Сообщается о начале эксплуатации критической уязвимости CVE-2026-48282 в Adobe ColdFusion через два часа после публикации информации; разработчики выпустили патч на прошлой неделе.
Критический баг в Adobe ColdFusion уже используется в атакахЗлоумышленники начали эксплуатировать свежую уязвимость в Adobe ColdFusion (CVE-2026-48282) спустя около двух часов после публикации информации о ней. Разработчики исправили эту проблему на прошлой неделе и настоятельно рекомендовали администраторам установить обновления как можно скорее.https://xakep.ru/2026/07/08/adobe-coldfusion/
Читать полностью
Язык Оберон вызывает споры, как «Чёрный квадрат»: радикальный минимализм, без ООП и FOR, но на нём написана ОС.
Язык, который вызывает те же драки, что и «Чёрный квадрат» МалевичаСтоит упомянуть Оберон в сообществе программистов, и от него не остаётся камня на камне. Автор видел, как из-за этого языка умирали целые сообщества, а когда обмолвился, что собирается писать статью, ему в личку пришёл человек с просьбой не писать. Пазл сложился, когда он однажды услышал, как люди обсуждают «Чёрный квадрат».Реакция та же, что у зрителя перед Малевичем: «ну я так тоже могу, почему это в галерее, а не на помойке». ...
Читать полностью
Вымогатель JadePuffer стал первым задокументированным случаем полностью автоматизированной атаки с использованием ИИ-агента, который самостоятельно выполнил все этапы от разведки до шифрования данных.
Вымогатель JadePuffer использовал ИИ-агента для автоматизации атакиАналитики из компании Sysdig предупредили об обнаружении шифровальщика JadePuffer. Специалисты считают, что это первый задокументированный случай вымогательской атаки, которой от начала до конца управлял ИИ-агент. LLM самостоятельно провела разведку, похитила учетные данные, осуществила латеральное перемещение по сети, закрепилась в инфраструктуре, повысила привилегии и зашифровала данные.https://xakep.ru/2026/07/08/jadepuffer/
Читать полностью
В Москве запущены два новых производства критически важных компонентов — ЖК-модулей (Некс-Т) и высокоскоростных оптических трансиверов (Неорос), что замещает импорт в данных сегментах.
Московская промышленность пополнилась еще двумя предприятиями — в городе начнут производить критически важные компоненты: жидкокристаллические матрицы и высокоскоростные оптические трансиверы. Теперь отпала необходимость закупать эти компоненты за рубежом◾️В «Некс-Т» впервые в России организовали серийный выпуск ЖК-модулей. Готовые дисплейные узлы используются как компоненты в медицинской технике, транспорте, промышленном оборудовании, банковских терминалах и других устройствах. Производственная...
Читать полностью
Рекламная выручка Rutube выросла в 3,5 раза за полгода, компания связывает рост с расширением инвентаря и Smart TV, а к 2026 году планирует выручку не менее 6 млрд рублей.
Рекламная выручка Rutube выросла в 3,5 раза за полгодаВместе с ней средний чек рекламодателей увеличился в 3,7 раза. Запоминаемость рекламы брендов поднялась на 100 %, знание брендов — на 157 %, а намерение покупки — на 193 %Абсолютных показателей при этом в Rutube не приводят. В компании объясняют рост расширением рекламного инвентаря, развитием форматов для Smart TV и повышением эффективности размещенийПо данным Mediascope, месячная аудитория Rutube в январе составляла 47,7 млн человек, суточн...
Читать полностью
Госдума приняла закон о штрафах до 500 тыс. рублей для юрлиц за недопуск операторов связи в многоквартирные дома.
За недопуск операторов связи в многоквартирные дома ввели штрафы до 500 тыс. рублейСтолько должны будут уплатить юрлица. Для должностных лиц штрафы составят от 10 до 40 тыс. рублейОтветственность будет грозить управляющим компаниям, ТСЖ и ЖСК. Соответствующий закон Госдума приняла в окончательном чтенииTelegram | VK | MAX
Читать полностью
Статья объясняет механизмы PLT, GOT и релокации в Linux, позволяющие программам динамически находить адреса библиотечных функций при выполнении, несмотря на ASLR.
Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения👑 Статья для подписчиковКогда программа в Linux вызывает printf, sleep или любую другую функцию из динамической библиотеки, ее реальный адрес заранее неизвестен из-за ASLR. Тем не менее вызов каким-то образом срабатывает. В этой статье мы шаг за шагом разберем, как работают механизмы PLT, GOT и релокации, проследим процесс разрешения адресов с помощью objdump, readelf и GDB, а также увидим вживую, что происходит при п...
Читать полностью
Рейд на хостинг: изъятие серверов из-за VPN-клиента, обесточивание, потеря RAID-массивов и последствия.
Как российские хостинги знатно штормило в мае-июне, и почему некоторые теперь не пишут на ХабреЧетверг, 11 июня, утро. У хостинга резко пропадает аптайм на части казанского оборудования. Первая мысль про дурацкую неполадку сети, звонок оператору, тот отвечает, что в ЦОДе просто техработы. На самом деле в гермозоне сидела большая опергруппа, запретившая связь с внешним миром до конца выемки данных. Забрали всё подчистую, физически, из-за одного-единственного клиента, который держал VPN-сервер.Дал...
Читать полностью
Доклад Марины Барановой на форуме «Единство народов» о рекламном законодательстве: реклама формирует ценностные ориентиры, предложено ввести понятие государственной рекламы.
🇷🇺🚢 Марина Баранова: реклама формирует те же ценностные ориентиры, что и государственная политика⚡️ Доктор юридических наук, кандидат культурологии, профессор, почетный работник высшего профессионального образования РФ; профессор кафедры теории и истории государства и права, заместитель декана по научной работе юридического факультета Национального исследовательского Нижегородского государственного университета имени Н.И. Лобачевского, вице-президент Нижегородского исследовательского научно...
Читать полностью
Эксперты Positive Technologies оценили стоимость доступа к корпоративной инфраструктуре на черном рынке от 100 до 10 000 долларов, при этом ущерб от атаки может достигать миллионов.
Стоимость доступа к инфраструктуре компаний начинается от 100 долларов СШАЭксперты Positive Technologies изучили черный рынок и выяснили, что готовый доступ к корпоративной инфраструктуре обычно стоит от 100 до 10 000 долларов США. При этом подчеркивается, что ущерб от последующей атаки может достигать миллионов долларов.https://xakep.ru/2026/07/08/access-prices-2/
Читать полностью
Дмитрий Титов на Иннопроме предложил Индонезии создать четыре совместные технологические платформы в сферах фотоники, телекома, мониторинга и медицины, а также кадровую и инвестиционную поддержку.
Дмитрий Титов предложил партнерам из Индонезии создать четыре совместные технологические платформыЧлен правления Ассоциации «Национальных чемпионов» Дмитрий Титов принял участие в сессии «Россия — Индонезия» на выставке «Иннопром», которая прошла 7 июляВ сессии также участвовали министр промышленности и торговли РФ Антон Алиханов и министр промышленности Республики Индонезия Агус Гумиванг КартасасмитаКлючевой темой обсуждения стало превращение политического и торгового импульса в практическую пр...
Читать полностью
Исследование австралийских учёных показало, что комплексный пик интеллекта и личности приходится на 55–60 лет, когда эмоциональная стабильность и мораль компенсируют снижение скорости мышления после 20 лет, а максимум продуктивности топ-менеджеров приходится на 40–65 лет.
Учёные из Университета Западной Австралии рассчитали возраст интеллектуального пика: комплексные показатели интеллекта и личности достигают максимума в интервале от 55 до 60 лет. Быстрый ум 20-летних проигрывает эмоциональной стабильности и финансовой хватке старшего поколения.Рабочая память и скорость мыслительных процессов начинают снижаться уже после 20 лет, а объём мозга физически уменьшается к 30 годам — но скрытые нейронные резервы полностью компенсируют этот дефицит. Чтобы измерить истинн...
