Обнаружен новый бэкдор GhostContainer, атакующий серверы Microsoft Exchange и используемый в таргетированной кампании кибершпионажа против крупных азиатских организаций.
Бэкдор GhostContainer атакует серверы Microsoft ExchangeСпециалисты «Лаборатории Касперского» обнаружили новый бэкдор GhostContainer, который работает на базе опенсорсных инструментов. Исследователи полагают, что появление этого вредоноса может быть частью сложной таргетированной кампании, направленной на крупные организации в Азии, включая высокотехнологичные предприятия. Предположительно, целью злоумышленников является кибершпионаж.https://xakep.ru/2025/07/22/ghostcontainer/
Читать полностью
Госдума приняла в третьем чтении законопроект о штрафах за поиск и доступ к экстремистским материалам, а также об административной ответственности для владельцев средств доступа к ограниченным ресурсам.
Законопроект о штрафах за поиск и доступ к экстремистским материалам принят в третьем чтенииГосдума приняла в третьем, окончательном чтении законопроект, предусматривающий штрафы за поиск и получение доступа к экстремистским материалам. Также законопроект предусматривает административную ответственность для владельцев «программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен».https://xakep.ru/2025/07/22/third-reading/
Читать полностью
В июне 2025 года доля Linux на мировом рынке настольных ОС немного снизилась, при этом в США и Германии она превысила 5%, а в Индии упала почти вдвое за год.
Linux на распутье: взлёт в США и Германии, спад в ИндииВ июне 2025 года доля Linux на мировом рынке настольных ОС немного снизилась, но за этой общей цифрой скрывается драма. Пока в США и Германии «пингвин» празднует успехи, перешагнув 5-процентный рубеж, в Индии происходит обратное: за год доля ОС там рухнула почти вдвое.Разберёмся, что пошло не так в одной из самых густонаселённых стран мира и почему Linux теряет там позиции, в то время как на Западе его популярность, наоборот, растёт.
Читать полностью
Итоги активности найма на IT-рынке в первом полугодии 2025: число вакансий для джунов превысило число предложений для стажёров.
Активность найма на IT-рынке в первом полугодии 2025Завершилось первое полугодие 2025, и пора подвести итоги активности найма на IT-рынке. Взглянем на свежие данные и проанализируем основные тренды за последние шесть месяцев.Посмотрим, какие компании размещали больше всего вакансий, кого искали чаще, и разберёмся в интересном тренде — почему в этом году число предложений для джунов снова превысило число вакансий для стажёров (637 против 304).
Читать полностью
Пост описывает биографию Александра — участника революционных событий начала XX века, который после поступления в университет увлёкся математикой и физикой, и его связь с Эйнштейном.
Бомбы для ЭйнштейнаЗнакомьтесь — Александр. Юноша из петербургской приличной семьи деятелей искусства, который в гимназические годы, в разгар Первой русской революции, на уговоры отца вернуться к больной матери отвечал: «Мне товарищи дороже».Проследим за удивительной судьбой этого человека: как убеждённый максималист и участник революционных сходок после поступления в университет в 1906 году с головой ушёл в математику и физику. Узнаем, кем он был и как его история связана с Эйнштейном.
Читать полностью
Статья объясняет, как отладочная информация в бинарном файле Mach-O под macOS ARM64 может оказаться нечитаемой, и предлагает методы ручного восстановления таблицы символов и строк, а также скрипт для IDA.
Заблудившиеся символы. Чиним отладочные данные и восстанавливаем читаемость бинаря #статьи #подписчикамСегодня мы разберемся, как привычная отладочная информация может обернуться неожиданной головной болью при реверсе. Возьмем бинарь Mach-O под macOS ARM64: с виду — символы есть, а по факту — сплошной мусор. Разберем, почему так происходит, как вручную найти настоящую таблицу символов и строк, и напишем простой скрипт, который вернет читаемые име...
