Хакеры группировки RansomHub атаковали подрядчика Apple Luxshare и угрожают утечкой данных Apple, Nvidia и LG, если не будет выплачен выкуп.
СМИ: скомпрометирован подрядчик Apple, Nvidia и TeslaПо данным СМИ, компания Luxshare — один из ключевых партнеров Apple по сборке iPhone, AirPods, Apple Watch и Vision Pro — предположительно стала жертвой вымогательской атаки. Хакеры из группировки RansomHub угрожают опубликовать конфиденциальные данные Apple, Nvidia и LG, если компания не заплатит выкуп.https://xakep.ru/2026/01/23/luxshare/
Читать полностью
Пост предупреждает о скрытых опасностях Python, таких как изменяемые аргументы по умолчанию, слепой перехват исключений и блокировка Event Loop, которые могут привести к багам в продакшне.
Python: обманчивая простота и пять архитектурных капкановПринято считать, что Python прощает всё, но цена этой лояльности — баги в продакшне. Когда изменяемый список в аргументах закрепляется за функцией через атрибут __defaults__, это становится риском утечки данных. А слепой перехват исключений порождает процессы-зомби, игнорирующие сигналы системы.Разберём ещё и физику замыканий вместе с блокировкой Event Loop синхронными вызовами.
Читать полностью
В Армении вступил в силу Закон о кибербезопасности, который определяет объекты критической инфраструктуры и создает основу для международного сотрудничества, включая обмен экспертизой и совместные киберучения с Россией.
🔥 В Армении вступил в силу Закон о кибербезопасности⚠️ Он позволит российским специалистам обмениваться экспертизой с армянскими коллегами и проводить совместные киберучения.В Армении 4 января 2026 года вступил в силу новый Закон о кибербезопасности. Об этом RuHard рассказал цифровой атташе Торгового представительства РФ в этой стране Алексей Ордин.Текст документа уже опубликовали в открытом доступе. В основном его положения касаются определения термина «объекты критической инфраструктуры» (чётк...
Читать полностью
Пост описывает методы поиска управляющих серверов (C2), используемых киберпреступниками для управления вредоносным ПО и кражи данных.
Как найти C2. Разбираем методы поиска управляющих серверов🆓 Доступно без подпискиКиберпреступники используют собственную инфраструктуру, чтобы общаться с вредоносным ПО, управлять зараженными устройствами и воровать конфиденциальные данные. Можно ли обнаружить такие скрытые угрозы до того, как ущерб станет необратимым?https://xakep.ru/2026/01/23/hunting-c2/
Читать полностью
Пост обсуждает концепцию цифровой физики, где Вселенная рассматривается как гигантский компьютер, работающий на дискретных правилах клеточных автоматов, в противовес классическим дифференциальным уравнениям.
Цифровая физика: когда клеточный автомат эффективнее уравненийГипотеза симуляции — это не только сюжет для кино, но и строгая модель цифровой физики. Пока классическая наука использует громоздкие дифференциальные уравнения, концепция Конрада Цузе и Стивена Вольфрама представляет Вселенную как гигантский компьютер. Здесь всё многообразие реальности, от движения воды до структуры ДНК, вычисляется по дискретным правилам.Математика становится первичным субстратом, а физические объекты — лишь результ...
Читать полностью
Основатель Curl закрыл программу bug bounty на HackerOne из-за наплыва низкокачественных отчетов, сгенерированных ИИ.
Bug bounty программа Curl закрывается из-за ИИ-слопаОснователь и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) объявил о закрытии программы bug bounty проекта на платформе HackerOne. Причиной стал неконтролируемый поток низкокачественных отчетов об уязвимостях, значительная часть которых сгенерирована с помощью ИИ.https://xakep.ru/2026/01/23/bug-bounty-curl/
Читать полностью
Цена SSD большой ёмкости превысила стоимость золота за грамм из-за дефицита металлов и спроса ИИ; ожидается рост цен на DRAM, блоки питания и охлаждение.
