Анонимный исследователь Bikini создал на GitHub репозиторий Exploitarium, где публикует PoC-эксплоиты для десятков 0-day-уязвимостей без уведомления разработчиков, 12 из которых уже получили CVE.
ИБ-исследователь публикует в Exploitarium эксплоиты для десятков 0-day-уязвимостейАнонимный исследователь под ником Bikini создал на GitHub репозиторий под названием Exploitarium, где публикует PoC-эксплоиты и описания уязвимостей нулевого дня в популярных проектах. При этом исследователь не уведомляет разработчиков о проблемах до их раскрытия. Сейчас Exploitarium содержит 31 каталог с PoC и описаниями уязвимостей, а двенадцати находкам из репозитория уже присвоены идентификаторы CVE.https://xak...
Читать полностью
Администрация Трампа ведет переговоры
Администрация Трампа и OpenAI ведут переговоры о покупке 5% акций компании. Об этом сообщает Financial Times со ссылкой на источникиПереговоры находятся на ранней стадии, ни администрация, ни компания не комментировали информацию. Обсуждения начались после прошлогоднего предложения главы OpenAI Сэма Альтмана: он предлагал государству инвестировать в ИИ для получения выгод от технологий и распределения прибыли среди населения. Альтман предложил США получить 5% акций OpenAI и аналогичную долю у др...
Читать полностью
Автор клона Flappy Bird отказался от нейросети в пользу простой физической формулы и перебора вариантов для автопилота, но на высоких уровнях с усложнениями бот зацикливается.
Flappy Bird: делаем игру сложнее и добавляем автопилот на чистой математикеАвтор клона Flappy Bird убивает два вечера на нейросеть, а решение оказывается в четырёх переменных и формуле из школьного учебника физики. Сначала он лезет в TensorFlow: обучение с подкреплением, Q-learning, попытки подружить библиотеку с браузером. Но вся физика игры — это скорость, гравитация, труба и прыжок, которые школьная формула v = v₀ + gt считает за пару миллисекунд, поэтому её место занимает перебор вариантов, ...
Читать полностью
Глава ЦБ РФ объявила о готовности к запуску цифрового рубля с 1 сентября, подчеркнув его преимущества в виде отсутствия комиссий и снижения издержек.
В России все готово к широкому использованию цифрового рубля с 1 сентября, заявила журналистам глава ЦБ РФ Эльвира НабиуллинаУ нас системно значимые банки и крупные торговые предприятия должны будут подключиться — все готовыЦифровой рубль представляет собой новую форму национальной валюты. Его выпуском занимается Банк РоссииВ обращении одновременно находятся наличные, безналичные и цифровые рубли. Они равны между собойВ отличие от уже привычных банковских транзакций, все операции с цифровыми руб...
Читать полностью
В России первые легальные операции с криптовалютой по новому регулированию могут начаться в ноябре 2026 года, Московская биржа планирует запустить торги до конца года, а Госдума одобрила законопроект о регулировании.
Первые операции с криптовалютой в России по новому регулированию могут начаться уже в ноябре 2026 года Об этом на Финансовом конгрессе регулятора заявил первый зампред Центробанка Владимир ЧистюхинОдин из ключевых участников — Московская биржа — планирует начать торги криптовалютой до конца 2026 года, подтвердил представитель группы Игорь МаричРанее Госдума одобрила в первом чтении законопроект о регулировании криптовалюты. В случае его принятия гражданам и компаниям разрешат легально покупать ц...
Читать полностью
Microsoft обнаружила вредоносное расширение для Chrome, маскирующееся под Perplexity, которое перехватывает поисковые запросы и вводимый текст.
Фальшивое расширение Perplexity перехватывало трафик пользователейАналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity. Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке.https://xakep.ru/2026/07/02/fake-perplexity/
Читать полностью
Объявлено о старте Второго русского цивилизационного форума «Единство народов», который проходит на великой русской реке.
По волнам великой русской реки стартовал Второй русский цивилизационный форум «Единство народов»!
