GX позволяла вредоносным сайтам устанавливать аддоны без разрешения и красть данные пользователей.
Сайты могли незаметно установить аддон через уязвимость в браузере Opera GXВ браузере Opera GX обнаружена уязвимость, из-за которой вредоносный сайт мог без разрешения установить аддон GX Mods, а затем использовать его для кражи данных с других страниц. С помощью этого способа исследователям удалось узнать email-адрес авторизованного пользователя. При этом для атаки было достаточно просто открыть вредоносный сайт.https://xakep.ru/2026/07/09/gx-mods-bug/
Читать полностью
«Ростелеком
Оператор связи модернизировал систему защиты от DDoS-атак на магистральной сети«Ростелекому» удалось завершить комплексное обновление инфраструктуры платформы Anti DDoS. По утверждению представителей компании, это должно повысить эффективность сервисов защиты для B2B- и B2G-клиентовПартнерами проекта стали дочерние структуры: системный интегратор «РТК-Сервис» и российский провайдер комплексной кибербезопасности «Солар»Функциональность модернизированной платформы охватывает полный цикл противодей...
Читать полностью
Исследование OCS показывает, что лишь 12% российских организаций используют досанкционное сетевое оборудование, при этом бизнес активно внедряет российский софт и собственные инструменты управления сетями.
Лишь у 12 % российских организаций работает досанкционное сетевое оборудованиеКомпания OCS поделилась с нашей редакцией исследованием «Российский рынок сетевого оборудования 2026», в котором она проанализировала, как выглядят корпоративные сети бизнеса в 2026 годуСогласно данным исследования, в половине корпоративных парков сетевому оборудованию меньше трех лет. Зрелое оборудование (старше пяти лет) находится в эксплуатации лишь у 12 % организацийКаждая вторая компания использует VPN для объедин...
Читать полностью
Программистка использовала ИИ для запуска бизнеса по выпечке хлеба, комбинируя машинную логику с человеческим опытом.
28-летняя программистка Сабрина Лим уволилась из крупного банка ради выпечки корейского солёного хлеба. Девушка пообещала подписчикам запустить бизнес за 100 дней без готового рецепта и помещения. Вместо кулинарных курсов она загрузила несколько инструкций в Google Gemini и поручила алгоритму подогнать пропорции под высокую влажность Сингапура. Машина взяла на себя 80% рутины, написав сценарии для видеороликов и собрав формы предзаказов.Владелец местного кафе по вечерам бесплатно пускал Лим к пр...
Читать полностью
Профессор Владимир Баранов предлагает поэтапную юридическую процедуру для разработки закона о единстве народа, включая научно-практическую концепцию, толкование Конституционного суда и консолидированную законодательную инициативу с регионами.
🇷🇺🚢 Владимир Баранов: закон о единстве народа нужно делать по чёткому юридическому маршруту — от концепции до толкования Конституционного суда⚡️ На финальном пленарном заседании клуба «Наследие XXI» с подведением итогов Второго русского цивилизационного форума «Единство народов» выступил доктор юридических наук, профессор, заслуженный юрист Нижегородской области Владимир Баранов.«Единство народа как предмет федерального закона — не доктрина, а доктрина, практика, техника»📜 По словам Владимира Ба...
Читать полностью
Исследование Naumen показало, что половина медицинских компаний в России использует Telegram для общения с клиентами, а самым быстрорастущим каналом становится «Макс». Наиболее популярным каналом остаётся «ВКонтакте» (83%), также используются email, форма обратной связи и «Одноклассники», при этом WhatsApp продолжает применяться несмотря на запрет Meta.
Половина медицинских компаний в России все еще использует Telegram для общения с клиентамиВ то же время самым быстрорастущим каналом общения становится «Макс». К таким выводам в своем исследовании пришли аналитики ИТ-компании NaumenНаиболее распространенным цифровым каналом поддержки у медицинских организаций остается «ВКонтакте», где клиентов консультируют 83 % компанийЕще 63 % клиник общаются с пользователями через электронную почту, 29 % — через форму обратной связи и 17 % — соцсеть «Одноклас...
Читать полностью
Пост обсуждает рост числа уязвимостей (42 000 в 2025), проблемы NVD с обработкой, ужесточение требований ФСТЭК к скорости закрытия критических уязвимостей, и необходимость использования EPSS, CISA KEV и решений типа Security Vision NG VM для эффективного управления патчами.
