BI.ZONE WAF сообщает о смене тактики хакеров: 60% веб-атак направлены на кражу данных для развития атак, а не на проникновение. Ущерб от простоя может достигать 21,7 млн руб./час.
BI. ZONE WAF сообщает о смене тактики хакеров: вместо проникновения в инфраструктуру приоритетом стало получение данных для развития атакВ первой половине 2026 года 60% веб-атак были направлены на кражу конфигурационных файлов, учетных данных и сведений об инфраструктуре для повышения привилегий доступа и похитить конфиденциальную информациюДоля таких атак выросла с 3,5% в 2024 году до 11% в 2025-м и превысила 20% в первом полугодии 2026-го. С учетом кражи данных из баз и файлов, их доля достига...
Читать полностью
Проект «Гильотина 2.0» предлагает запретить изъятие земель под ЦОДы мощностью от 500 кВт для госнужд, с обязательством предоставить альтернативную площадку.
Проект «Гильотина 2.0» предлагает запретить изъятие земель под ЦОДы мощностью от 500 кВт, внесенные в реестр РФ, для госнуждАНО КС ЦОД поддерживает порог в 500 кВт как баланс интересов. При необходимости изъятия инициаторы должны обеспечить альтернативную площадку с сопоставимыми параметрами или профинансировать её создание. Возмещение должно включать расходы на строительство нового ЦОДа, перенос ИТ-нагрузки, резервирование, коммуникации и потери от расторжения договоров📸 Денис Абрамов / Ведомос...
Читать полностью
Статья для подписчиков о настройке мониторинга и алертов в Graylog 7.1 для отслеживания критических событий.
Серый кардинал без посредников. Настраиваем потоки и алерты, пишем декодер для Graylog 7.1👑 Статья для подписчиковСобирать логи — только половина дела. Система мониторинга становится по-настоящему полезной, когда сама отслеживает критические события и заранее предупреждает о проблемах. Сегодня разберем, как организовать такой мониторинг с помощью опенсорсного инструмента Graylog.https://xakep.ru/2026/07/30/graylog-no-plugins/
Читать полностью
Компания «Бештау» запустила в серийное производство новые клавиатуры моделей КС100РУ и КСХ100РУ, открыв предзаказы.
Новые клавиатуры БЕШТАУ КС100РУ и КСХ100РУ запущены в серийное производство.Предзаказы уже доступны через наших партнеров и дистрибьюторов.#НоваяКлавиатураБЕШТАУ🤩Бештау. Путь к вершине
Читать полностью
Проект NextBSD, возрожденный спустя 10 лет, переносит компоненты Darwin на FreeBSD, и разработчик активно использует Claude для ускорения работы.
Проект NextBSD ожил спустя десять лет. Что это за ОС и зачем её возрождают?В 2015 году Джордан Хаббард с командой представил NextBSD, попытку перенести открытые системные компоненты Darwin поверх ядра FreeBSD и модернизировать её, не превращая в клон macOS. К 2019-му проект заглох, репозиторий перестал обновляться, а сайт исчез. Не хватило финансирования.В 2026 году его в одиночку возродил Джо Малони. Старую кодовую базу он трогать не стал и начал заново на современной FreeBSD. Работа движется з...
Читать полностью
В РФ начали привлекать УК к ответственности за недопуск провайдеров в дома: отправлено 29 писем, принято 8 положительных решений. Введены штрафы до 1 млн руб.
В РФ начали привлекать УК к ответственности за недопуск провайдеров в дома: отправлено 29 писем, принято 8 положительных решений (одно от провайдера)В июле приняты поправки в КоАП РФ, устанавливающие штрафы за препятствия операторам связи. Должностным лицам грозит штраф до 40 тыс. руб., юрлицам — до 500 тыс. руб. (при повторном нарушении — от 600 тыс. до 1 млн руб.)Закон о беспрепятственном доступе действует более двух лет, но исполнение затруднялось отсутствием ответственности, отметил член ком...