Читать полностью
В правительстве России создан оперштаб по борьбе с кибермошенничеством под руководством вице-премьера Дмитрия Григоренко, к работе подключены ведомства, ЦБ, операторы связи и банки.
В правительстве России создали оперштаб по борьбе с кибермошенничествомЕго возглавил вице-премьер Дмитрий Григоренко, сообщили журналистам в его аппаратеК работе штаба также подключились федеральные ведомства, правоохранители, Банк России, операторы связи, банки и цифровые платформыГлавной задачей оперативного штаба называется объединение усилий государства для противодействия онлайн-преступникам. Предполагается, что в нем также займутся выявлением мошеннических схем и разработкой новых мер в ра...
Читать полностью
Анализ вредоносной кампании Falcon, где APK-файл использовал легитимные таск-трекеры для хранения фишинговых страниц и полезной нагрузки, что позволило атрибутировать атаку и связать её с кампанией 2022 года.
«Гражданин, обновитесь»: анализ вредоносной кампании FalconВ песочницу Positive Technologies попал ничем не примечательный apk с именем mir-pay, поначалу принятый за скучную вариацию знакомого банковского трояна. При распаковке выяснилось, что ссылки внутри ведут не на случайный командный сервер, а на вполне легитимные сервисы для управления проектами. Фейковую страницу «обновите приложение» и следующую стадию полезной нагрузки зловред тянул прямо с досок популярных таск-трекеров.Самое любопытно...
Читать полностью
В России разрабатывается механизм принудительной остановки гражданских беспилотников на базе трекера с ПАК «Звезда», созданного на отечественной микросхеме «Микрон».
В России появится механизм принудительной остановки гражданских беспилотниковРазработкой занимаются АО «Глонасс» и ГК «Элемент». Технология может использоваться для беспилотников во всех средах — на земле, в воде и воздухе, уточнил генеральный директор АО «Глонасс» Алексей РайкевичТехнология будет работать за счет трекера, в котором установлен программно-аппаратный комплекс (ПАК) «Звезда», добавил Райкевич. Его разработал НИИ молекулярной электроники (НИИМЭ; входит в ГК «Элемент»)В основе ПАКа л...
Читать полностью
Пост описывает создание системы управления распределенной атакующей инфраструктурой на базе одноплатников и микроконтроллеров с автоматическим подключением к VPN и генерацией образов с инструментами.
Red Stable. Строим систему управления распределенной атакующей инфраструктурой👑 Статья для подписчиковМы собрали систему, которая превращает набор одноплатников и микроконтроллеров в атакующую инфраструктуру: устройства сами подключаются к VPN, сами появляются в мониторинге, а образ с 40+ редтимерскими инструментами генерируется в несколько кликов. Сегодня покажем общую архитектуру и внутренности этой системы.https://xakep.ru/2026/07/02/red-stable/
Читать полностью
Альянс RISC-V опубликовал обзор, посвященный применению архитектуры RISC-V в ИИ, с акцентом на направления Edge AI, Cloud AI и Physical AI, а также на необходимость совместного проектирования аппаратных и программных решений.
Альянс RISC-V представил обзор решений для искусственного интеллекта на архитектуре RISC-V «Решения для искусственного интеллекта на архитектуре RISC-V. Области применения, проблематика, направления применения»Материал посвящен развитию ИИ-решений с точки зрения требований к аппаратным платформам и роли архитектуры RISC-V в этом процессе. В фокусе — ключевые направления применения искусственного интеллекта, включая Edge AI, Cloud AI и Physical AI, а также аппаратные подходы к обучению и выводу И...
Читать полностью
Пост призывает бэкенд-разработчиков активнее использовать встроенные возможности PostgreSQL вместо раздувания инфраструктуры дополнительными сервисами, такими как Redis или отдельные скрипты.
PostgreSQL для бэкендера: 10 фич, которыми мало пользуются, а зряВ PostgreSQL уже хранятся пользователи, заказы и платежи, а потом стек начинает расти сам собой, когда рядом появляются Redis для очереди задач, отдельный Python-скрипт для дедупликации событий, Go-цикл, который считает интервалы между статусами заказа, свой поисковик вместо простого поиска по тексту и самодельная таблица locks для координации воркеров. Большая часть этой инфраструктуры дублирует то, что PostgreSQL умеет делать сам...