🛡 42 000 уязвимостей за год. Успеваете патчить, а не только читать про них?В 2025 году NIST обработал почти 42 000 уязвимостей, а NVD всё равно захлебнулась в очереди. С весны 2026 года база обогащает только приоритетные CVE, остальные записи часто остаются почти пустыми: без оценки серьёзности, без нормального описания продуктов и без ссылок на исправления.Параллельно ужесточились требования регулятора. Новая методика ФСТЭК требует закрывать критичные уязвимости за часы, максимум за сутки. Стар...
Читать полностью
Описан первый случай полностью автономной атаки AI-агента-вымогателя, проведённой без участия человека, с использованием более 600 эксплойтов и ошибками в шифровании.
Первая полностью автономная атака AI-агента: что произошло и как защититьсяИсследователи Sysdig описывают первую атаку вымогателя, которую от начала до конца провёл AI-агент без участия человека. Он зашёл через открытую уязвимость, собрал ключи и учётки, прошёл по сети, зашифровал и снёс базу данных организации. Больше 600 эксплойтов, самоисправление после неудачного входа за 31 секунду. Вот только ключ шифрования агент вывел на экран один раз и никуда не сохранил, так что расшифровать данные бы...
Читать полностью
Пост призывает подписаться на канал о литографии в домашних условиях, обещая эксклюзивные материалы и доступ к производителям химии и оборудования при достижении 6000 подписчиков.
Подписаться на канал "Литография в домашних условиях" надо, если хотиите увидеть больше постов, в том числе и с инсайдами.Преодолеем планочку в 6000 подписчиков?Как только осилим - ждите очень много качественного и регулярного материала!Есть материалы с докладов, подкрепленные фото и презентации, есть доступ к производителям химии и оборудование, но нужна ваша поддержка!Telegram | VK | MAX
Читать полностью
Суд удовлетворил иск «Роснано» к бывшим топ-менеджерам на 11,9 млрд рублей по проекту производства магниторезистивной оперативной памяти Crocus, признав их действия недобросовестными.
Суд удовлетворил иск «Роснано» к бывшим топ-менеджерам на 11,9 млрд рублей по проекту производства магниторезистивной оперативной памяти CrocusОтветчиками по иску выступают Юрий Удальцов, Владимир Аветисян, Дмитрий Пимкин, Андрей Кушнарев, Яков Уринсон, Андрей Трапезников, Олег Киселев, Андрей Малышев и Сергей Калюжный. Иск удовлетворен ко всем, кроме ТрапезниковаВ иске идет речь о взыскании 11,9 млрд рублей убытков, причиненных недобросовестными и неразумными действиями лиц, отвечавших за одобр...
Читать полностью
В прошивках роутеров Tenda обнаружен бэкдор, позволяющий обойти провер
В прошивках роутеров Tenda нашли бэкдорСпециалисты CERT/CC предупредили о недокументированном механизме аутентификации в прошивках роутеров Tenda. Бэкдор позволяет обойти обычную проверку пароля и получить полный административный доступ к панели управления устройством.https://xakep.ru/2026/07/09/tenda-backdoor/
Читать полностью
Apple объявила о крупнейшей инвестиции в экономику США, потратив более $30 млрд на чипы Broadcom, что создаст рабочие места и выпустит более 15 млрд чипов, на фоне угроз Трампа ввести пошлины на iPhone.
Apple объявила о крупнейшей своей инвестиции в экономику СШАКомпания намерена потратить более $30 млрд на чипы BroadcomВ прошлом году Apple взяла на себя обязательство вложить $600 млрд в американскую экономику за четыре годаНовый проект с Broadcom позволит выпустить более 15 млрд чипов в США и обеспечить работой сотни американцев, отмечают в компанииРанее Дональд Трамп пообещал ввести пошлины не менее чем в 25 % на iPhone в США, если они произведены за пределами страныTelegram | VK | ...
Читать полностью
Разработчик электромобиля «Атом» урегулировал задержки зарплаты, возникшие в июне из-за технических проблем с банками, и готовится к старту серийного производства в Москве. Автор канала подтверждает, что работы продолжаются и задержки не повлияли на сроки выпуска автомобиля.
