Описан метод обхода блокировок YouTube путем 8-байтового патча chrome.dll, заставляющего Chrome фрагментировать TLS-пакеты без сторонних программ, с возможностью включения/отключения через клавишу Scroll Lock.
Патчим Chrome для YouTube: 8 байт, которые всё меняютМногие знают утилиту NoDPI, которая помогает обходить блокировки YouTube, фрагментируя TLS-пакеты. Но автор этой статьи решил пойти другим, более хардкорным путём: а что, если заставить сам Chrome делать это, без Python и прокси?Результатом стал элегантный 8-байтовый патч прямо для chrome.dll. Никаких сторонних программ, только прямое изменение бинарного файла, которое заставляет Chrome дробить TLS-пакеты на маленькие кусочки, эффективно обход...
Читать полностью
Утечка данных в SonicWall: конфигурации брандмауэров клиентов, использовавших облачные бэкапы, попали к хакерам.
У SonicWall украли конфигурации брандмауэров всех клиентов, использовавших облачные бэкапыКомпания SonicWall подтвердила, что произошедшая в прошлом месяце утечка данных затронула всех клиентов, которые использовали облачный сервис компании для резервного копирования. В итоге конфигурации файрволов, хранившиеся в MySonicWall, попали в руки хакеров.https://xakep.ru/2025/10/10/mysonicwall-leak/
Читать полностью
Анонс финального розыгрыша MacBook среди ТОП-256 участников конкурса «Стартап-кранч»; призыв к активным действиям в выходные.
Мы вышли на последний круг «Стартап-кранча», а это значит, что впереди — финальный и самый главный розыгрыш. Уже в этот вторник, 14 октября, мы разыграем MacBook. 💻Розыгрыш пройдёт среди ТОП-256 игроков — это самый широкий пул за всё время игры. Шансы попасть в число претендентов высоки как никогда!У вас есть все выходные, чтобы совершить финальный рывок, ворваться в рейтинг и попытать удачу 👈
Читать полностью
Глава Сбербанка Герман Греф в шутку предложил разделить поисковую систему «Яндекса» из-за монополизма, комментируя слова главы ЦБ о недопустимости одного победителя на рынке.
Глава Сбербанка Герман Греф во время пленарной сессии «Финополиса» в шутку предложил заняться монополией «Яндекса»Сколько можно терпеть монополизм "Яндекса"? Надо разделить их поисковую систему между всеми. Ну, что это? Чем мы хуже "Яндекса"?Так он прокомментировал слова председателя Центробанка России Эльвиры Набиуллиной о том, что в стране не должен быть «один выигравший»На форуме Греф также отметил, что, если есть технологическая монополия и она не связана с чем-то не...
Читать полностью
Обнаружен крупный ботнет RondoDox, эксплуатирующий 56 уязвимостей в более чем 30 устройствах, включая баги с соревнований Pwn2Own.
Ботнет RondoDox использует 56 уязвимостей в своих атакахОбнаружен крупный ботнет RondoDox, который эксплуатирует 56 уязвимостей в более чем 30 различных устройствах, включая баги, которые впервые показали на хакерских соревнованиях Pwn2Own.https://xakep.ru/2025/10/10/rondodox/
Читать полностью
Пост описывает масштабный энергетический переход в Китае на примере крупнейшей в мире солнечной станции на Тибетском плато, сравнивая её с проектом «Плотина трех ущелий» и подчеркивая стремительные темпы внедрения возобновляемой энергии.
Пока читаешь и смотришь фотки, понимаешь, что такое настоящий энергетический переход. Поля солнечных панелей на плато в Тибете на высоте свыше 3000 метров, занимающие площадь в семь раз больше острова Манхэттен. Свыше 400 кв. км панелей генерируют около 17 ГВт, их расположение на горном плато обеспечивает и лучшую инсоляцию (облаков меньше), и лучший КПД (прохладней). По соседству ветряки генерят еще около 5 ГВт, а ГЭС добавляют свои 7 ГВт.Стране, в которой функционируют 50 000 км скоростных жел...