Читать полностью
Исследователь обнаружил в Claude Code скрытый трекер, который собирал данные о китайских пользователях и передавал их в Anthropic. После публикации трекер удалили, Anthropic прокомментировал ситуацию.
Claude Code скрыто отслеживал пользователей из КитаяНа прошлой неделе исследователь обнаружил в Claude Code скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями. После публикации расследования трекер быстро удалили, и разработчики Anthropic прокомментировали ситуацию.https://xakep.ru/2026/07/08/claude-china/
Читать полностью
Сводка новостей за час: критика ИИ нобелевским лауреатом, снимок астероида от «Хаябуса-2», поддержка разработчиков Джоном Ромеро, опровержение слухов от NVIDIA, новые товарные знаки Яндекса, прекращение продаж Switch в ЕС и функция Tesla.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎⚠️ Нобелевский лауреат по экономике предупредил, что ИИ не вернёт эпоху быстрого роста производительности🤗 Японский зонд «Хаябуса-2» сделал потрясающий снимок двойного астероида, находящегося на расстоянии 100 млн км (ФОТО)✊ Джон Ромеро публично поддержал разработчиков после массового увольнения в id Software🙅🏻♂️ NVIDIA опровергла слухи о задержке Rubin Ultra и Kyber до 2028 года❤️ «Яндекс» зарегистрировал товарные знаки «Яндекс Пин», «Яндекс Х...
Читать полностью
Анонс инженерной конференции Kuber Community Day в Москве 30 июля с докладами, мастер-классом и arch dating.
Kuber Community Day возвращается 30 июля в Москве все неравнодушные к технологии встречаются на инженерной конференции Kuber Community Day.На сцене выступят практики из Ænix, MWS, «Райффайзенбанка», «СберЗдоровья», «Лаборатории Числитель», «Почтатех», «Инфосистемы Джет», Hilbert Team и других компаний.Что вас ждет:◾доклады без маркетинга: 30 спикеров расскажут об использовании ИИ в Kubernetes, мониторинге контейнеров, обзоре инструментов экосистемы, получении сертификаций и пр.;◾мастер-класс по ...
Читать полностью
Минцифры опровергает введение платы за иностранный трафик, хотя ранее весной 2026 года СМИ сообщали о возможном лимите в 15 Гбайт для мобильных сетей.
Минцифры: введение платы за иностранный интернет-трафик не рассматриваетсяПредставители Минцифры утверждают, что отдельную плату за иностранный интернет-трафик в России вводить не планируется. При этом еще весной 2026 года СМИ писали, что власти обсуждают введение оплаты за использование более 15 Гбайт международного трафика в месяц в мобильных сетях.https://xakep.ru/2026/07/08/international-traffic/
Читать полностью
Российский каршеринг «Делимобиль» перешел на отечественные решения в области кибербезопасности от ГК «Солар», включая DLP-платформу Solar Dozor и систему повышения киберграмотности, для соответствия требованиям 152-ФЗ, 149-ФЗ, PCI DSS и приказа ФСТЭК №117.
Российский каршеринг перешел на отечественное решение в области кибербезопасностиС 2023 года партнером «Делимобиля» в этом направлении стала группа компаний «Солар»Сначала сотрудничество коснулось DLP-платформы Solar Dozor, а позднее — решения для повышения кибеграмотности сотрудников на основе платформы Security Awareness от Secure-T (входит в ГК «Солар»)К ИТ-системам каршеринга, включая платформы управления автопарком, предъявляется широкий набор требований. В первую очередь это требования 152...
Читать полностью
В России начинают использовать нейросеть от Netvision для выявления питбайков на дорогах через городские камеры, чтобы бороться с нарушениями и собирать статистику.