Разработчик электромобиля «Атом» решил проблему с задержкой зарплатыВ июне действительно возникли сложности технического характера во взаимодействии с банками, повлекшие задержку исполнения компанией обязательств по заработной плате. В начале июля эти вопросы были полностью урегулированы, компания выполнила все обязательства перед сотрудниками в полном объеме, как и на протяжении всех пяти лет существования стартапаКомпания завершает подготовку к старту серийного производства в Москве товарных а...
Читать полностью
Китайские исследователи разработали атаку TrojPix, использующую кабели HDMI и VGA для передачи данных с отключенных от сети компьютеров через радиосигнал на частоте 20 МГц, достигая скорости 100 МБ за 2 минуты и дальности до 208 метров.
Китайские исследователи заставили кабели HDMI и старые шнуры VGA работать как радиопередатчики и тащить файлы с отключённых от сети машин. Атака TrojPix транслирует сигнал на частоте 20 МГц и передаёт 100 МБ данных менее чем за 2 минуты, превосходя скорость прошлых экспериментов в 27 раз.Внешний сканер ловит радиосигнал на открытом пространстве с расстояния 208 метров. Бетонная стена сокращает дистанцию до 10 метров и позволяет расшифровывать данные с точностью 99%. Код программно имитирует выкл...
Читать полностью
Дмитрий Титов обосновывает необходимость создания собственного телеком-вендора в России, предостерегая от иллюзии, что закупка китайских компонентов и сборка внутри страны автоматически дают суверенитет. Он выделяет три причины: устойчивость, безопасность и развитие, приводя в пример Сколтех и вендора «
Дмитрий Титов: «Китай — надежный партнер, но не склад деталей для российского суверенитета»Член правления Ассоциации «Национальных чемпионов» и бывший первый вице-президент «Аквариуса» принял участие в сессии «Микроэлектронные компоненты для отрасли связи» на выставке «Иннопром»В своем выступлении Дмитрий Титов ответил на один из ключевых вопросов отрасли: нужны ли России собственные телеком-вендоры или достаточно закупать компоненты в Китае и собирать оборудование внутри страныКитай остается ва...
Читать полностью
Исследователи Check Point обнаружили созданную с помощью DeepSeek браузерную малварь-шифровальщик, которая не требует установки или уязвимостей — достаточно убедить жертву предоставить сай
Вымогательскую малварь для браузера создали с помощью DeepSeekИсследователи из компании Check Point обнаружили сгенерированный при помощи DeepSeek вредонос. Модель превратила теоретическую идею браузерного шифровальщика в почти готовую цепочку атаки. Для заражения не требуется устанавливать приложение, эксплуатировать какие-либо уязвимости или получать root-доступ, достаточно просто убедить жертву предоставить сайту доступ к папке с файлами.https://xakep.ru/2026/07/09/deepseek-ransomware/
Читать полностью
В подборке новостей освещены события о суде из-за смерти программиста от переработок в Китае, испытаниях сверхпроводящего двигателя, падении доли Windows, бэкдоре в роутерах Tenda, неудаче Apple в суде ЕС и рекордной аудитории Steam.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎☠️ В Китае начался суд из-за смерти 32-летнего программиста, который, по заявлению семьи, умер после длительных переработок👏 Новозеландская компания Zenno Astronautics провела испытания первого в своём роде двигателя на основе сверхпроводящих магнитов (ФОТО)📉 Доля Windows на мировом рынке настольных ОС впервые за долгие годы упала ниже 60%🚪 В прошивках роутеров Tenda нашли скрытый бэкдор для входа в админ-панель🍏 Apple не смогла доказать в суде ...
Читать полностью
Хакерская группа Earthimpact взломала базу данных пожертвований запрещенного РДК, содержащую данные о 3,5 млн человек, и намерена передать информацию ФСБ.
Российские хакеры заявили о взломе базы данных с информацией о пожертвованиях запрещенной в России террористической организации «Русский добровольческий корпус» (РДК)*По данным канала SHOT в «Максе», в базе содержатся сведения примерно о 3,5 млн человек, которые, как утверждается, перечисляли деньги организации в течение последних нескольких лет. Среди них есть граждане России, а переводы, по его данным, осуществлялись из Москвы и Московской области, Санкт-Петербурга и Ленинградской области, Тат...
Читать полностью
RuStore установлен на телевизорах 3 млн россиян, лидируют Xiaomi, TCL и Haier; популярны видеосервисы и утилиты, платформа расширяется на разные Android-устройства.