Твердотельные накопители большой ёмкости стали дороже золота, если сравнивать цену за грамм. К такому выводу пришли аналитики Tom's Hardware после детального сравнения рыночных показателей.При текущей цене золота в $148 за грамм стандартный SSD весом около 8 граммов эквивалентен $1148. Однако средний ценник на потребительские модели объёмом 8 ТБ уже преодолел отметку в $1476, а флагманские решения стоят значительно дороже.Кризис спровоцировали дефицит металлов и ажиотажный спр...
Читать полностью
Группировка PhantomCore провела массированную атаку на российские компании из разных отраслей через вредоносные рассылки, обнаруженную специалистами F6.
Группировка PhantomCore вновь атаковала российские компанииСпециалисты компании F6 обнаружили свежую волну вредоносных рассылок от группировки PhantomCore. 19 и 21 января группа провела массированную атаку на российские компании из самых разных отраслей — от ЖКХ и финансов до аэрокосмического сектора и маркетплейсов.https://xakep.ru/2026/01/23/phantomcore-attacks-2/
Читать полностью
Пост анализирует, как алгоритмы соцсетей используют психологические различия между молодыми мужчинами и женщинами для создания эхо-камер, углубляя поляризацию общества и создавая цивилизационные риски.
Полярность взглядов: как соцсети раскалывают обществоСтатистика фиксирует чёткий разрыв в убеждениях молодых мужчин и женщин, возникший с эпохой смартфонов. Глобальный тренд указывает на системный сбой в социальном взаимодействии. Причина кроется в резонансе алгоритмов с эволюционными особенностями психики, ставшими в цифровой среде эксплойтами.Движки вовлечённости используют биологический диморфизм для создания эхо-камер. Пока одни группы выбирают конформизм, другие уходят в эскапизм. Проанализ...
Читать полностью
Хакеры используют незащищенные системы поддержки Zendesk для массовой рассылки спама, пользователи получают сотни писем с пугающими темами.
Хакеры массово рассылают спам через ZendeskПользователи по всему миру сообщают о массовой рассылке спама, который исходит от незащищенных систем поддержки Zendesk. Люди получают сотни писем со странными, а порой пугающими темами.https://xakep.ru/2026/01/23/zendesk-spam/
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, включая развитие локального ИИ, регулирование, мобильные ограничения и квантовую физику.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤖 Ollama добавила генерацию изображений и превратилась в универсальный локальный AI-хаб🇧🇾 В Беларуси вводятся ограничения скорости мобильного интернета после достижения абонентами определённого лимита📱 Nex Computer представила NexPhone — Android-смартфон с поддержкой Windows 11 и Linux Debian (ФОТО)📝 Сотни деятелей культуры поддержали кампанию «Кража — не инновация» против незаконного использования контента для ИИ👾 Южная Корея ввела ...
Читать полностью
Пост рассказывает о том, как Markdown из простого инструмента для блогинга превратился в стандарт для управления ИИ-моделями и IT-сообществом, подчеркивая роль открытости и пользовательских привычек.
Markdown: как символы в блокноте стали языком управления ИИ-гигантамиТрудно найти более привычный и в то же время незаметный стандарт, чем Markdown. То, что начиналось как инструмент для упрощения блогинга, превратилось в лингва-франка для всего IT-сообщества. Сегодня через простые текстовые файлы управляются триллионные нейросетевые модели, а поддержка формата внедряется даже в консервативные системные приложения.В основе успеха лежат не бюджеты корпораций, а открытость и использование привычек...
Читать полностью
Массовая автоматизированная атака на файрволы Fortinet FortiGate через уязвимость в SSO: хакеры создают фальшивые аккаунты администратора с VPN-доступом и крадут конфигурации; атаки продолжаются, несмотря на декабрьские патчи.
