Исследователи McAfee выявили кампанию WeedHack, распространяющую инфостилер под видом модов для Minecraft, что привело к заражению 116 000 систем.
Атака, нацеленная на игроков Minecraft, привела к заражению 116 000 системИсследователи из компании McAfee обнаружили масштабную вредоносную кампанию WeedHack, нацеленную на игроков Minecraft. Под видом модов, читов и клиентов для Minecraft злоумышленники распространяют инфостилер, который уже успел скомпрометировать порядка 116 000 систем по всему миру.https://xakep.ru/2026/06/03/weedhack/
Читать полностью
Пост анонсирует прямую линию экспертов PT Container Security для сбора сложных кейсов по безопасности контейнеров и DevSecOps, подчеркивая неэффективность классических инструментов защиты в динамике оркестраторов.
Спросите эксперта: всё о безопасности контейнеров и DevSecOpsКонтейнеры живут считанные часы, а пропущенные уязвимости остаются в кластере на всё время его существования. Классические инструменты защиты не справляются с динамикой оркестраторов. Эксперты PT Container Security открывают прямую линию для сбора сложных кейсов из практики защиты инфраструктуры.В комментариях к статье принимаются любые каверзные вопросы о специфических угрозах и здравая критика профильных решений.
Читать полностью
В июньском обновлении Android исправлено 124 уязвимости, включая активно эксплуатируемую 0-day CVE-2025-48595, позволяющую повысить привилегии без взаимодействия с пользователем.
В Android исправили 124 уязвимости, включая 0-day под атакамиВ июньский набор обновлений для Android вошли исправления для 124 уязвимостей. Среди них — уже эксплуатируемая проблема CVE-2025-48595, которая затрагивает Android 14, 15, 16 и 16 QPR2 и позволяет повысить привилегии на устройстве без какого-либо взаимодействия с пользователем.https://xakep.ru/2026/06/03/android-patch/
Читать полностью
Компания «Базис» выпустила обновление SDN-платформы Basis SDN 1.2 с глубокой интеграцией с SOC, автоматической отправкой логов в формате CEF
Отечественная SDN-платформа получила глубокую интеграцию с центрами мониторинга киберугроз (SOC)Российская ИТ-инфраструктура становится ближе к системам практической безопасности. Компания «Базис» (лидер российского рынка ПО управления динамической ИТ-инфраструктурой) представила масштабное обновление платформы Basis SDN 1.2, упрощающее работу аналитиков ИБДля эффективного взаимодействия с внешними системами мониторинга (SIEM) в продукте реализована автоматическая отправка логов в структурирован...
Читать полностью
Модель Claude Opus 4.8 от Anthropic показала качественный прорыв в тесте ARC-AGI-3, но всё ещё значительно уступает человеку и страдает от новой проблемы — залипания на неверных гипотезах.
Claude Opus 4.8 занял первое место в ARC-AGI-3 — сложнейшем интерактивном тесте на общий интеллект, который до сих пор не даётся нейросетям. Модель в режиме High показала результат 1,4% на закрытом наборе и 1,5% на публичном лидерборде. Стоимость одного прогона составила около 10 000 долларов. Для сравнения: прошлая версия Opus 4.7 набирала 0,18%, GPT-5.5 — 0,43%, а люди проходят тест на 100%.Бенчмарк ARC-AGI-3 включает 135 интерактивных сред. Статичные головоломки заменили на интерактив, чтобы ...
Читать полностью
В посте обсуждается создание Объединенной микроэлектронной компании для достижения технологического суверенитета РФ, включая планы по обеспечению 70% ключевого оборудования и материалов к 2030 году, а также развитие отечественных САПР.
Ну и самое главное, ради чего я вашего внимания добиваюсь. Денис Валентинович рассказал про Объединенную микроэлектронную компанию:Основные задачи новой структуры — консолидация ресурсов и производственных мощностей в области микроэлектронных технологий для достижения технологического суверенитета нашей страны, создание производственного микроэлектронного комплекса полного цикла и технологий для выпуска современной электронно-компонентной базы и подготовка квалифицированных кадров для нужд микро...