RuStore установили на свои телевизоры уже 3 млн россиянСреди марок телевизоров, на которые в 2026 году чаще всего устанавливали магазин приложений, лидирует Xiaomi — на нее приходится 20 % установок. Также в топ вошли TCL с долей 18 % и Haier — 12 %Владельцы смарт-телевизоров чаще всего используют RuStore для установки видеосервисов и браузеров. В числе самых популярных приложений на ТВ — VK Видео, Rutube, «Кинопоиск», Okko и «Яндекс Браузер» для ТВТакже пользователи активно скачивали разнообраз...
Читать полностью
Автор анализирует криптопирамиду «Поток Cash» через блокчейн TRON, выявляя вывод средств до обещанного листинга и указывая на арбитражную ловушку с разными ценами токена.
Пирамида «Поток Cash» (он же CashFlow): проследим по блокчейну, куда уходят деньги «бесконечного потока» и когда рухнетУчастникам «Потока Cash» обещали, что 10 июля их криптовалюту листят на биржах, запускают банк, и курс вырастет в сто миллиардов тысяч раз. А автор занёс в пирамиду свои 12,7 доллара и пошёл смотреть по блокчейну TRON, куда деньги уходят на самом деле. Через цепочку подставных адресов и псевдобиржу след вывел на настоящую биржу, и там всё сложилось. Основную массу, 7,13 миллиона...
Читать полностью
В посте сообщается, что развитие ИИ побудило российские университеты (РУДН, РАНХиГС) пересмотреть форматы ВКР, включая отказ от традиционных дипломных работ и расширение альтернативных форматов.
Развитие ИИ заставило университеты пересмотреть форматы проведения выпускных квалификационных работ (ВКР)Ранее министр науки и высшего образования Валерий Фальков заявил, что из-за развития искусственного интеллекта дипломные работы перестали выполнять ту функцию проверки знаний, которую осуществляли еще 10–20 лет назадСочинский филиал Российского университета дружбы народов 1 июля первым в РФ принял решение отказаться от ВКР на бакалавриате по направлению «юриспруденция» из-за развития ИИРАНХиГ...
Читать полностью
Пост сообщает о фишинговой кампании, в которой злоумышленники используют механизм Device Code Flow для захвата учетных записей Microsoft, заставляя жертв самостоятельно авторизоваться на официальном сайте.
Фишеры злоупотребляют механизмом Device Code Flow для захвата аккаунтов MicrosoftЭксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, участники которой злоупотребляют механизмом Microsoft Device Authorization Grant, также известным как Device Code Flow. Жертв заставляют самостоятельно пройти авторизацию на официальном сайте Microsoft, предоставив атакующим доступ к своей учетной записи.https://xakep.ru/2026/07/09/device-code-flow/
Читать полностью
Мэр Ярославля Артём Молчанов выступил на форуме «Единство народов»: Конституция как государственная идеология, поддержка многонациональности, необходимость закона о единстве народа.
Мэр города Ярославля Артём Молчанов выступил в секции «Право» на Втором русском цивилизационном форуме «Единство народов»🔎 По словам спикера, преамбула Конституции — «мы, многонациональный народ Российской Федерации, соединённые общей судьбой» — это не просто констатация факта, а полноценный идеологический документ в юридическом смысле слова.«Конституция — это государственная идеология. Не какая-то частная, партийная, а именно государственная. Часть 2 статьи 13 запрещает не идеологию как таковую...
Читать полностью
Глава СПЧ Валерий Фадеев призывает к научному анализу перед возможным запретом соцсетей для детей в России, подчеркивая необходимость изучения вреда и пользы.
Необходимо провести серьезный анализ с участием ученых, чтобы понять, нужен ли в России запрет детям пользоваться социальными сетями, заявил глава Совета по правам человека (СПЧ) Валерий ФадеевЭто не означает, что надо немедленно, опираясь на этот или подобные опросы, что-то запрещать и шашкой все рубитьСначала надо изучить, что вредно, с какого возраста вредно, а что может быть полезно и какого рода могут быть ограничения, если будет понятно, что они нужны, уточнил глава СПЧTelegram | VK | MAX
Читать полностью
Anthropic обнаружила у ИИ-модели Claude внутреннее «ментальное пространство» J-space, позволяющее хранить и обрабатывать идеи без их выражения в ответах, что указывает на сходство с человеческим мышлением, но не на сознание.