Читать полностью
Превращение дешёвого китайского микрофонного предусилителя с эхом в уникальный электрогитарный дилей в винтажном деревянном корпусе.
Приспосабливаем китайский эффект эха для караоке в качестве электрогитарногоЧто делать, если все твои педали дилея постоянно выпрашивают знакомые музыканты, а поиграть с эхом очень хочется? Ответ может найтись во время очередной уборки в виде давно забытого китайского радиоконструктора для караоке и пустой деревянной шкатулки.Превратим дешёвый микрофонный предусилитель с эхом в уникальный, хоть и непрактичный, электрогитарный дилей в винтажном деревянном корпусе. Посмотрим, что может получиться ...
Читать полностью
Компания Asus представила уникальную видеокарту RTX 5090 ROG Astral Real Gold Edition, покрытую 24-каратным золотом, весом 7,2 кг и стоимостью 500 тыс. долларов, которая, вероятно, не поступит в продажу и останется выставочным образцом или предметом коллекционирования.
Компания Asus показала одну из самых необычных и дорогих видеокарт в истории — RTX 5090 ROG Astral Real Gold Edition. Она полностью покрыта чистым 24-каратным золотом и стоит $500 тыс.Технически «золотая» видеокарта повторяет ключевые характеристики топовой RTX 5090 Astral: 32 ГБ памяти GDDR7, интерфейс PCIe 5.0, тактовая частота до 2,61 ГГц и система охлаждения с четырьмя вентиляторами. Отличается только вес (ROG Astral Gold Edition весит 7,2 кг, из которых 5 кг приходится на золотое покры...
Читать полностью
Пост объясняет явление коронного разряда на линиях электропередач, его звуки и фиолетовое свечение, а также физическую природу процесса.
Правый коронный (разряд)Прогуливаясь вдоль линии электропередач в сырую, туманную погоду, можно услышать, как шепчутся между собой провода. Тут возможны два варианта: либо вы окончательно поехали головой, либо стали свидетелем коронного разряда — вестника невидимой войны воздуха и электричества.Разберёмся, что это за явление, почему оно тревожно шипит и потрескивает, а иногда даже светится не менее тревожным фиолетовым цветом. Узнаем, какая физика стоит за тем, что в другие времена могло бы...
Читать полностью
В России с 2026 года вводятся штрафы за оплату криптовалютой: для физлиц от 100 тыс. рублей, для юрлиц от 700 тыс. рублей.
С 2026 года в России появятся штрафы за оплату криптовалютойГлава комитета Госдумы по финансовому рынку Анатолий Аксаков сообщил СМИ, что с 2026 года россиян будут штрафовать за оплату криптовалютой. Сумма штрафа для физлиц составит от 100 000 рублей, а для юрлиц — от 700 000 рублей.https://xakep.ru/2025/07/22/crypto-fines/
Читать полностью
Разработчик Криш Шах создал приложение Track Weight, превращающее трекпад MacBook в весы с помощью датчика Force Touch, код открыт, но есть ограничения по использованию.
Разработчик Криш Шах выпустил приложение Track Weight, которое превращает трекпад MacBook в весы. Это возможно благодаря встроенному датчику Force Touch, который распознаёт силу нажатия. Код проекта открыт.Какие есть ограничения:— Трекпад реагирует на нажатия пальцами, поэтому для начала взвешивания надо сперва прикоснуться к трекпаду пальцем, а после класть на него предмет.— Для взвешивания металлических предметов надо использовать прокладку в виде листа бумаги или кусочка ткани. Это из-за того...
Читать полностью
Статья на Habr о переходе от конечных автоматов к корутинам в C для встраиваемых систем, описывающая подход к написанию последовательной логики с ожиданием событий без RTOS и потоков.