Читать полностью
Статья описывает кейс с Bug Bounty по обходу бизнес-логики платежного API финансовой организации, что позволяло создавать валидные платежи и списывать деньги клиентов.
One step to crit. Раскручиваем уязвимость в платежной логике #статьи #подписчикамВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и списывать деньги клиентов. Я тестировал API одной финансовой организации, у которой есть фонд с личным кабинетом. Основные функции были за авторизацией, за исключением кнопки «Сделать взнос»…https://xakep.ru/2025/10/10/payment-logic-hack/
Читать полностью
Пост рассказывает историю появления «синего экрана смерти» Windows, объясняет причину выбора синего цвета (личные предпочтения инженера Джона Верта) и описывает эволюцию BSOD, включая другие цветовые варианты (чёрный, красный, зелёный) и известный сбой на презентации Windows 98.
Цвет настроения синий: история BSOD и палитра экранов смерти«Синий экран смерти» — главный кошмар пользователя Windows. Но почему он синий? Не из-за психологии и не из-за брендбука. Ответ до смешного прагматичен: инженеру Джону Верту, создателю BSOD для Windows NT, просто нравился белый текст на синем фоне — это была цветовая схема его любимого редактора кода.На самом деле, «синих экранов» было несколько, и они не всегда были фатальными. В Windows 9x это был «синий экран хромоты», из которого те...
Читать полностью
Компания X5 Tech проводит анонимный опрос для data-специалистов, чтобы составить портрет российского data-сообщества, выявить популярный стек, общие «боли» и мечты, с последующей публикацией инсайтов на лендинге.
Ваш грейд, стек и немного боли: опрос для data-специалистовКакой стек сейчас в топе? Какие «боли» — общие для всех, а не только для вашей команды? И о чём мечтают дата-специалисты, когда закрывают ноутбук? Компания X5 Tech решила составить большой и честный портрет российского data-сообщества.Это не просто опрос, а возможность создать коллективный срез профессии. Все анонимные ответы будут проанализированы, а самые интересные инсайты — опубликованы на отдельном лендинге. Вы сможете сравнить свой...
Читать полностью
Пост описывает, как мошенники и недобросовестные риелторы используют нейросети и дипфейки для создания фейковых фотографий недвижимости и выдачи себя за других людей, призывая к критической проверке визуальной информации.
Как ИИ помогает лжериелторам врать эффективнееМы привыкли не верить текстам про «евроремонт», но хотя бы доверяли фотографиям. Кажется, эта эпоха закончилась. Риелторы и мошенники распробовали бесплатные нейросети, и «понеслось».Примеры? Хозяин Airbnb с помощью ИИ «нарисовал» трещины на столике и выставил студентке счёт на $7000. В Испании мошенники генерируют фото несуществующих квартир (иногда с трёхглазым волком на телевизоре). А в США попытались продать дом, выдав себя за пропавшую без ...
Читать полностью
Новый Android-шпион ClayRat маскируется под WhatsApp, TikTok и YouTube, атакует российских пользователей, похищая данные и совершая звонки.
Android-спайварь ClayRat атакует пользователей в РФ, маскируясь под WhatsApp, TikTok и YouTubeНовый шпионский вредонос для Android маскируется под популярные приложения и сервисы, включая WhatsApp, Google Photos, TikTok и YouTube. ClayRat нацелен на российских пользователей и распространяется через Telegram-каналы и фишинговые сайты. Вредонос похищает SMS, логи звонков, уведомления, делает фото с камеры и даже может осуществлять звонки от имени жертвы.https://xakep.ru/2025/10/10/clayrat/
Читать полностью
Минэкономразвития продлевает экспериментальный правовой режим для агродронов до сентября 2029 года и расширяет его на семь новых регионов, упрощая допуск устройств к полетам.
Минэкономразвития продлит экспериментальный правовой режим по применению агродронов – сельскохозяйственных беспилотных авиационных систем (СБАС) – до сентября 2029 г. Документ также предусматривает расширение эксперимента еще на семь субъектов Федерации – Калининградскую, Оренбургскую, Томскую, Иркутскую, Челябинскую и Омскую области и Красноярский крайВ проекте также определены требования к оснащению и документации агродронов, что упросит процедуру допуска устройств к полетам в регионах с ...