Anthropic обнаружила у ИИ-модели Claude внутреннее «ментальное пространство» Оно дает Claude возможность хранить и обрабатывать идеи, при этом не выражая их в ответах пользователюПространство назвали J-space, оно схоже с некоторыми функциями человеческого мозгаОткрытие не означает, что у Claude имеется полноценное сознание. Оно доказывает только наличие сходств в мышлении человека и нейросетиРазработчики подчеркнули, что изначально такую структуру не закладывали в Claude. Пространство возни...
Читать полностью
Проблемы с поставками топлива стимулируют рост интереса россиян к гибридным автомобилям, особенно в премиальном сегменте (Zeekr, Avatr) и массовом (Voyah, Geely, WEY), при этом продажи подключаемых гибридов в июне выросли в 2,7 раза год к году, но участники рынка не ожидают долгосрочного перелома.
Проблемы с поставками топлива усилили интерес россиян к электромобилямДилеры отмечают, что основной всплеск пришелся на гибридные модели, поскольку они позволяют использовать автомобиль и как обычную машину с двигателем внутреннего сгорания, и как транспорт на электротяге. В премиальном сегменте чаще выбирают Zeekr и Avatr, а в более массовом — Voyah, Geely и WEYПо данным «Автостата», в июне продажи подключаемых гибридов выросли в 2,7 раза год к году, до 6,1 тыс. машин, а за полугодие — в 2,3 ра...
Читать полностью
В мессенджере «Макс» появилась возможность создавать каналы для всех пользователей (тестовая версия на Android), можно создавать до пяти публичных каналов, требуется цифровой ID.
В «Максе» появилась возможность создавать каналы для всех пользователейФункция находится в тестовом режиме и постепенно становится доступна пользователям AndroidВерсии для десктопа и веб-версии появятся позднееОдин аккаунт позволяет создать до пяти публичных каналов. По умолчанию канал приватный, но его можно сделать публичным через настройки, выбрав свободный никнейм. Для публичного канала потребуется цифровой ID — его можно оформить сразу при созданииОЧЕНЬ ПРОШУ ВАС ПОДПИСЫВАТЬСЯ НА МЕНЯ В МАК...
Читать полностью
Разработчик создал эмулятор CD-ROM на Raspberry Pi Pico W, который загружает образы Linux по Wi-Fi через HTTP Range, но практическая ценность устройства низкая из-за
Эмулятор CD-ROM из Raspberry Pi Pico W, использующий образы из сетиФлеш-память у Pico всего 2 МБ, образ Linux весит гигабайты, и уместить его локально невозможно. Автор обошёл это красиво. Компьютер обращается к виртуальному CD-ROM обычной командой чтения, а микроконтроллер вычисляет смещение внутри ISO и тянет ровно нужные 2048 байт по Wi-Fi, HTTP-запросом с заголовком Range прямо с сайта дистрибутива.Собрано это на скромной Pico W с модулем Wi-Fi, и пропускной способности хватает, чтобы грузит...
Читать полностью
Китай обсуждает с Alibaba, ByteDance и Z ai ограничения на экспорт передовых ИИ-моделей и ужесточение наказаний за утечку технологий, а также ограничение круга инвесторов в ИИ-стартапы, но сроки и масштаб мер пока не определены.
Китай ограничит доступ других стран к своим ИИ-моделямМинистерство торговли КНР провело переговоры с Alibaba, ByteDance и Z ai о возможных ограничениях на передачу передовых моделей ИИ за рубеж и ужесточение наказаний за утечку технологийТакже поднимался вопрос об ограничении круга лиц, которые могут финансировать китайские ИИ-стартапы. При этом масштаб потенциальных мер пока обсуждается, а сроки их введения не определеныTelegram | VK | MAX
Читать полностью
Статья описывает архитектуру процессора ввода-вывода Space Shuttle, который эмулировал 25 виртуальных процессоров с двумя системами команд на одном физическом чипе, обеспечивая предсказуемое распределение времени для сетевых портов.
25 виртуальных процессоров в одном железе: как Space Shuttle обрабатывал ввод-выводВ бортовом компьютере Space Shuttle связующим звеном между центральным процессором и системами корабля был отдельный процессор ввода-вывода. Формально вспомогательный, он оказался сложнее самого центрального процессора. На одном физическом процессоре работали 25 виртуальных, причём с двумя совершенно разными системами команд. Выполнялись они по очереди, каждый получал один такт, затем управление уходило следующему...
Читать полностью