Читать полностью
Анонс вебинара о применении машинного обучения для выявления скрытых атак, маскирующихся под легитимную активность, с использованием обнаружения аномалий и автоматического риск-скоринга.
🩶 Невидимые угрозы: как машинное обучение находит хакера, скрытого в сетиВебинар 8 июля в 14:00Современные атаки все реже начинаются с вредоносного файла – злоумышленники используют штатные инструменты и учетные записи, уже присутствующие в инфраструктуре. По данным глобальных исследований, 84% атак высокого уровня критичности применяют такой подход. Для традиционных средств защиты подобные действия выглядят как обычная активность, поэтому хакеры могут неделями и даже месяцами оставаться в...
Читать полностью
Власти США сняли экспортные ограничения с ИИ-моделей Anthropic Claude Fable 5 и Mythos 5: Fable 5 снова доступна глобально, а Mythos 5 — только некоторым американским организациям.
Anthropic восстановила доступ к моделям Fable 5 и Mythos 5Власти США сняли экспортные ограничения с ИИ-моделей Claude Fable 5 и Mythos 5. Первая снова доступна пользователям по всему миру, а более мощную Mythos пока разрешили использовать только некоторым американским организациям.https://xakep.ru/2026/07/02/fable-5-mythos-5/
Читать полностью
Армия США выбрала компанию Anduril главным
Армия США выбрала компанию в области искусственного интеллекта Anduril главным подрядчиком по созданию базового слоя новой системы управления войсками Next Generation Command and Control (NGC2).Речь идёт о планах связать разведку, сенсоры, подразделения, дроны и командиров в единую цифровую среду, где данные быстро проходят от переднего края до "облака" и обратно.Anduril уже провела несколько успешных испытаний своей системы в боевых подразделениях американской армии.#США@new_militaryc...
Читать полностью
Бывший инженер Microsoft Дэйв Пламмер выпустил на GitHub сверхлегковесный текстовый редактор TinyRetroPad размером 2,5 КБ, написанный на ассемблере и использующий WinAPI.
Дэйв Пламмер, автор меню «Пуск» для Windows NT и встроенной поддержки ZIP-архивов, выкатил на GitHub легковесный аналог штатного «Блокнота». Бывший инженер Microsoft доработал на ассемблере чужой редактор, уместив полноценный графический интерфейс с диалоговыми окнами в 2,5 КБ. Пламмер открыл исходники TinyRetroPad под лицензией Apache 2.0 и пустил работу с текстом напрямую через WinAPI.Для экстремальной экономии места код цепляется за системный класс RICHEDIT50W и использует только встроенные к...
Читать полностью
В России наблюдается переток аудитории между иностранными соцсетями и мессенджерами в 2026 году: Telegram и ряд западных мессенджеров теряют до 50% охвата, а Discord и Instagram растут на 20%.
В России заметили переток аудитории из одних иностранных сервисов в другие За первые пять месяцев 2026 года аудитория зарубежных соцсетей и мессенджеров показала разнонаправленную динамикуДневной охват Telegram упал почти на 50 %, различных популярных западных мессенджеров — на 30–40 %В то же время у американских Discord и Instagram (принадлежит признанной экстремистской и запрещенной в России организации Meta) рост составил около 20 %Эксперты отмечают, что оценить реальную аудиторию площадок в ...
Читать полностью
Исследователи LayerX продемонстрировали атаку BioShocking, заставляющую ИИ-браузеры игнорировать защиту и раскрывать учетные данные пользователя.
Атака BioShocking вынудила ИИ-браузеры раскрыть учетные данныеИсследователи из компании LayerX продемонстрировали атаку BioShocking, которая заставляет ИИ-браузеры воспринимать опасные действия как часть вымышленной игры и игнорировать защитные ограничения. Во время тестов шесть популярных ИИ-решений согласились скопировать учетные данные пользователя и передать их злоумышленнику.https://xakep.ru/2026/07/02/bioshocking/
Читать полностью
Крупные компании, включая Ford, Commonwealth Bank и IBM, начали возвращать сотрудников, уволенных из-за внедрения ИИ, поскольку алгоритмы не справляются с задачами, требующими человеческого участия, что привело к росту жалоб и признанию ошибок.