Читать полностью
Пост дополняет информацию о проектах в сфере редкоземельных металлов в РФ, акцентируя запуск производства германия и бериллия, а также упоминая технологии выращивания кристаллов для микроэлектроники.
Важное дополнение к предыдущему посту от Первого заместителя председателя правительства РФ Дениса Валентиновича Мантурова про редкоземельные металлы:Наиболее близкий к промышленному запуску — проект СУЭК по извлечению германия. Сейчас производство германиевого сырья уже достигает 50 кг в месяц. В этом году планируется начало производства германиевого концентрата промышленного качества. Также в этом году ожидается запуск горно-обогатительного комплекса по добыче бериллия на Ермаковском место...
Читать полностью
Описание инженерного проекта ретрокомпьютера Pinecone Daisy на трёх платах Arduino с разделением функций видео, аудио и ОС.
Самодельный «ретрокомпьютер» из трёх ArduinoИнженерный проект Pinecone Daisy воссоздаёт парадигму ранних ЭВМ в духе ZX Spectrum. Вычислительная база построена на трёх платах Arduino, обменивающихся данными по UART. Использование шин I²C и SPI исключено — тайминги прерываний видео делают их ненадёжными.Аппаратный стек решает проблему ресурсного голода через специализацию:Видео (Mega). Генерирует NTSC 40x25. Использование двух наборов символов компенсирует нехватку ОЗУ.Аудио (Uno). Аппаратно воссо...
Читать полностью
ФСБ сообщила о выявлении операции иностранных спецслужб по внедрению шпионского ПО в смартфоны российских чиновников для слежки и сбора данных.
ФСБ заявила, что иностранные спецслужбы внедряли шпионское ПО в смартфоны чиновниковФСБ России объявила об обнаружении масштабной операции иностранных спецслужб, которые использовали вредоносное ПО для слежки за российскими высокопоставленными служащими через мобильные устройства. По версии ведомства, атакующие могли получать данные со смартфонов, прослушивать переговоры, а также вести скрытое аудио- и видеонаблюдение рядом с устройствами.https://xakep.ru/2026/06/03/fsb-spying/
Читать полностью
Первый вице
Вышло интереснейшее интервью Первого саместителя председателя правительства РФ Дениса Валентиновича Мантурова, где затронуты вопросы про инвестиции, параллельный импорт и утильсбор, авиапромышленность и микроэлектронику, авто- и судостроение, металлургию и маркетплейсы, производство боевых дронов и космические программы и про многое другоеИнтервью обязательно к прочтению, сейчас выделю именно касающиеся нас моменты:Вопрос: Какие сегменты промышленности в целом не могут быть обеспечены отечествен...
Читать полностью
Сводка новостей за час: ФСБ возбудила дело о кибершпионаже, The Pirate Bay жив спустя 20 лет, Калифорния одобрила закон о сохранении доступа к играм, астрофизики оценили массу нейтронных звезд, представлены «вечные» термопрокладки, Blue Origin планирует восстановить площадку после взрыва New Glenn.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎👮♂️ Федеральная служба безопасности РФ возбудила уголовное дело за системный кибершпионаж через смартфоны🏴☠️ The Pirate Bay остается жизнеспособным спустя 20 лет после рейда на платформу👍 Ассамблея Калифорнии одобрила законопроект о сохранении доступа к играм после закрытия их серверов🔭 Астрофизики подсчитали, насколько массивной может стать нейтронная звезда🤏 Представлены «вечные» термопрокладки на основе углеродных нанотрубок (ФОТО)🚀 После в...
Читать полностью
Рекламный пост о мероприятии Лаборатории Касперского на Хабре, где пользователям предлагается исследовать «чердак» tech-автора и собирать артефакты для статьи.