Хакаем корутины в CКонечные автоматы — распространённая архитектура во встраиваемых системах без ОС. Они прекрасно работают, но их понимание и обслуживание часто вызывают головную боль из-за отсутствия линейного потока и необходимости мысленно жонглировать флагами и состояниями.Разберём, как уйти от этой сложности и написать логику в виде последовательной программы, которая может ожидать события и возобновлять выполнение с места остановки — и всё это без применения RTOS и традиционных ...
Читать полностью
Обнаружена новая хак-группа Proxy Trickster, занимающаяся майнингом криптовалют и проксиджекингом; за год атаковано почти 900 серверов в 58 странах, включая Россию.
Группа Proxy Trickster атаковала почти 900 серверов в 58 странах мираСпециалисты Solar 4RAYS ГК «Солар» обнаружили новую хак-группу Proxy Trickster, которая занимается майнингом криптовалют и проксиджекингом (перехватом контроля над серверами для их преобразования и продажи). За год злоумышленники атаковали почти 900 серверов в 58 странах мира, включая Россию.https://xakep.ru/2025/07/22/proxy-trickster/
Читать полностью
GTA V разрешили в ОАЭ, кибератаки через SharePoint, Google судится с ботнетом, Ring передает данные полиции, Дуров предупреждает о мошенничестве.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️✅ GTA V получила разрешение на продажи в ОАЭ и Саудовской Аравии спустя 12 лет после релиза🖱 Крупная волна кибератак захватила организации по всему миру из-за критической уязвимости в Microsoft SharePoint Server⚖️ Google подала в суд на операторов ботнета Badbox 2.0, заразившего 10 млн устройств👮♂️ Ring возобновляет обмен видеоданными с полицией🤖 Google раскрыла, как на Android работает система оповещения о землетрясениях⚠️ Павел Дуров предуп...
Читать полностью
Разбор технических аспектов реализации нового закона о VPN и поиске материалов, ответ на вопрос о его возможной работе.
Разбираем новый закон про VPN и «поиск материалов» с технической точки зренияНовые поправки, касающиеся VPN, вызвали в сообществе много схожих вопросов. В основном они сводятся к одному: «А как это вообще может работать?».Постараемся ответить на эти вопросы и разберём возможные сценарии реализации нового закона именно с технической, а не с юридической точки зрения. Выясним, какие методы и технологии могут быть задействованы и чего можно ожидать на практике.
Читать полностью
Пошаговая инструкция по установке графического интерфейса (GUI) на сервер Ubuntu 24.04, который по умолчанию поставляется без него.
Как установить GUI на сервер Ubuntu 24.04По умолчанию Ubuntu Server поставляется без графического интерфейса (GUI) — это экономит ресурсы, повышает производительность и безопасность. Но что делать, если для работы вам всё же нужен привычный рабочий стол?Пошагово разберём, как установить полноценный GUI на сервер с Ubuntu 24.04, если вам нужно запускать десктопные программы, тестировать приложения с графическим управлением или решать другие подобные задачи.
Читать полностью
Анализ технических аспектов отключения интернета в Иране во время протестов, включая концепцию национального «интернета внутри интернета».
Технический взгляд на отключения интернета в ИранеКаждый раз, когда в Иране возникают массовые протесты, мы наблюдаем уже привычную картину: информационный поток замирает, а связь с глобальным интернетом сильно замедляется или пропадает полностью. Но как современная страна переживает такое отключение, не разрушая все налаженные процессы?Разберёмся в этом феномене с технической точки зрения и выясним, что представляет из себя «интернет внутри интернета», который Исламская Республика разрабатывала...
Читать полностью
Операторы фишинговой кампании PoisonSeed нашли способ обхода FIDO через механизм WebAuthn, убеждая жертв подтверждать запросы с фальшивых корпоративных порталов.