Злоумышленники взламывают устройства Fortinet FortiGate и крадут конфигурацииС середины января на файрволы Fortinet FortiGate началась массовая автоматизированная атака. Хакеры за считанные секунды взламывают устройства через уязвимость в SSO, создают фальшивые аккаунты администратора с VPN-доступом и похищают конфигурации. Специалисты Arctic Wolf, обнаружившие эту активность, предупредили, что атаки продолжаются до сих пор, несмотря на выход патчей в декабре.https://xakep.ru/2026/01/23/fortigat...
Читать полностью
Пост рассказывает о кроссплатформенном ассемблере EuroAssembler, который написан на самом себе, имеет малый размер (400 КБ), но включает макропроцессор и линковщик, предлагая альтернативу MASM и NASM.
EuroAssembler: почему 400 килобайт кода всё ещё могут удивитьСуществует мнение, что в мире MASM и NASM места для новых инструментов не осталось, а написание кода на «голом» железе — удел ретроградов. Но EuroAssembler предлагает иной взгляд на портативность: этот кроссплатформенный проект полностью написан на самом себе и не требует внешней среды для сборки.Несмотря на скромный размер исполняемого файла, инструмент включает в себя полноценный макропроцессор и встроенный линковщик. Такой подход из...
Читать полностью
В статье описывается эксперимент по запуску эмулятора SNES (Snes9x) на старой ОСРВ QNX 6.2.1 с ограниченными ресурсами, демонстрирующий гибкость и производительность микроядерной системы.
QNX и ретрогейминг: запуск эмулятора SNES на микроядерной ОСЗапуск 16-битных игр на старом ноутбуке может показаться пройденным этапом. Однако выбор QNX 6.2.1 в качестве базы меняет фокус на изучение возможностей ОСРВ. Использование CF-карты вместо HDD и 384 МБ оперативной памяти задаёт жёсткие рамки, в которых микроядро должно обеспечить работу Snes9x.Система подстраивается под разрешение на лету и справляется с нагрузкой при запуске четырёх игр одновременно. Это ещё раз подтверждает гибкость п...
Читать полностью
Пост анализирует роман «Звёздный десант» как критику милитаризма и деграда
«Звёздный десант»: парадокс эффективности в системе без обратной связиРоман часто воспринимается как гимн милитаризму, но за фасадом боевого братства скрывается разбор деградации социальных институтов. Мир, где гражданские права жёстко сцеплены со службой, неизбежно теряет гибкость. Внушаемость становится критерием отбора элит, что ведёт к подмене подготовки муштрой и цепочке управленческих факапов.Кейс Федерации демонстрирует, почему всё идёт не по плану при столкновении с реальностью. Проанали...
Читать полностью
Пост критикует громкие обещания о революционных батареях, предлагая использовать доступность на AliExpress как индикатор реальности технологии, и призывает оценивать плотность энергии и стоимость.
Алиэкспресс как детектор лжи: почему «вечные» батареи всё ещё в лабораторияхКаждый год заголовки обещают революцию, но реальность неизменна: литий доминирует, а графен застрял в пресс-релизах. Инженерный фильтр прост — если ячейку нельзя заказать у поставщика в Шэньчжэне, технологии не существует. Подобные новости остаются лишь кликбейтом для привлечения внимания.Вместо восторгов о «зарядке за секунду» важно оценивать плотность энергии (Вт·ч/кг) и стоимость кВт·ч. Громкие анонсы превратились в ш...
Читать полностью
Фишинговая атака на пользователей LastPass, маскирующаяся под уведомления о техработах с требованием срочно создать бэкап хранилища паролей.
Пользователей LastPass снова атаковали фишерыРазработчики менеджера паролей LastPass предупредили пользователей о новой фишинговой кампании, которая маскируется под уведомления о проведении технических работ. Хакеры рассылают письма с призывом срочно создать бэкап хранилища паролей в течение 24 часов.https://xakep.ru/2026/01/22/lastpass-fake-backup/
Читать полностью
Обзор контроллера Tmate2 для радиолюбителей, его аппаратной базы и методов настройки через сторонние утилиты, несмотря на ограниченную нативную поддержку.