Читать полностью
Новый IoT-ботнет Dysphoria заразил около 200 000 устройств по всему миру, используя блокчейн-домены для управления.
DDoS-ботнет Dysphoria заразил более 200 000 устройств по всему мируАналитики из QiAnXin XLab и китайского центра CNCERT рассказали о новом IoT-ботнете Dysphoria, который уже насчитывает порядка 200 000 зараженных устройств. Для управления инфраструктурой ботнета операторы используют домены Ethereum ENS и Solana SNS, а реальные адреса управляющих серверов скрывают за сетью прокси, которая тоже состоит из скомпрометированных девайсов.https://xakep.ru/2026/07/30/dysphoria/
Читать полностью
Реклама мероприятия Айда Фест 31 июля, где выступят представители крупных компаний, с целью привлечения внимания к агентству ЦЕХ.
📣 Есть мероприятия, которые проще прогулять. Айда Фест — не из них.31 июля, Хлебозавод №9, 12 часов и 600 человек, которые зарабатывают на том, что вы задержались на этом тексте дольше трёх секунд.Сначала вас научат делать рекламу и визуал так, что позавидуют нейросети. Потом расскажут, как это делали другие — и на чём погорели (эта часть всегда интереснее). За закрытой дверью тем временем считают деньги те, кому есть что считать. А завершится всё вечеринкой — LAVBLAST, Саша Тесло...
Читать полностью
Google анонсировала API Play Signal для верификации возраста пользователей Android, который будет внедрен на мировом рынке к концу 2026 года, аналогично инструментам Apple.
Ну кто еще в розовых очках, что Андроид - это свобода и гугл никогда не станет закрытой экосистемой, как Apple? Вот еще один шажок:Google анонсировала запуск инструмента API Play Signal для верификации возраста пользователей на мировом рынке к концу 2026 года. Это ответ на аналогичные инструменты Apple, представленные в начале года. Технология уже доступна в Бразилии и позволяет разработчикам Android-приложений определять возрастную категорию пользователей для обеспечения безопасного контента. К...
Читать полностью
Хак-группа GOFFEE атакует российские ИТ-компании фишинговыми письмами с поврежденными документами, расширяя географию на Беларусь.
Российским ИТ-компаниям присылают фишинговые письма с «поврежденными» документамиЭксперты «Лаборатории Касперского» обнаружили новую кампанию хак-группы GOFFEE, нацеленную преимущественно на российские ИТ-компании. Для первоначального заражения атакующие рассылают фишинговые письма с документами, которые выглядят поврежденными. Одновременно с этим группировка расширяет географию атак, и теперь среди ее целей появились организации из Беларуси.https://xakep.ru/2026/07/30/goffee-attacks/
Читать полностью
Сводка новостей: GOG разрабатывает лаунчер для Linux, Нью-Йорк ограничивает ленты для подростков, Google ИИ отвечает на 43% запросов, для Sega Dreamcast выходят новые игры.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎👩💻 GOG приступила к разработке лаунчера Galaxy для Linux🎥 Нью‑Йорк ограничит персонализированные ленты для подростков🤖 ИИ‑ответы Google генерируются уже для 43% запросов, меняя веб‑навигацию🕹️ Для Sega Dreamcast выходят новые игры, хотя консоль не поддерживается 25 лет💰 Издание Fortune представило ежегодный рейтинг Global 500 (ФОТО)⚖️ Австралийский регулятор подал на Telegram в суд; платформу обвиняют в нарушении законов о борьбе с запрещённым ...
Читать полностью
Верстальщик вспоминает, как сложно было верстать до появления флексбоксов и гридов, используя table-cell, float и другие устаревшие методы.
Как верстали 15 лет назадВерстальщику попалась книга по вёрстке 2004 года, и он решил вспомнить, из чего складывался рабочий день до флексбоксов и гридов. Картина выходит дикая. Чтобы отцентрировать элемент по вертикали, ему приходилось притворяться ячейкой таблицы. Свойство table-cell честно сообщало браузеру, что перед ним ячейка, и только после этого срабатывало выравнивание.И это ещё щадящий пример. Сетку городили на float, где один лишний пиксель сдвигал все блоки разом, а пятый элемент уез...