Вслед за Ford Motor крупные компании начали возвращать сотрудников, уволенных из-за ИИРаботодатели пересмотрели кадровую политику на фоне того, что алгоритмы не справляются с задачами, требовавшими человеческого участияCommonwealth Bank заменил часть сотрудников голосовым ИИ-помощником, однако число жалоб клиентов выросло, и в банке признали, что «не продумали все возможные нюансы»IBM, чьи ИИ-приложения обрабатывали 94 % запросов кадровой службы, столкнулась с тем, что оставшиеся 6 % оказались с...
Читать полностью
Сводка новостей: Godot запрещает ИИ-контент, обновлены протоколы SETI, Финляндия отключила стационарную связь, компании пересматривают сокращения из-за ИИ, Blue Origin не восстанавливает площадку, ФАС требует от Apple прекратить дискриминацию российских сервисов.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🤖 Игровой движок Godot с открытым исходным кодом больше не будет принимать код и тексты, написанные ИИ👽 Международная академия астронавтики обновила протоколы SETI☎️ Финляндия полностью отключила сеть стационарной телефонной связи👾 Крупные компании начали пересматривать решения о сокращении сотрудников из‑за ИИ🙅🏻♂️ Blue Origin не будет восстанавливать в прежнем виде разрушенную взрывом New Glenn стартовую площадку LC-36 во Флориде (ФОТО)🫵 ФАС Р...
Читать полностью
PlayStation объявила о прекращении выпуска физических дисков для новых игр с января 2028 года, полностью переходя
PlayStation сообщила о прекращении производства дисков для консолей с 2028 годаПо мере того как предпочтения потребителей и индустрия развлечений в целом все больше смещаются в сторону цифровых технологий, производство физических игровых дисков для всех новых игр, выходящих на консолях PlayStation, будет прекращено с января 2028 года. После этой даты новые игры будут доступны в PlayStation Store и розничных магазинах только в цифровом форматеЦифровые носители пользуются гораздо большей популярно...
Читать полностью
Совкомбанк проводит опрос о глубине проникновения ИИ в разработку, предлагая оценить семь направлений техкультуры и ответить на открытые вопросы.
👨💻 Насколько глубоко ИИ проник в разработку по всей индустрии?Чтобы понять это, в Совкомбанке собрали небольшой опрос. Оцените семь направлений техкультуры по шкале от 1 до 10 и ответьте на пару открытых вопросов 👉Ребята потом поделятся результатами исследования.
Читать полностью
Автор предлагает создать собственный аппаратный ключ безопасности за 4 евро, критикуя YubiKey за ограничение в 24 OTP-аккаунта при огромном потенциале microSD, и обсуждает компромиссы такого DIY-решения.
Passkey без Apple, Google и облаков: делаем собственный аппаратный ключ за 4 евроYubiKey с гордостью заявляет, что вмещает до 24 OTP-аккаунтов. Автор посчитал: один TOTP-секрет весит около 20 байт, а значит на обычную microSD размером с ноготь таких секретов поместилось бы под 50 миллиардов. Разница в девять порядков заставляет задуматься, за что на самом деле платишь такие деньги, покупая защищённый ключ.Разбираться в этом парадоксе заставила вполне приземлённая жаба: платить по 70-80 евро за к...
Читать полностью
ФАС выдала Apple предупреждение о прекращении дискриминации российских поисковых систем и предустановке отечественного ПО (мессенджер «Макс» и RuStore) на iOS-устройствах до 15 июля 2026 года, при неисполнении грозит штраф до 4 млрд рублей.
