ФАС проведет проверку тарифов операторов связи на маркировку звонков по запросу банков и финансовых организаций.
ФАС проверит тарифы операторов связи на маркировку звонков По словам представителя ФАС, проверку запросили банки и финансовые организации Два источника в разных финорганизациях и председатель Национального совета финансового рынка (НСФР) Андрей Емелин подтвердили…
Читать полностью
Вакансия главного специалиста по информационной безопасности в Роснефть, Москва, зарплата от 183 000 ₽.
Есть крутая вакансия в области ИБ: главный специалист по информационной безопасности в Роснефть. Москва. От 183 000 ₽.Откликнуться и посмотреть подробности#information_security@habr_career
Читать полностью
Сводка новостей за час: FIRE-культура в Кремниевой долине, Минпромторг исключил технику из параллельного импорта, сокращение платных мест в вузах, ЦБ призвал уйти Visa и Mastercard, белорусские банки ограничат доступ без геолокации, соцсети названы «новым курением».
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🤔 В Кремниевой долине набирает популярность FIRE-культура🫷 C 27 мая Минпромторг исключил из параллельного импорта компьютерную технику ведущих иностранных производителей🎓 Власти сократили 47 тыс. платных мест в вузах в 2026 году💳 В ЦБ заявили, что Visa и Mastercard должны уйти с российского рынка (ФОТО)📍 Приложения банков в Республике Беларусь перестанут работать без доступа к геолокации👀 В британской Академии королевских медицинских колледжей н...
Читать полностью
Пост описывает процесс реверс-инжиниринга Xiaomi Smart Band 10 для получения сырых биометрических данных, включая взлом шифрования RC4 и AES/CBC для доступа к хранилищу FDS.
Реверс-инжиниринг Xiaomi Smart Band 10Умные браслеты оставляют биометрию запертой внутри закрытых экосистем. Получение сырых данных требует перепаковки Android-сборки и реверс-инжиниринга прикладных слоёв шифрования.API-запросы шифруются алгоритмом RC4. Дешифровка даёт доступ к объектному хранилищу FDS. Измерения пульса и SpO2 отдаются в виде бинарных слепков под защитой AES/CBC. Снятие криптографии обнажает сырой формат данных.
Читать полностью
Исследователи обнаружили критическую уязвимость BadHost (CVE-2026-48710) в Python-фреймворке Starlette, которая из-за использования Starlette в FastAPI и многих ИИ-инструментах угрожает миллионам серверов и ИИ-агентов, причем эксплойт требует изменения всего одного символа в HTTP-заголовке Host.
Уязвимость BadHost во фреймворке Starlette представляет угрозу для ИИ-агентовИсследователи предупреждают о критической уязвимости CVE-2026-48710, которая была обнаружена в опенсорсном Python-фреймворке Starlette и получила название BadHost. Поскольку Starlette лежит в основе FastAPI и множества популярных ИИ-инструментов, проблема создает риски для миллионов серверов и ИИ-агентов, а эксплуатация бага сводится к одному символу в HTTP-заголовке Host.https://xakep.ru/2026/05/27/badhost/
Читать полностью
Анонс онлайн-конференции для IT-руководителей по миграции с Cisco/Avaya и legacy-АТС на новые решения без простоя.
Как заменить Cisco / Avaya и legacy-АТС без остановки связи?Если у вас телефония и телеком-инфраструктура из серии «так исторически сложилось», приходите на практическую кейс-конференцию для IT-руководителей.Разберём на реальных кейсах:— как перейти на новое решение без простоя бизнес-процессов,— что можно сохранить из текущей инфраструктуры,— где чаще всего срываются проекты миграции,— как заранее оценить риски, сроки и объём изменений.Особенно полезно, если у вас филиалы, разнородная инфрастру...