WoodBoxRadio Tmate2: контроллер для радиолюбителяУправление радио через интерфейсы ОС лишает процесс оперативности. Контроллер Tmate2 возвращает тактильный отклик с помощью массивного валкодера с настраиваемой инерцией. Полностью металлический корпус придаёт вес и надёжно экранирует её начинку от наводок мощной аппаратуры.Основной вызов — сопряжение с софтом. Нативная поддержка ограничена, поэтому для работы всё ещё придётся использовать виртуальные COM-порты. Оценим аппаратную базу девайса и из...
Читать полностью
Исследователи Miggo Security обнаружили метод обхода защиты Google Gemini от промпт-инжектов через приглашения в Google Calendar, что позволяет похищать приватные данные жертв.
ИИ-помощник Gemini мог сливать данные через Google CalendarИсследователи из компании Miggo Security нашли способ обойти защиту Google Gemini от промпт-инжектов, используя обычные приглашения в «Календаре». Атака позволяла похищать приватные данные, просто отправляя жертвам приглашения с вредоносным содержимым.https://xakep.ru/2026/01/22/gemini-calendar-invites/
Читать полностью
Пост объясняет суть «крестьянского» умножения как реализации двоичной логики, подчеркивая его алгоритмическую эффективность и актуальность для понимания основ программирования.
Бинарная арифметика в уме: почему «крестьянское» умножение логичнее школьногоМетод «уполовинить и удвоить» часто кажется историческим курьёзом, хотя на деле это чистая двоичная логика, реализованная без полупроводников. Вместо громоздких таблиц умножения алгоритм использует итерации, которые легко автоматизировать.Всё сводится к фильтрации: отбрасывание строк с чётными левыми числами — это выделение установленных битов в двоичном коде. Подобный подход избавляет от необходимости помнить произведе...
Читать полностью
Пост предлагает выбрать язык программирования на основе того, что используют крупные компании, и рекламирует подборку курсов по Python, JavaScript, Go, Java, Rust и другим языкам.
Чтобы выбрать язык, не нужно гадать на кофейной гуще. Нужно смотреть, на чем сейчас пишут крупные компании. Мы выбрали ключевые языки и сразу подобрали к ним курсы с нашей витрины:💫Python. Простота синтаксиса и быстрая разработка. Огромная экосистема библиотек. 💫JavaScript. Универсальный язык (frontend + backend). Высокая производительность при работе с большим числом запросов. 💫Go (Golang). Очень высокая скорость выполнения. Популярен в DevOps-сервисах, стриминге, парсерах, микросервисах. 💫Java...
Читать полностью
Рост числа армянских продавцов на Wildberries и их продаж, а также увеличение экспорта из Армении через платформу, на фоне обсуждения санкций и роста поставок электроники.
🇦🇲 На Wildberries в два раза выросло число продавцов из АрменииВ 2025 году количество продавцов из Армении на маркетплейсе Wildberries увеличилось на 106 %, а совокупный объём их продаж вырос на 122%. Об этом сообщается в телеграм-канале Торгового представительства России в Армении.Продажи товаров армянского производства за год выросли на 22 %, при этом общий объём экспорта из Армении через платформу увеличился на 184 %, уточнили в российском Торгпредстве. Наиболее заметный рост экспортных поста...
Читать полностью
Пост объясняет, почему линейный расчет нагрузки при изменении интервала поллинга неверен, и предлагает использовать теорию вероятностей для точной оценки RPS с учетом сессий и MAU.