Последнее китайское предупреждение. ФАС потребовала от Apple прекратить дискриминациюАмериканской компании необходимо устранить дискриминационные условия для российских поисковых систем и исполнить требования о предустановке отечественного программного обеспечения на устройствах с iOS, заявили в антимонопольном ведомствеОснованием для выдачи предупреждения в ФАС назвали установку по умолчанию иностранной поисковой системы на устройствах с операционной системой iOS (iPhone, iPad)Для использования...
Читать полностью
ФАС вынесла предупреждение Apple с требованием устранить дискриминацию российских поисковиков и предустанавливать отечественное ПО, иначе до 15 июля 2026 года грозит штраф до 4 млрд рублей.
ФАС пригрозила Apple штрафом в размере 4 млрд рублейФедеральная антимонопольная служба (ФАС) вынесла предупреждение компании Apple и потребовала устранить дискриминационные условия для российских поисковиков, а также выполнить требования о предустановке отечественного ПО на iPhone и iPad. Если в Apple не исполнят предписание до 15 июля 2026 года, ведомство возбудит дело. По предварительной оценке ФАС, компании может грозить штраф до 4 млрд рублей.https://xakep.ru/2026/07/02/fas-apple-fine/
Читать полностью
МВД России тестирует ИИ-программы для выявления дипфейков на фоне резкого роста их числа и ущерба от мошенничества в 2025-2026 годах.
МВД России тестирует программы на основе ИИ для выявления дипфейковОб этом рассказал замначальника управления по взаимодействию с институтами гражданского общества и СМИ МВД РФ Евгений АртемовС начала 2025 года число дипфейков в России выросло в 26 раз, сообщил ранее зампредседатель правления Сбербанка Станислав КузнецовЗа первые пять месяцев 2026 года, используя дипфейки, мошенники обманули как минимум 4 тыс. россиян. Суммарный ущерб от их действий превысил 2 млрд рублейДипфейки стали более убе...
Читать полностью
Эксперт Горшенин Максим анонсирует участие в форуме «Единство народов», где обсудит информационные войны, технологический суверенитет и продвижение российских ноутбуков на отечественных процессорах как конкурентного преимущества за счет кибербезопасности.
Соучредитель Ассоциации производителей компьютеров и периферийного оборудования 26.20, блогер, популяризатор отечественной электроники и программного обеспечения Горшенин Максим примет участие в качестве эксперта на секции «Культура» на Втором русском цивилизационном форуме «Единство народов», который пройдет со 2 по 7 июля.Цель участия - не только осветить, что происходило в рамках цивилизационного форума, но и поделиться актуальными методиками со стороны западных коллег по ведению информационн...
Читать полностью
В июне 2024 года наблюдается массовый переход инженеров с американских ИИ-моделей на китайские аналоги из-за экономии, при этом NVIDIA и Microsoft разрабатывают чип RTX Spark для локального запуска тяжелых моделей, а российский законопроект об ИИ смягчился.
Пузырь ИИ лопнул? Бизнес отказывается от ChatGPT, а Microsoft пытается спасти положение софтом: ML-дайджестCoinbase в июне генерирует токенов больше, чем когда-либо в своей истории, но платит за это в два раза меньше — инженеры массово перешли с американских моделей на китайские GLM, Kimi и Deepseek, и разница в качестве для рутины вроде код-ревью не ощущается. GLM-5.2 уже обгоняет закрытую GPT-5.5 на тесте кодинга при цене в десять раз ниже топовых тарифов Anthropic, и для индустрии, которая де...
Читать полностью
Обзор игры 007: First Light от IO Interactive, которая использует механики Hitman для создания лучшей шпионской игры франшизы.
Студия, которая 20 лет делала одно и то же, взяла и сделала лучшую игру годаIO Interactive знали одно: лысый мужчина в костюме проникает на закрытые объекты и убивает людей творчески. Hitman — серия нишевая, культовая, любимая теми, кто ценит свободу действий в тесных пространствах. Ровно этот навык — дать игроку пять способов открыть одну дверь — IO перенесли в «007: First Light» и построили вокруг него лучшую шпионскую игру за всю историю франшизы.Охранник с ключом сидит на унитазе. Вентиляция...
Читать полностью