Читать полностью
Минэнерго предлагает постепенно вводить оплату за передачу электроэнергии для ЦОДов до 70% от заявленной мощности, отрасль выступает за льготный период. Также Ро
Минэнерго предлагает постепенно вводить для ЦОДов механизм оплаты услуг по передаче электроэнергии, доходя до 70% от заявленной мощностиВ отрасли считают, что такой подход все равно не учитывает особенности работы ЦОДов, и выступают за льготный грейс-периодВ «Россетях» уверяют, что платеж для востребованных ЦОДов не изменится, другие же участники не смогут «бронировать» мощностьДля объектов мощностью от 5 до 50 МВт минимальный оплачиваемый объем будет расти с 15% до 70% в течение четырех ле...
Читать полностью
Группа Астра приобрела разработчика ИИ AiB за ~100 млн рублей для развития мультиагентных систем и ML, с падением выручки в 2025 году.
«Группа Астра» приобрела разработчика искусственного интеллекта (ИИ) AiBКомпания нужна группе для создания и развития внутри экосистемы мультиагентных систем, машинного обучения, предиктивной аналитики, оптимизации больших языковых моделей и разработки прикладного ПОСумма сделки могла составить примерно 100 млн рублейВыручка ООО «АИБ» за 2025 г. составила 93,3 млн руб., а чистая прибыль – 42,3 млн руб. В 2024 г. выручка компании составила 292,6 млн руб., чистая прибыль – 237,4 млн руб. Таки...
Читать полностью
Пост сообщает об уязвимости в процессорах AMD и продвигает российские аналоги (Эльбрус, Байкал), критикуя тех, кто считает их недоступными.
В процессорах американской AMD обнаружены уязвимостиБрешь в безопасности позволяла хакерам следить за пользователями устройств и красть информациюЧипы американской группы используются, например, в компьютерах и серверах HP и DellПредставитель Positive Technologies уточнил, что речь идет о линейках AMD Epyc, Ryzen, Epyc и Ryzen EmbeddedПо его словам, недостаток защиты суммарно затронул 56 моделей, включая бюджетные серии, речь идет о процессорах, которые компания выпускала с октября 2025 г. ...
Читать полностью
Минцифры расширило перечень данных, которые операторы связи обязаны собирать и передавать силовым структурам для работы СОРМ, включая адреса, паспортные данные и сведения о банковских счетах.
Минцифры расширило перечень данных, которые операторы связи должны собирать и передавать силовым структурамДокумент обновляет правила, по которым организаторы распространения информации и владельцы автономных систем должны настраивать свои системы для работы с СОРМВ нем описано, какие данные нужно учитывать, через какие технические интерфейсы они должны передаваться и как к ним смогут получать доступ уполномоченные органыРечь идет об адресах абонентов, паспортных данных, сведениях о счетах в бан...
Читать полностью
Пост описывает метод защиты от спам-ботов, генерирующих PR, путём внедрения в AGENTS.md скрытой инструкции, которая заставляет ИИ отмечать чекбокс, после чего GitHub
Уязвимость нулевого промпта: как превратить AGENTS.md в ловушку для спам-ботовМейнтейнеры всё чаще получают сгенерированные PR, а доказать работу алгоритмов технически невозможно. Решение кроется в AGENTS.md. Агенты читают его ещё до начала работы. Это позволяет превратить манифест в капкан.— В AGENTS.md добавляется приказ для ИИ отметить чекбокс в PR.— GitHub Action ловит этот маркер и вешает тег автоматизации.— Бот требует логи нативных модулей, которые нейросеть не сгенерирует.Разберём, как с...
Читать полностью
Инженеры КубГУ создали установку для получения сверхчистого водорода из метана с мембранным разделением.
Инженеры КубГУ создали установку для получения сверхчистого водорода📍 В Кубанском государственном университете (КубГУ) разработали компактную установку для получения сверхчистого водорода из метана методом парового риформинга с интегрированным мембранным разделением.Новая установка относится к области химического и энергетического машиностроения и рассчитана на применение в распределённой энергетике, нефтепереработке, микроэлектронике и локальных химических производствах.Ключевая особенность реш...
Читать полностью
Злоумышленники скомпрометировали пакеты локализации Laravel Lang, изменяя GitHub-теги на коммиты из подконтрольных форков, что позволило распространять малварь через атаку на цепочку поставок.