Нарушителей на питбайках начнут искать с помощью искусственного интеллектаНейросеть разработал российский производитель комплексных решений в области ИИ-видеонаблюдения Netvision. Скоро ее начнут применять в нескольких регионахИИ может выявлять факт наличия питбайков на дорогах общего пользования, проезд на них по пешеходному переходу. Нейросеть анализирует видео с городских камер, выявляет питбайки даже в плотном потоке автомобилейБлагодаря интеграции нейросети в комплексные платформы Netvision...
Читать полностью
НИИ
Вьетнам привлечет российскую компанию к развитию своей микроэлектроникиНа форуме Hanoi Investment Promotion Conference НИИМЭ (входит в Группу компаний «Элемент») подписал многосторонний Меморандум о сотрудничестве с Народным комитетом города Ханоя, Ханойским университетом науки и технологий (HUST), а также вьетнамскими корпорациями G-Group и National Security TechnologyВ рамках соглашения российская сторона проработает вопросы технологического партнерства, подготовки кадров и проведения совместн...
Читать полностью
Исследование компании «Ашманов и партнеры» показывает, что россияне всё чаще используют ИИ-сервисы для поиска товаров, особенно женщины 25–39 лет с высоким доходом. Самыми популярными инструментами стали нейроответы в поисковиках (Яндекс, Google) и Алиса AI, а основные сценарии — поиск и сравнение товаров
Россияне всё чаще ищут товары при помощи искусственного интеллекта Среди пользователей ИИ-сервисов треть регулярно обращается к ним с целью поиска товаров, еще 47 % делают это время от времени, и только 22 % ― редко. Такие данные приводятся в исследовании компании «Ашманов и партнеры», которым оно поделилось с нашей редакциейАналитики подчеркнули, что 69 % опрошенных стали чаще искать товары с помощью ИИ-сервисов за прошедший год. Тренд наиболее ярко выражен среди активной потребительской аудито...
Читать полностью
Пост Минпромторга России анонсирует видео об итогах развития промышленности в 2025 году, подчеркивая создание заводов и рабочих мест.
🫶Минпромторг России — создаем будущее каждый день! Развитие промышленности — это не просто цифры отчетов, а новые заводы и современные рабочие места. Каких результатов удалось достичь в 2025 году? — Смотрите в нашем видео! ➡️Минпромторг России в MAX …
Читать полностью
Пост Минпромторга России анонсирует видео об итогах развития промышленности в 2025 году, подчеркивая создание заводов и рабочих мест.
🫶Минпромторг России — создаем будущее каждый день!Развитие промышленности — это не просто цифры отчетов, а новые заводы и современные рабочие места.Каких результатов удалось достичь в 2025 году? — Смотрите в нашем видео! ➡️Минпромторг России в MAX#красивоопромышленности
Читать полностью
Пост объясняет принцип работы двигателя внутреннего сгорания через аналогию с пушкой, показывая эволюцию от одноразового выстрела к циклическому процессу.
Как устроен двигатель внутреннего сгоранияЧтобы объяснить двигатель внутреннего сгорания с нуля, автор начинает с пушки. Порох воспламеняется, газ мгновенно расширяется, ядро вылетает из ствола, надёжно и управляемо, но совершенно бесполезно для вращения вала. Ядро толкнёт кривошип один раз и улетит навсегда.Весь фокус в том, чтобы ядро не улетало. Заменяем его поршнем с отверстием, крепим шатун, запираем в цилиндре, и снаряд, который раньше исчезал за горизонтом, теперь возвращается наверх, гот...
Читать полностью
Ассоциации медиарынка просят изменить законопроект об ИИ для лицензирования произведений при обучении нейросетей, опасаясь, что текущая редакция подрывает стимулы для творчества и превращает Россию в бесплатный хаб.
Ассоциации медиарынка попросили внести изменения в законопроект об ИИСуть просьбы заключается в создании правовых условий для лицензирования произведений, используемых для обучения нейросетейВ текущей редакции закреплена только возможность для правообладателей самостоятельно вводить ограничения для ИИ-моделей. По мнению участников рынка, предложенная законопроектом модель будет дестимулировать творчество отечественных авторов и превратит Россию в бесплатный хаб для обучения ИИ-моделейЗаконопроек...