Когда математика встречает бэкенд, или Как рассчитать RPS на поллинговую ручкуКажется очевидным, что сокращение интервала опроса сервера с 5 до 2 минут увеличит нагрузку ровно в 2,5 раза. Но в реальности линейная логика разбивается о жизненный цикл сессии и распределение пользователей. На масштабе в десятки миллионов MAU всё сложнее: тривиальный расчёт часто ведёт к дефициту ресурсов, так как итоговый показатель может отличаться от прогноза в разы.Вместо интуитивных догадок эффективнее применить...
Читать полностью
Обнаружено 17 новых вредоносных браузерных расширений GhostPoster, установленных более 840 000 раз в Chrome, Firefox и Edge.
Браузерные расширения GhostPoster были установлены более 840 000 разВ магазинах расширений для Chrome, Firefox и Edge обнаружили 17 новых вредоносных расширений, связанных с кампанией GhostPoster. Пользователи суммарно установили их 840 000 раз.https://xakep.ru/2026/01/22/new-ghostposter/
Читать полностью
Минтруд России разрабатывает законопроект, разрешающий добровольное использование мессенджера Max для электронного документооборота между работниками и работодателями.
Минтруд России работает над законопроектом, который позволит использовать мессенджер Max для электронного документооборота между работниками и работодателямиПри этом такой метод будет доступен на добровольной основе, а не обязательнойTelegram | Дзен | MAX
Читать полностью
Мосгорсуд отклонил иск изобретателя к Apple на 295 млрд рублей, аннулировав его патент на технологию экстренного вызова без SIM-карты.
Мосгорсуд поставил финальную точку в многолетнем споре между Apple и российским изобретателем Арташесом Икономовым. Истец требовал рекордные 295 миллиардов рублей за технологию экстренного вызова без сим-карты.История началась ещё в 2015 году с визита в Купертино. Изобретатель представил чертежи под соглашением о неразглашении, но Apple отказалась от партнёрства. Вскоре аналогичная функция заработала на всех iPhone, что спровоцировало десятилетнюю юридическую войну.Юристы Apple добились аннулиро...
Читать полностью
Продажи ноутбуков в России в 2025 году сократились на 15-30% по сравнению с 2024 годом, что связано с более рациональным подходом потребителей к покупке техники.
Продажи ноутбуков в России в 2025 г. сократились на 15–30%За прошлый год в России было продано около 2,9 млн ноутбуков на 169–183 млрд руб. В 2024 г. в России приобрели около 3,9 млн устройств при совокупной выручке 212–242 млрд руб.Потребители стали подходить к приобретению техники более рационально и взвешенно, считают участники рынкаTelegram | Дзен | MAX
Читать полностью
Пост описывает проблему Memory Wall, когда производительность процессоров упирается в скорость доступа к данным, и предлагает переход к архитектурам Shared Storage как решение.
Memory Wall: парадокс производительности и конец эпохи монолитовСовременные серверы наращивают ядра и векторные блоки, но вычислительная мощь всё чаще упирается в физические ограничения доставки данных. Этот разрыв называют Memory Wall: пока CPU работает на наносекундных циклах, ожидание из DRAM или SSD превращается в вечность. Процессор простаивает, фактически превращаясь из вычислителя в пассивного наблюдателя.Иерархия кэшей лишь временно маскирует проблему, ведь объёмы данных в аналитике и AI...
Читать полностью
Обнаружено новое семейство троянов-кликеров Android.Phantom, использующих машинное обучение для накрутки кликов; распространяется через официальный каталог приложений Xiaomi GetApps.
Трояны Android.Phantom используют машинное обучение для накрутки кликовИсследователи «Доктор Веб» сообщают о новом семействе троянов-кликеров для Android. Все вредоносы из этой группы либо управляются с сервера hxxps[:]//dllpgd[.]click, либо загружаются и запускаются по команде оттуда. Одним из каналов распространения малвари стал официальный каталог приложений для устройств Xiaomi — GetApps.https://xakep.ru/2026/01/22/android-phantom/
Читать полностью