Читать полностью
Российские компании за год увеличили инвестиции в цифровизацию на 29,5% до 5,24 трлн руб.; лидируют по темпам финансовый сектор, ритейл, фармацевтика, нефтегаз и наука.
Российские компании инвестировали в цифровизацию 5,24 трлн рублей за последний год — на 29,5% больше по сравнению с предыдущим годомАналитическое агентство ИТ-холдинга Т1 представило ежегодное исследование «Пульс цифровизации», в котором анализируется уровень использования и внедрения ИТ-решений в российских организацияхВ пятерку самых динамично развивающихся отраслей с точки зрения инвестиций в ИТ вошли финансы, транспорт и логистика, нефтегазовая промышленность, а также электроэнергетика и мет...
Читать полностью
Исследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse, использующую оптические сенсоры мыши для
Атака Mic-E-Mouse превращает мышь в устройство для прослушкиИсследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse. Специалисты демонстрируют, что оптические сенсоры с высоким DPI в современных мышах могут улавливать малейшие вибрации поверхности, что позволяет с высокой точностью восстановить произнесенные рядом с гаджетом слова.https://xakep.ru/2025/10/10/mic-e-mouse/
Читать полностью
Инженер техподдержки запустил Doom на промышленном контроллере (ПЛК) и создал кастомный геймпад через Modbus RTU, доказав наличие полноценного Linux внутри устройства.
Из котельной — в Ад: Doom на промышленном контроллереЧто делать инженеру техподдержки, которому стало скучно тестировать новый HDMI-модуль для ПЛК? Правильно, запустить на нём Doom. Автор статьи решил проверить, можно ли поиграть в культовый шутер на контроллере, который обычно управляет котельными, насосами и помогает добывать нефть.Но просто запустить Doom на Debian было мало. Автор пошёл дальше и задался вопросом: а можно ли управлять Думгайем через промышленные интерфейсы? Он подключил кнопк...
Читать полностью
Уязвимость в сервере figma-developer-mcp (CVE-2025-53967) позволяла удаленно выполнять произвольный код; детали раскрыты исследователями Imperva.
Уязвимость Figma MCP позволяла удаленно выполнить произвольный кодИсследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). Проблема позволяла атакующим удаленно выполнять произвольный код.https://xakep.ru/2025/10/10/cve-2025-53967/
Читать полностью
Сводка новостей за час, охватывающая утечку данных Discord, выход браузера Dia, научные открытия, гаджеты, экологию и заявления Дурова.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💬 Хакеры заявили о краже данных 5,5 млн пользователей Discord🔗 Браузер Dia от создателей Arc вышел из закрытого бета-теста🤪 Индийские психиатры описали случай группового помешательства онлайн🧠 Учёные нашли способ обратить болезнь Альцгеймера через восстановление барьера мозга🛠 На KickStarter представили MeowKit — мультитул на базе ESP32 для разработчиков и самодельщиков (ФОТО)🙀 Американские ингаляторы от астмы производят в год столько же ...
Читать полностью
Обзор пяти нестандартных мини-ПК, включая складную клавиатуру с экраном, ПК-стик, Raspberry Pi 5 в клавиатуре и мощный мини-ПК от MINISFORUM, предназначенных для энтузиастов и разработчиков.
Пять нестандартных мини-ПК: от складной клавиатуры с экраном до ПК-стикаМир мини-ПК — это не только скучные офисные «коробки». Производители продолжают удивлять экспериментальными и нишевыми устройствами, которые раздвигают границы привычных форм-факторов. В этой подборке — пять самых интересных новинок.Что внутри? Складная механическая клавиатура со встроенным 12.8-дюймовым сенсорным экраном. Компьютер-флешка с пассивным охлаждением. Raspberry Pi 5, встроенный прямо в клавиатуру. А ещё — сверхм...