Пакеты Laravel Lang скомпрометировали для распространения малвариИсследователи из компаний StepSecurity, Aikido Security и Socket сообщили о необычной атаке на цепочку поставок, затронувшей популярные пакеты локализации Laravel Lang. На этот раз злоумышленники не публиковали вредоносные релизы и не меняли код в официальных репозиториях. Вместо этого они изменяли GitHub-теги, подменяя их на коммиты из подконтрольных форков.https://xakep.ru/2026/05/26/laravel-lang/
Читать полностью
Пост рассказывает о рекордной по сохранениям статье на Хабре с каталогом из 300 бесплатных сервисов, которая спустя годы стала «цифровым кладбищем» из-за закрытия многих проектов.
300 бесплатных сервисов: самая сохраняемая статья на ХабреАбсолютный рекорд в 9 292 добавления в закладки установил масштабный каталог инструментов для работы. В 2015 году пользователи массово сохраняли эту подборку, чтобы всегда иметь под рукой бесплатные стоки, генераторы кода и SEO-аналитику.Спустя годы статья превратилась в цифровое кладбище стартапов: многие инди-проекты не дожили до наших дней, а щедрые тарифы гигантов давно ушли в прошлое. Материал запечатлел эпоху, когда Интернет казался...
Читать полностью
Правительство поручило Минпромторгу, МВД и НАМИ разработать требования безопасности к беспилотным автомобилям, включая оснащение бортовыми устройствами записи, и отчитаться к 2026 году.
Минпромторг, МВД и институт НАМИ в течение года должны будут разработать требования безопасности к беспилотным автомобилям и отчитаться об этом в правительстве, это предполагает принятый кабмином планВ числе запланированных мероприятий - "разработка требований безопасности к высокоавтоматизированным транспортным средствам"В их числе - необходимый набор данных об их состоянии "в момент сбоя или аварии"Кроме того, предполагается обязательно оснащать такие автомобили "...
Читать полностью
Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентов для предотвращения DDoS-атак, операторы жалуются на рост расходов.
Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентовЭта информация нужна для предотвращения DDoS-атакПо закону информировать РКН о смене IP-адресов следует в течение дня, а в особых случаях — в течение часаМера выглядит оправданной в ситуации, когда российские компании и госорганизации регулярно подвергаются кибератакам, отмечают экспертыВсего запросы получили 1359 провайдеров. За игнорирование требований регулятора нарушителям были выписаны штрафы до 50...
Читать полностью
Глава Башкирии Радий Хабиров заявил о внедрении ИИ во всех сферах региона, от экономики до госуправления, приведя примеры использования технологии.
Башкирия вошла в число первых российских регионов по внедрению искусственного интеллекта во всех сферах — от экономики до госуправления, об этом заявил глава республики Радий Хабиров на стратегической сессии по внедрению ИИ в УфеИскусственный интеллект перестал быть технологией будущего. Сегодня это необходимый инструмент, чтобы регионы могли конкурировать. Либо мы осваиваем эту сферу и добиваемся успеха, либо серьёзно отстаёмВ республике уже применяют ИИ в ключевых отраслях: нефтяные компании о...
Читать полностью
Microsoft выпустила внеплановые патчи для закрытия двух 0-day-уязвимостей в Microsoft Defender, которые активно эксплуатируются в атаках.
Microsoft исправила 0-day-уязвимости UnDefend и RedSunРазработчики Microsoft выпустили внеплановые обновления для исправления двух 0-day-уязвимостей в Microsoft Defender, которые уже применяются в реальных атаках. Речь идет о багах CVE-2026-41091 и CVE-2026-45498, известных под названиями RedSun и UnDefend.https://xakep.ru/2026/05/26/undefend-redsun-patch/
Читать полностью
Статья на Хабре об угоне советского истребителя МиГ-25 в Японию в 1976 году, вызвавшая масштабную дискусси
Угон секретного МиГ-25 в Японию: самая комментируемая статья на ХабреЗа два десятилетия наиболее масштабную дискуссию спровоцировал исторический лонгрид о побеге советского лётчика за железный занавес. Материал запустил классический хабровский холивар, где пользователи до сих пор спорят о мотивах поступка и реальном ущербе для авиации.В сентябре 1976 года старший лейтенант Виктор Беленко пересёк границу на новейшем МиГ-25 и приземлился в Японии. Дерзкий манёвр обошёлся государству в миллиарды ру...