🛡 Кибербез и творчество: исследуем чердак Лаборатории КасперскогоЦенность любой площадки формируют её авторы, а главная сила технологической компании — в её сотрудниках. Лаборатория Касперского, стоящая на страже глобальной кибербезопасности, открывает двери в уютный кабинет увлечённого tech-автора на чердаке Дома Хабра.Игрокам предстоит погрузиться в творческий хаос и собрать материалы для идеальной статьи, отыскивая среди рабочих схем и заметок неочевидные профессиональные артефакты. Кажд...
Читать полностью
Автор анонсирует публикацию полной версии подкаста об освоении космоса и новой научной парадигме, приглашая к просмотру на различных платформах.
Максим Горшенин | imaxai pinned «🎙️Рады сообщить, что на наших ресурсах опубликована полная версия подкаста «Освоение космоса и новая научная парадигма». 🎥Приглашаем вас к глубокому и осознанному просмотру! 📺 Смотрите полную версию на удобной для вас платформе в МAX, ВК, Рутьюб, Дзен. …»
Читать полностью
Анонс публикации полной версии подкаста об освоении космоса и новой научной парадигме, доступной на нескольких платформах.
🎙️Рады сообщить, что на наших ресурсах опубликована полная версия подкаста «Освоение космоса и новая научная парадигма». 🎥Приглашаем вас к глубокому и осознанному просмотру! 📺 Смотрите полную версию на удобной для вас платформе в МAX, ВК, Рутьюб, Дзен. …
Читать полностью
Анонс публикации полной версии подкаста об освоении космоса и новой научной парадигме, доступного на нескольких платформах.
🎙️Рады сообщить, что на наших ресурсах опубликована полная версия подкаста «Освоение космоса и новая научная парадигма».🎥Приглашаем вас к глубокому и осознанному просмотру!📺 Смотрите полную версию на удобной для вас платформе в МAX, ВК, Рутьюб, Дзен. 🧠 Думайте, анализируйте и обязательно делитесь своими мыслями в комментариях.
Читать полностью
Бельгийский суд арестовал имущество Google Belgium на 115 млн евро по иску российского ООО «Гугл» о взыскании дивидендов, признанных незаконным выводом средств перед банкротством.
Суд в Бельгии наложил арест на имущество Google Belgium на сумму 115 млн евро (около 10 млрд руб.) по заявлению российского ООО «Гугл», которое добивается исполнения решения Арбитражного суда Москвы о взыскании средств с материнских структур американской корпорацииРечь идет о взыскании дивидендов, которые, по версии российского суда, были выведены из ООО «Гугл» незадолго до начала процедуры банкротства компанииСуд в Москве пришел к выводу, что выплата дивидендов была произведена с целью уклонени...
Читать полностью
Пост рассказывает об истории сверхзвукового самолета XB-70 Valkyrie, его инженерных особенностях и катастрофе, произошедшей из-за рискованного сближения для фотосъемки.
XB-70 Valkyrie: самолёт, изменивший сверхзвуковую авиацию и разбившийся ради красивого кадраУтро 8 июня 1966 года завершилось потерей самого амбициозного детища американской авиации. XB-70 Valkyrie длиной 60 метров проектировался для полёта на ударной волне, которую сам же и генерировал.Кончики крыла отклонялись вниз на 65 градусов, запирая скачок уплотнения под днищем и увеличивая подъёмную силу. На концепцию ушло семь лет и $800 млн.Инженерный триумф превратился в обломки после 25 секунд ...
Читать полностью
Пост рассказывает о взломе защиты DVD (CSS) норвежским школьником из-за слабой 40-битной криптографии и судебных преследованиях, подчеркивая фундаментальную уязвимость DRM.