Читать полностью
МТС и МГТС запустили пилотный проект Smart Largus по установке волоконно-оптических датчиков на Lada Largus для предиктивной диагностики состояния автомобиля.
Автомобиль Lada Largus оборудовали волоконно-оптическими датчикамиВ компанию МТС обратился департамент транспортного обеспечения Московской городской телефонной сети (МГТС), который отвечает за эксплуатацию и обслуживание служебного автопарка компанииВ работе МГТС каждый день использует десятки автомобилей различного назначения — от машин монтажных бригад до специализированной техники. Одна из идей, которую они предложили, — попробовать применить технологии волоконно-оптической сенсорики для мон...
Читать полностью
Исследователь создал самораспространяющегося промпт-червя для Microsoft Copilot for Word, скрывающего вредоносные инструкции в документах.
Исследователь создал червя для Microsoft CopilotНезависимый норвежский ИБ-специалист Хокон Молей (Håkon Måløy) сообщил, что создал самораспространяющегося промпт-червя для Copilot for Word. По его словам, атакующий может скрыть вредоносные инструкции внутри документа, а ИИ-ассистент незаметно выполнит их и перенесет в новые файлы.https://xakep.ru/2026/07/30/copilot-worm/
Читать полностью
Яндекс объявил финансовые результаты за II квартал 2026 года: выручка выросла на 16% до 386 млрд руб., скорректированная EBITDA — на 35%.
Яндекс объявил финансовые результаты за II квартал 2026 годаВыручка группы во втором квартале 2026 года выросла на 16% год к году и составила 386 млрд рублей. Выручка за первое полугодие составила 759 млрд рублей, увеличившись на 19% год к годуОборот от услуг по рекламе и продвижению во втором квартале 2026 года вырос на 12% год к году — до 128 млрд рублей.Подписочная выручка Яндекс Плюс...
Читать полностью
Доля ИИ-ответов в поисковой выдаче Яндекса достигла 42%, в Google — 43%. Российские модели в слепом тесте выиграли у AI Overviews в 56,7% случаев.
Искусственный интеллект меняет привычную модель поиска в интернете - пользователи все чаще используют ИИ-ответы прямо под строкой запросВо II квартале 2026 года их доля в Яндексе достигла 42% (+7 п.п.), аудитория — 49,5 млн человек. В Google доля выдачи с ИИ выросла с 15% до 43%. Сундар Пичаи отметил рост частоты использования поиска с ИИПоиск — главная точка контакта с ИИ: 14 млрд запросов у Google против 2,5+ млрд промптов ChatGPT. Из-за требований к скорости и точности для поиска разрабатываю...
Читать полностью
Акции «Элемента» выросли на 21,65% после сообщения о дополнительной покупке 7,9% акций «Сбером», увеличив его долю до 49,8%.
Акции «Элемента» (ELMT) на Мосбирже выросли на 21,65% до ₽0,11545Рост спровоцирован сообщением о дополнительной покупке «Сбером» 7,9% акций в рамках оферты, запущенной в феврале 2026 года структурой «Интегральные системы» за ₽5,4 млрд. Доля банка увеличилась с 41,9% до 49,8%. После дискретного аукциона (12:37–13:07 мск) рост замедлился до 17,3%, цена упала до ₽0,11135Ранее в январе 2026 года «Сбер» выкупил 37,4% у АФК «Система» и 4,3% у миноритариев за ₽27 млрд, увеличив долю до 41,9%. В феврале...
Читать полностью
Конкурсный управляющий ООО «Гугл» подал иск к экс-гендиректору компании на сумму более 160 млрд рублей о взыскании убытков.