Мошенники нашли способ обхода многофакторной аутентификации FIDOОператоры фишинговой кампании PoisonSeed нашли способ обхода FIDO, используя механизм аутентификации между устройствами, реализованный в WebAuthn. Злоумышленники убеждают жертв подтвердить запросы на вход, поступающие с фальшивых корпоративных порталов.https://xakep.ru/2025/07/21/poisonseed-fido/
Читать полностью
Автор продолжает серию постов о попытках уйти из IT в рабочую профессию, описывая прохождение собеседований, оценку компаний по взаимодействию с HR и получение оффера.
Как выйти из IT... и пойти слесарем на завод. Часть втораяПродолжаем следить за слесарно-айтишным балетом! Вторая часть будет с элементами 18+, так что уберите от экранов джунов.В сегодняшних попытках «выйти из IT» пройдём пару собеседований, проведём оценку компаний по косвенным, но важным моментам взаимодействия с HR и получим оффер в очень интересном месте.
Читать полностью
В точках доступа HPE Aruba Instant On обнаружены жестко закодированные учетные данные, позволяющие обойти аутентификацию и получить доступ к веб-интерфейсу.
Точки доступа HPE Aruba Instant On содержали жестко закодированные учетные данныеКомпания Hewlett-Packard Enterprise (HPE) предупредила, что в точках доступа Aruba Instant On обнаружены жестко закодированные учетные данные. Они позволяют обойти обычную аутентификацию на устройстве и получить доступ к веб-интерфейсу.https://xakep.ru/2025/07/21/aruba-instant-on/
Читать полностью
Пост рассказывает о том, как простой Bash-скрипт без изысков сэкономил команде 100 часов ручной работы за год, подчёркивая ценность прагматичных решений вместо погони за сложными архитектурами.
Как один глупый Bash-скрипт сэкономил 100 часов ручной работыЕсть ирония в том, как простые инструменты решают сложные задачи. Пока все обсуждают Kubernetes и микросервисы, иногда побеждает что-то до безобразия простое.Разберём реальную историю не о красоте кода, а о его полезности: как линейный, безжалостно прагматичный shell-скрипт без функций и проверок за год сэкономил команде несколько недель ручной работы. Это рассказ о том, как важно решать насущные проблемы, а не гнаться за совершенством...
Читать полностью
В посте описывается уязвимость протокола SS7, позволяющая по номеру телефона определять геолокацию абонента без взлома; атаки используются для слежки за журналистами и активистами, а операторы молчат.
✉️SS7 слил локацию — просто по номеруСпециалисты Enea зафиксировали, как господрядчик с Ближнего Востока обошёл защиту мобильной сети и запросил геолокацию абонентов через SS7 — старый, но до сих пор живой протокол. Без взлома, без заражения — просто отправил запрос и получил координаты с точностью до ближайшей вышки. В городе это — почти адрес.Работает всё через уязвимости роуминга: оператор доверяет служебному запросу, если фильтры не выставлены правильно. Большинство пользователей даже не узн...
Читать полностью
Кейс перезапуска функции «Радар» в приложении «Ситидрайв», которая после переосмысления механики привела к утроению выручки на поездку.
Вторая жизнь «Радара»: как раскрыть потенциал недооценённой фичиВ каждом приложении есть функции, которые со временем уходят на второй план. В «Ситидрайв» таким «спящим» инструментом был «Радар» — простой механизм поиск машин. Команда его почти не развивала, а реальное влияние функции на метрики было сложно оценить.Но всё изменилось: команда переосмыслила механику, нашла реальную ценность для пользователя — и перезапустила фичу. Что вышло? Мощный драйвер в приложении и х3 выручки на ка...
Читать полностью
Пост посвящен проблемам масштабирования высоконагруженных API и практическим рекомендациям по их решению.
Разработка высоконагруженных API: проблемы, решения, практические рекомендацииВаш проект взлетел, и первые тысячи пользователей превратились в десятки тысяч. Но вместе с ростом метрик вверх ползут время ответа сервера и количество ошибок 502/504. То, что прекрасно работало на ста запросах в секунду, начинает задыхаться на десяти тысячах.Разберём, что делать, когда архитектура, рассчитанная на велосипед, внезапно должна везти грузовой поезд. Посмотрим, где обычно рвётся и как это чинить, чтобы не...