Голливуд вбухал миллионы в защиту DVD, а сломал её норвежский школьник, которому просто хотелось смотреть кино на LinuxВ 1996 году киностудии утвердили защиту CSS для стандарта DVD. Причиной её уязвимости стала политика экспортного контроля США, запрещавшая ключи длиннее 40 бит. Всю бизнес-модель выстроили на алгоритме, который рассыпался перед вычислительными мощностями домашних ПК.В 1999 году разработчики Windows-плеера оставили секретный ключ в открытом виде. Реверс-инженеры разобрали схему, ...
Читать полностью
В ядре Linux обнаружена 19-летняя уязвимость CIFSwitch, позволяющая локальному пользователю повысить привилегии до полного контроля над системой.
В Linux обнаружена уязвимость повышения привилегий 19-летней давностиВ ядре Linux обнаружили еще одну уязвимость повышения привилегий, получившую название CIFSwitch. Проблема существует уже около 19 лет и позволяет локальному пользователю с минимальными правами получить полный контроль над системой.https://xakep.ru/2026/06/02/cifswitch/
Читать полностью
Разбор причин низкой производительности C++ кода из-за отсутствия векторизации, проблем с указателями и структурами данных, а также влияния абстракций на оптимизацию компилятора.
Что именно делал компилятор: как ассемблер помогает разобраться в производительности кода на C++Отсутствие векторизации в тривиальном цикле снижает пропускную способность в 8 раз из-за совмещения имён указателей. Компилятор применяет инструкции vmovss для скалярных операций, игнорируя регистры ymm, так как стандарт допускает пересечение областей памяти.Анализ листинга выявляет и другие проблемы: внедрение экстренного прерывания в цикл редукции блокирует автовекторизацию, а массив структур (AoS) ...
Читать полностью
Пост анонсирует три июньских мероприятия: фестиваль в Краснодаре, встречу по ИИ в московском офисе Хабра и HR-конференцию в Санкт-Петербурге, используя аллюзии на «Звёздные войны».
🪐 Июньские ивенты собрались в трио из далёкой-далёкой галактики. Московская встреча по ИИ концентрирует Силу в стиле Люка Скайуокера, питерская HR-конференция предлагает тонкую дипломатию принцессы Леи, а краснодарский опен-эйр выдаёт чистый авантюризм в духе Хана Соло.[5 июня, Краснодар] Альфа-Будущее Фест[10 июня, Москва] Встреча в офисе Хабра «ИИ и доверие в промышленных коммуникациях»[19-20 июня, Санкт-Петербург] Конференция HR API 2026#ивенты
Читать полностью
Пользователи Dashlane массово блокируются из-за брутфорс-атак с подозрительными попытками входа из разных стран.
Пользователей менеджера паролей Dashlane блокируют из-за брутфорс-атакПользователи менеджера паролей Dashlane столкнулись с блокировками аккаунтов после серии брутфорс-атак. Многие владельцы учетных записей получили уведомления о подозрительных попытках входа с неизвестных устройств и из других стран, а затем временно лишились доступа к своим данным.https://xakep.ru/2026/06/02/dashlane-bruteforce/
Читать полностью
Анонс летнего фестиваля RUNIT by AGIMA для IT-специалистов, объединяющего спортивные забеги, технологические стенды и концертную программу.
🏃🏻♂️ Знакомьтесь — RUNIT by AGIMA. Фестиваль, на котором бегает весь российский диджиталСтереотипы о специалистах, не покидающих тёмные комнаты, в прошлом. 5 июля Мещерский парк станет точкой притяжения для всей индустрии. RUNIT by AGIMA собирает 10 000 разработчиков, аналитиков и управленцев на большой летний фестиваль.Это уже не просто спортивное событие с классическими дистанциями от 5 до 21 километра. Локация на целый день превращается в масштабный партнёрский городок с десятками технологич...
Читать полностью
Статья разбирает недавнюю CVE в Tomcat Tribes, показывая, как исправление одной уязвимости упростило жизнь хакерам, и описывает путь от изучения до написания эксплоита.