Читать полностью
Статья на Habr разбирает феномен массовых сообщений о таинственных дирижаблях в США 1890-х годов, описывая конкретный случай с полковником Шоу и анализируя исторический контекст, где реальные дирижабли были несовершенны.
«Из ниоткуда в Грецию» и похищенный врач: что стояло за волной сообщений о странных дирижаблях в США 1890-х годов?Ноябрь 1896-го, дорога у деревни Лоди в Калифорнии. Полковник Шоу за поворотом видит стоящее в поле нечто гладкое и серебристое, сигарообразное, метров сорока пяти в длину. Рядом три тощих гуманоида под два метра ростом издают мелодичное щебетание и пытаются затащить его на борт. Он вырывается, они разочарованно поднимают машину в воздух и улетают.И это лишь одна заметка из сотен, чт...
Читать полностью
Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll в ядре Linux, позволяющей локальному непривилегированному процессу повысить права до root на десктопах, серверах и Android.
Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает AndroidОпубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-устройства, позволяя непривилегированному локальному процессу повысить права до уровня root.https://xakep.ru/2026/07/07/bad-epoll/
Читать полностью
На Сахалине впервые в России официально зарегистрирован запуск дрона с человеком на борту, аппарат назван прототипом аэротакси. Ранее сотрудники базы «Пушистый» провели 420-километровый полёт дрона между Сахалином и Курилами.
На Сахалине впервые в России официально зарегистрирован запуск дрона с человеком на борту. Испытания прошли на базе «Пушистый» в Корсаковском районе, полёт оформил региональный центр организации воздушного движения. Об этом сообщил губернатор Валерий Лимаренко, назвав аппарат прототипом будущего аэротакси.Аппарат относится к сверхлёгким воздушным судам, работает в пилотируемом и беспилотном режимах. Питание — от электрической батареи. Время полёта — до 20 минут, скорость — до 50 км/ч. Навигация ...
Читать полностью
Разборка старинного телефона Alcatel One Touch Pocket 1999 года, который удивил нестандартной конструкцией: три батарейки AAA и резервная CMOS-батарейка на плате.
Телефон из 1999 года: Alcatel One Touch Pocket. Что внутри?Alcatel One Touch Pocket собирали для деловых людей конца 90-х, поэтому ставку сделали на практичность, а не на внешний эффект. Монохромный экран на пять строк, телефонная книга на 350 записей, режим модема через кабель к компьютеру, и никаких игр, цветных заставок и мультимедиа. На вид рядовой служебный аппарат своей эпохи.А потом начинается разборка, и первый же сюрприз ждёт под крышкой отсека. Вместо привычного аккумулятора там три ба...
Читать полностью
Telegram тестирует новый редактор сообщений с Markdown-разметкой и мультимедиа, доступный всем, но для отправки требуется Premium.
Конкурент мессенджера «Макс» тестирует полноценный редактор сообщенийВ свежей бета-версии Telegram нашли новый редактор с поддержкой Markdown-разметки. Теперь сообщения можно оформлять почти как полноценные документы: добавлять заголовки, цитаты, код, формулы, нумерованные и маркированные списки, а также скрываемые блоки текстаПомимо текста, редактор поддерживает изображения, аудио, геолокацию и эмодзи из Telegram PremiumПока функция доступна только в тестовой версии. Открыть редактор смогут все...
Читать полностью
Яндекс опроверг слухи о недоступности приложения «Яндекс Пэй» в российском AppStore, подтвердив его стабильную работу.
«Яндекс» опроверг слухи об удалении приложения «Яндекс Пэй» из AppStore в РоссииСервис "Яндекс Пэй" предоставляет свои услуги только на территории РФ. Приложение "Яндекс Пэй" по-прежнему доступно в AppStore и Google Play в России и стабильно работаетНезадолго до этого в Telegram-каналах появилась информация о якобы недоступности приложения «Яндекс Пэй» для скачивания в российском сегменте AppStoreTelegram | VK | MAX
Читать полностью