Читать полностью
Статья описывает технику повышения привилегий ADCS ESC14 для захвата домена Windows на примере HTB Scepter.
HTB Scepter. Эксплуатируем атаку ESC14 на ADCS для захвата домена #статьи #подписчикамСегодня я покажу разные варианты техники повышения привилегий ADCS ESC14: сначала для получения сессии на хосте, а затем для получения повышенных прав в домене Windows.https://xakep.ru/2025/07/21/htb-scepter/
Читать полностью
Пост рассказывает о том, что всё вокруг состоит из квантов, и проводит параллель между современной квантовой физикой и древнегреческим учением Демокрита об атомах.
Из чего соткана ткань пространства-времени?На фундаментальном уровне всё, что нас окружает — от стульев до людей, — состоит из квантов. Эти отдельные сущности связываются друг с другом, образуя сложные структуры вроде атомов и молекул. Но насколько на самом деле нова эта идея?Проследим удивительный путь этой концепции и выясним, как современная квантовая физика перекликается с учением Демокрита, которому более 2000 лет. Узнаем, что общего между древнегреческой философией и наукой прошл...
Читать полностью
Пост описывает проблему работы MPTCP через файрволы и NAT и предлагает решение — TCP-in-UDP на базе eBPF как альтернативу VPN.
Пробиваемся через файрволы: как заставить MPTCP работать вездеПротокол MPTCP (Multipath TCP) — мощный инструмент, но его работа часто осложняется из-за промежуточных устройств вроде NAT, файрволов и прокси, которые мешают трафику. В таких случаях приходится либо «откатываться» на обычный TCP, либо настраивать сложные туннели через VPN.Разберём более простое и изящное решение этой проблемы — TCP-in-UDP: встраивание TCP-пакетов в UDP-датаграммы на базе eBPF, которое не добавляет к пакета...
Читать полностью
В репозитории Arch User Repository (AUR) обнаружены три вредоносных пакета, устанавливающие троян
В Arch User Repository нашли троян Chaos RATРазработчики Arch Linux обнаружили три вредоносных пакета в репозитории Arch User Repository (AUR). Пакеты использовались для установки трояна удаленного доступа (RAT) Chaos на Linux-устройства.https://xakep.ru/2025/07/21/aur-chaos/
Читать полностью
Исследование Microsoft Research на основе 200 000 диалогов с Bing Copilot выявило, что генеративный ИИ наиболее эффективен в задачах сбора информации, написания текстов и консультирования, выступая помощником, а не заменой человека, и меньше всего влияет на физический труд.
Новое исследование Microsoft Research подтвердило распространённое мнение о том, что генеративный ИИ в первую очередь повлияет на профессии, связанные со знаниями, коммуникацией и продажами.В отчёте «Работа с ИИ» выделены профессии, в которых языковые модели могут наиболее эффективно выполнять повседневные рабочие задачи. Специалисты изучили более 200 000 анонимных диалогов с Bing Copilot и сопоставили цели пользователей и действия искусственного интеллекта с базой данных O*NET, которая классифи...
Читать полностью
Пост посвящен ностальгическому обзору айтишных анекдотов начала 2000-х, описывающему смену главного героя фольклора с программиста на сисадмина на фоне выхода Windows XP.
Айтишные анекдоты, 2001-2003 годы: появление шуток про сисадминов и ранняя Windows XPПристегнитесь, мы отправляемся в эпоху, когда интернет при подключении издавал боевой клич, а иконки на рабочем столе были большими и ламповыми. Это было время великих перемен: программисты в анекдотах начали уступать место новым, куда более могущественным героям.Вспомним же, как рождалась классика — как бородатый сисадмин с бубном стал главным фольклорным персонажем, а свежевышедшая Windows XP подарила нам...
Читать полностью