Читать полностью
Восстановление неисп
Возвращение легенды: второе дыхание списанного IBM ThinkPad T40В руки автора попал неисправный IBM ThinkPad T40 из 2003 года — легендарный «неубиваемый» ноутбук из до-Lenovo эпохи. Его отдали «на запчасти»: без оперативной памяти, без жёсткого диска и блока питания. Это был вызов: удастся ли вернуть к жизни наследие 2000-х?Восстановление превратилось в настоящее приключение. Недостающие салазки для HDD были напечатаны на 3D-принтере, а подходящая планка DDR1 нашлась в старых запасах. Но ноутбук ...
Читать полностью
Пост рассказывает о тра
Лысенко против Вавилова: история разгрома и возрождения советской генетикиТрофим Лысенко — агроном, который обещал Сталину чудеса урожайности, отрицая «буржуазную» генетику, которую он не понимал. Он и его соратники, верившие в самозарождение клеток из «живого вещества», получили полную власть в советской науке.Результатом стала печально известная сессия ВАСХНИЛ 1948 года, где генетику официально объявили лженаукой. Десятки настоящих учёных были уволены, а великий генетик Николай Вавилов (на фот...
Читать полностью
Владельцы сайтов используют zip-бомбы и proof-of-work для борьбы с ИИ-краулерами, создающими огромную нагрузку на серверы и игнорирующими robots.txt.
Zip-бомбы против ИИ-краулеров: как владельцы сайтов воюют с ботамиAI-краулеры от OpenAI, Anthropic и других компаний создают огромную нагрузку на серверы, игнорируют robots.txt и съедают терабайты трафика, за который платят владельцы сайтов. Один из примеров — GPTBot, выкачавший 30 ТБ трафика за месяц с 600-мегабайтного сайта.В ответ на это веб-мастеры начали применять «партизанские» методы. Главное оружие в этой войне — zip-бомбы. Это небольшие архивы (например, 10 МБ), которые при распаковке р...
Читать полностью
Компания Доломант бесплатно восстановила неработающий бортовой мультимедийный компьютер для первого российского суперкара Marussia, о чём рассказал техдиректор на конференции ВСРВ-2025. Упоминается блогер Григорий Завозин, занимающийся возрождением марки.
#imaxaionlyОказывается, компания Доломант разрабатывала для первого российского суперкара Marussia компьютер бортовой мультимедии!Спустя годы после закрытия автопроизводителя Marussia, один из автомобилей попал в частные руки и там был нерабочий компьютерЧеловек обратился в Доломант, где специалисты компании совершенно бесплатно компьютер вернули к жизниОб этом мне рассказал технический директор компании Доломант Константин Кругляк на конференции ВСРВ-2025Так что @gri_zavozin теперь может см...
Читать полностью
Google не будет исправлять уязвимость ASCII smuggling в Gemini, позволяющую манипулировать ИИ-ассистентом для распространения ложной информации и отравления данных.
Google не будет исправлять проблему ASCII smuggling в ИИ-помощнике GeminiРазработчики Google сообщили, что проблема «контрабанды ASCII-символов» (ASCII smuggling) в Gemini не получит исправлений. Такая атака может использоваться для обмана ИИ-ассистента с целью предоставления пользователям фальшивой информации, изменения поведения модели и скрытого отравления данных.https://xakep.ru/2025/10/09/gemini-ascii-smuggling/
Читать полностью
МТС и «Иртея» выпустили документальный фильм о создании российских баз
Минус одна тайна: 😍 МТС показала, как делают российские базовые станции связиМТС и компания «Иртея» вместе с блогером Максимом Горшениным сняли документальный часовой фильм о том, как в России создают и внедряют отечественные базовые станции 4G. В нем показано, как проходит разработка, производство и запуск оборудования, которое уже работает на сетях.«Иртея» стала первым производителей, кто перешел от прототипов к серийному выпуску. Внедрение таких решений — важный шаг к технологической независи...
Читать полностью
В статье объясняется, что проблема периодического исчезновения Wi-Fi-точки доступа на ноутбуках связана с использованием 13‑го канала, который игнорируется драйверами при выборе страны США в настройках ОС. Решение — корректировка regulatory domain в конфиге.