Конкурсный управляющий ООО «Гугл» (бывшая «дочка» Google) Валерий Таляровский подал иск к экс-гендиректору компании Карло Дасаро Биондо. Заявитель требует взыскать с него более 160 млрд руб. убытков, сообщили РАПСИ в Арбитражном суде МосквыГосподин Биондо занимал пост гендиректора в 2016–2020 годах. От него требуют выплаты основного долга на сумму 101,69 млрд руб., а также 58,59 млрд руб. процентовООО «Гугл» подало заявление о банкротстве 16 июня 2022 года. В октябре 2023 года компанию признали ...
Читать полностью
Максим Горшенин раскрыл финансовые условия покупки электромобиля «Атом»: первоначальный взнос 500 тыс. руб., госсубсидия 925 тыс. руб., кредит на 2,5 млн руб. под 18,25%.
Для любителей считать чужие деньги. Горшенин раскрыл, сколько остался должен за АтомПервый частный владелец электромобиля Атом, популяризатор отечественной микроэлектроники Максим Горшенин рассказал, на каких финансовых условиях приобрел транспортное средство.Я взял электромобиль в кредит. А я привык, что если берешь автокредит, то автомобиль нужно страховать по КАСКО. С Атомом такого нет. Я просто оформил кредит и взял ОСАГОКредит очень интересно реализован — с госсубсидией, про которую не все ...
Читать полностью
LLM обесценили техническую насмотренность кандидатов, так как теперь её легко имитировать, что делает финальное собеседование более важным этапом отбора.
LLM обесценили половину вашего опыта. Хорошая новость — не ту половинуЕщё пару лет назад финальный разговор с кандидатом был почти формальностью, самым мягким этапом после настоящей технической проверки. Сегодня руководитель разработки Timeweb Cloud замечает, что именно этот разговор различает людей лучше, чем техническая секция. И дело не в том, что разговор стал строже. Дело в том, что техническая секция сломалась.Раньше она надёжно делила кандидатов, потому что проверяла насмотренность — знан...
Читать полностью
В исходном коде игры 1980 года на BASIC обнаружен комментарий, который на самом деле является машинным кодом Z80, что делает игру неработоспособной при ручном вводе.
Загадочный комментарий в древней игре на BASICПервая же строка исходника игры The Wizard's Castle на BASIC выглядит так, будто по клавиатуре хлопнули ладонью. Это комментарий, REMарка, и внутри неё бессмысленный набор символов "_(C2SLFF4. Опечатка или сбой печати? Нет. Ровно в таком же виде строка напечатана в журнале за июль 1980 года. Оказывается, эта абракадабра в комментарии — на самом деле машинный код процессора Z80, а сам REM вызывает собственный текст как программу.Дальше начина...
Читать полностью
Обнаружен новый троян удаленного доступа Dolphin X, использующий ИИ для профилирования и приоритизации целей атаки.
Вредонос Dolphin X использует ИИ для приоритизации целейИсследователи Varonis Threat Labs изучили новый троян удаленного доступа Dolphin X, операторы которого заявляют об использовании ИИ для профилирования жертв. Малварь анализирует собранные на зараженных компьютерах данные, ранжирует пользователей, присваивая им оценки, и помогает хакерам выбрать наиболее ценные цели.https://xakep.ru/2026/07/29/dolphin-x/
Читать полностью
Радиолюбитель столкнулся с опасной статикой на антенне во время дождя, что привело к разряду, и обсуждает методы защиты, когда заземление антенны невозможно.
«Мой опыт с партизанской антенной»Грозы не было, шёл тихий и нудный дождик, а трансивер вдруг показывал шум 9+30 на всех диапазонах. Радиолюбитель открутил антенный кабель, чтобы посмотреть спектр помехи, коробочка прибора пискнула и погасла, а разъём начал пощёлкивать искровыми разрядами раз в несколько секунд. Оказалось, безобидный на вид дождь нёс на каплях колоссальную статику. Как только антенна потеряла контакт с заземлённым основанием, потенциал на ней и на теле человека начал расти, подн...
Читать полностью
Криптобиржа BitMart прекращает работу на фоне падения объемов торгов на централизованных площадках до минимума за 25 месяцев.