Племенной брак. Разбираем недавнюю CVE в Tomcat Tribes👑 Статья для подписчиковСегодня у нас тот самый случай, когда разработчики исправляли одну уязвимость, но сильно упростили жизнь хакерам. В этой статье я покажу, как работала уязвимость и как пройти полный путь от ее изучения до написания эксплоита.https://xakep.ru/2026/06/02/tomcat-tribes-cve/
Читать полностью
Уязвимость в ИИ-чат-боте Meta позволила злоумышленникам через VPN и социальную инженерию захватывать аккаунты знаменитостей в Instagram, меняя привязанный email.
Через уязвимость в ИИ-чат-боте Meta взломаны аккаунты знаменитостейИсследователи обнаружили, что злоумышленники месяцами использовали ИИ-помощника Meta (деятельность компании признана экстремистской и запрещена на территории РФ) для захвата чужих аккаунтов в Instagram (заблокирован в РФ, принадлежит компании Meta). По данным журналистов, достаточно было подключиться через VPN из нужного региона и убедить чат-бота изменить привязанный к аккаунту email.https://xakep.ru/2026/06/02/meta-ai-support/
Читать полностью
Неизвестный злоумышленник взломал инфраструктуру сервиса Atlas Menu, продающего читы для GTA V и CS2, и опубликовал базу данных пользователей на GitHub.
Взломан читерский сервис Atlas Menu. Данные пользователей слили в сетьСервис Atlas Menu, продающий читы для Grand Theft Auto V и Counter-Strike 2, пострадал от утечки данных. Неизвестный злоумышленник заявил о взломе инфраструктуры проекта и опубликовал похищенную БД сервиса в открытом репозитории на GitHub.https://xakep.ru/2026/06/02/atlas-menu/
Читать полностью
Блогер James Channel собрал портативную консоль JameStation 2 из сломанной PS2 Slim, экрана навигатора и скотча. Аккумулятор 10 000 мАч, до 5 часов игры. Откалиброван лазер, заменена CMOS.
Блогер James Channel собрал портативную консоль JameStation 2 из сломанной PlayStation 2 Slim, экрана навигатора и скотча. Аккумулятор на 10 000 мАч обеспечивает до 5 часов автономной работы в требовательных играх. Для монтажа открытого дисковода и дисплея автор применил ленивый подход, стянув компоненты клейкой лентой. Устройство исправно считывает данные и выдаёт стабильную частоту кадров.Найденная на свалке приставка изначально не читала диски. Энтузиаст заменил севшую батарейку CMOS и провер...
Читать полностью
Пост рассказывает о проекте LibrePhone под руководством Роба Савойе, направленном на создание свободного телефона через реверс-инжиниринг проприетарных драйверов и очистку LineageOS.
Роб Савойе — вся жизнь в опенсорсе, разработчик свободного телефона LibrePhoneМобильные платформы критически зависят от закрытых драйверов. Проект LibrePhone призван решить эту проблему через реверс-инжиниринг бинарных блобов и замену проприетарных модулей на свободный код.Техническое руководство инициативой взял на себя Роб Савойе — инженер, стоявший у истоков инфраструктуры GNU, разработчик компиляторов GCC, отладчика GDB и архитектуры ОС eCOS.Разберём, с какими аппаратными ограничениями сталк...
Читать полностью
Атака на цепочку поставок Red Hat: скомпрометированы npm-пакеты redhat-cloud-services, опубликованы зараженные библиотеки с червем Miasma (вариант Shai-Hulud).
Официальные npm-пакеты Red Hat скомпрометировал Shai-HuludЭкосистема Red Hat пострадала от атаки на цепочку поставок. Неизвестные злоумышленники скомпрометировали инфраструктуру публикации пакетов redhat-cloud-services и опубликовали десятки зараженных библиотек. ИБ-исследователи сообщают, что атакующие использовали новый вариант червя Shai-Hulud под названием Miasma.https://xakep.ru/2026/06/02/miasma/
Читать полностью