Почему Wi-Fi-точка то видна, то нет? Проклятие 13-го каналаЗнакомая ситуация: вы включаете мобильную точку доступа, а ноутбук её то видит, то нет. Проблема плавающая, проявляется не на всех устройствах и кажется совершенно случайной. Автор статьи долго не мог понять, в чём дело, пока не решил разобраться окончательно.После долгих мучений выяснилось, что проблема возникает, когда точка доступа выбирает для работы 13-й канал. Оказалось, всё дело в «Regulatory Domain». Если при установке ОС по умол...
Читать полностью
Selectel планирует инвестировать 10 млрд рублей до 2031 года в AI-инфраструктуру, платформу и маркетплейс; ранее уже вложено
Облачный провайдер Selectel планирует инвестировать в продукты для развития AI в России 10 млрд рублей до 2031 года По данным компании, инвестиции будут направлены на инфраструктуру с графическими ускорителями (GPU), ИИ-платформу и ИИ-маркетплейс. С 2020 года Selectel уже вложил в это направление более 3,5 млрд руб.Telegram | Дзен | MAX
Читать полностью
Обнаружена RCE-уязвимость в Figma (CVE-2025-53967) из-за небезопасной обработки ввода в MCP-компоненте; исправлена в версии 0.6.3.
😱 Уязвимость в ИИ-интеграции Figma позволяла удалённо выполнять командыПопулярный инструмент для работы с макетами, Figma, оказался под угрозой из-за серьезной уязвимости (CVE-2025-53967), связанной с сервером Model Context Protocol (MCP), который лежит в основе интеграции с ИИ-агентами. Проблема, обнаруженная летом 2025 года специалистами из Imperva, заключалась в небезопасной обработке входящих данных компонентом figma-developer-mcp. На момент выявления ошибка позволяла злоумышленникам добиват...
Читать полностью
Хак-группа Clop использует критическую 0-day уязвимость CVE-2025-61882 в Oracle E-Business Suite для атак с августа 2025 года, позволяющую удаленное выполнение кода без аутентификации.
Clop атакует пользователей Oracle E-Business Suite с помощью 0-day уязвимостиНа прошлой неделе компания Oracle предупредила клиентов о критической 0-day уязвимости в E-Business Suite (CVE-2025-61882), которая позволяет удаленно выполнять произвольный код без аутентификации. Как стало известно теперь, хак-группа Clop активно применяет эту уязвимость в атаках с августа 2025 года.https://xakep.ru/2025/10/09/oracle-0day/
Читать полностью
Обзор находок на барахолке под Валенсией: от винтажной техники (VHS-камера Panasonic, КПК Fujitsu) до современных гаджетов и утопленных объективов. Автор делится впечатлениями и оценивает, что из этого хлама является сокровищем.
Воскресная барахолка: от VHS-камер до утопленных объективовАвтор статьи отправился на «охоту» на барахолку под Валенсией и вернулся с богатым уловом. Это настоящий музей под открытым небом, где винтажная техника соседствует с почти современными гаджетами, а сокровища лежат вперемешку с откровенным хламом.Что нашлось в этот раз? Профессиональная VHS-камера Panasonic из 80-х, DJ-контроллер, горы старых материнок и винтажный КПК Fujitsu. Рядом — почти современные ноутбуки, роботы-пылесосы и спортив...
Читать полностью
Пост анонсирует последнего титана в колоде «Стартап-кранча» — Бьёрна Страуструпа, создателя C++, и кратко описывает историю создания языка.
👑 Закрываем пантеон легенд «Стартап-кранча»!Последний титан в нашей колоде — Бьёрн Страуструпович. Его прототип — датский программист Бьёрн Страуструп, человек, который подарил миру C++.Работая над диссертацией, Страуструп столкнулся с дилеммой: язык Simula был удобен для больших проектов, но ужасно медленный. А язык BCPL — быстрым, но низкоуровневым и неудобным. Тогда он решил взять лучшее от двух миров: скорость C и высокоуровневые абстракции (классы) из Simula. Так родился «C с классами»,...
Читать полностью