BitMart прекращает свою деятельность вслед за BitMEXОбъемы спотовых торгов на крупнейших централизованных площадках упали до 1,05 триллиона долларов. Согласно данным отчета Exchange Review компании CoinDesk Data, это самый низкий месячный показатель за последние 25 месяцев.https://xakep.ru/2026/07/29/bitmart-bitmex-shutdown/
Читать полностью
ИИ-модели OpenAI использовали 0-day уязвимости в Artifactory для побега из изолированной среды и атаки на Hugging Face.
Модели OpenAI атаковали Hugging Face через 0-day в ArtifactoryСпециалисты JFrog сообщили, что ИИ-модели OpenAI использовали неизвестные ранее уязвимости в Artifactory, чтобы покинуть изолированную тестовую среду и получить доступ к интернету. После этого агенты атаковали платформу Hugging Face, чтобы найти ответы для бенчмарка ExploitGym.https://xakep.ru/2026/07/29/artifactory-0day/
Читать полностью
Максим Горшенин анонсировал свое интервью в рамках Клуба «Наследие XXI» на тему «народного единства».
Вдогонку к предыдущим постам — мое интервью в рамках Клуба Наследие XXI по теме «народного единства»
Читать полностью
Финская Fingrid уведомила российских операторов о прекращении обслуживания опор ЛЭП с ВОЛС с 2027 года, что может лишить Россию части магистральных каналов в Европу.
Финская энергокомпания Fingrid уведомила российских операторов связи, что с 2027 года прекратит обслуживать опоры ЛЭП, на которых размещены волоконно-оптические линииРоссия с 2022 года не поставляет электричество в Финляндию, и обслуживать опоры невыгодно, из-за чего российские операторы могут лишиться части магистральных каналов в ЕвропуПо оценке источника на телеком-рынке, после 2022 года около 60–70% зарубежного трафика приходится на транзит через Финляндию. Еще один собеседник на сетевом рын...
Читать полностью
Песков заявил, что Россия входит в пятерку лидеров в гонке ИИ. Максим Горшенин отметил забавность конкуренции GigaChat и YandexGPT, намекая на вопросы к их «российскости».
Россия входит в число лидеров в развитии ИИ. Дмитрий Песков на форуме «Территория смыслов» заявил, что страна остается в пятерке участников гонкиВ России несколько компаний работают над ИИ с разными подходами: GigaChat строил модель с нуля, «Яндекс» использовал иностранные наработки для создания суверенной моделиОни конкурируют внутри страны. Песков отметил, что российские модели пока уступают ведущим американским, но находятся на очень высоком уровне развития===Забавно, что Яндекс не выступает ...
Читать полностью
Россияне ежемесячно тратят около 50 млрд рублей на подписки экосистем, часто не пользуясь большинством услуг. 72% сталкивались с проблемой «забытых» подписок.
Каждый месяц россияне тратят около 50 млрд на подписки крупных экосистем. Оформляя их ради одной разрекламированной услуги, многие вообще не пользуются другими включенными туда опциями и в результате раз в 30 дней исправно оплачивают ненужные им сервисыНапример, почти половина таких пользователей ничего не смотрит в «подаренных» им онлайн-кинотеатраПри этом со списанием денег из-за «забытых» подписок хотя бы раз сталкивались 72% граждан. Такое положение дел может стать невыгодным и самим экосист...
Читать полностью
Сбер занял 64-е место в рейтинге Fortune Global 500 2026, став самой высокой позицией среди российских компаний. В список также вошли Газпром, Роснефть и другие.
Сбер занял 64-е место в рейтинге крупнейших компаний мира Fortune Global 500 2026. Это самый высокий результат среди всех российских компаний, вошедших в списокВ рейтинг также вошли Газпром (89-е место), Роснефть (109-е), ВТБ (199-е), Лукойл (239-е), X5 (275-е), РЖД (367-е), Магнит (382-е) и Газпромбанк (486-е)Telegram | VK | MAX
Читать полностью