Читать полностью
Пост сочетает новость о призыве Папы Римского к этическому ограничению ИИ в войне с критикой его позиции по Украине и продвижением идеи автопробега до Киева на «Москвичах».
Папа римский призвал этически ограничивать применение ИИ во время военных действийОно должно подчиняться строгим правилам, защищающим человеческое достоинство, пишет понтифик Лев XIV в первой энциклике Magnifica Humanitas («Останемся людьми»)По его словам, нельзя допустить концентрацию контроля над ИИ в руках узкого круга элитМы должны избегать ошибочного представления о том, что этот тип "интеллекта" приравнивается к человеческому. Эти системы лишь имитируют определенные функции <....
Читать полностью
Три самые просматриваемые статьи на Хабре за 20 лет: о коронавирусе (5,6 млн), бесплатных нейросетях (2,45 млн) и сетях для начинающих (2,4 млн).
Пандемия, нейросети и базовые протоколы: самые просматриваемые статьи на ХабреЗа два десятилетия именно эти три лонгрида собрали максимальный трафик, зафиксировав главные интересы Рунета.Коронавирус: почему надо действовать прямо сейчас[5 650 556 просмотров]Автор перевёл сухую статистику в наглядные графики, математически доказав необходимость социальной изоляции.Топ-11 бесплатных нейросетей для генерации изображений: лучшие AI-генераторы 2026 года[2 455 400 просмотров]Практический обзор, показы...
Читать полностью
Первый полет импортозамещенного вертолета Ка-226Т с новым отечественным двигателем ВК-650В прошел успешно, подтвердив надежность систем.
В России начались летные испытания вертолета Ка-226Т в импортозамещенном облике с новым отечественным двигателем ВК-650ВМашина впервые сегодня поднялась в воздух, выполнила висение и маневры, полет продлился 20 минут. Силовая установка отработала штатно, показав надежное сопряжение со всеми системами вертолета, сообщили в Госкорпорации «Ростех» Модульная конструкция и российский двигатель позволили сделать вертолет универсальным, маневренным и безопасным, а соосная система обеспечила устойч...
Читать полностью
Пост анонсирует подборку инструментов для пентеста Android-приложений и лабораторных стендов для отработки навыков, ссылаясь на статью на Xakep.ru.
Атака на роботов. Собираем тулзы для пентеста Android-приложений👑 Статья для подписчиковГотов разбирать на атомы приложения для Android? Я собрал для тебя отличные инструменты для пентеста приложений и несколько крутых лаб для отработки навыков. Теперь ты увидишь, что происходит у приложух внутри.https://xakep.ru/2026/05/26/android-pentest-tools-2/
Читать полностью
Пост описывает аппаратный пранк: удаление поляризационной плёнки с монитора и использование очков из такой же плёнки для скры
Шпионский дисплей из старого хлама: самая заплюсованная статья на ХабреАбсолютный рекорд по плюсам за всю историю Хабра собрал не разбор сложных алгоритмов, а изящный аппаратный пранк, позволяющий защитить личные границы в опенспейсе.Автор показал, как при помощи обычного ножа, растворителя и дешёвых 3D-очков скрыть содержимое экрана от окружающих. Если отклеить от матрицы поляризационную плёнку, то для коллег монитор превратится в белый прямоугольник, а владелец очков с линзами из этой самой пл...
Читать полностью
Компания Anthropic готовится к публичному релизу ИИ-модели Mythos, которая из-
В будущем Anthropic откроет доступ к моделям класса MythosСМИ сообщают, что компания Anthropic, вероятно, готовится к публичному релизу ИИ-модели Mythos. В апреле разработчики предупреждали, что модель настолько эффективна в вопросах компьютерной безопасности, что открытый релиз может создать серьезные риски для всей цифровой инфраструктуры.https://xakep.ru/2026/05/26/mythos-for-all/
Читать полностью
Пост сообщает о системе с аптаймом 20 лет, подчеркивая значимость только цифр и используя хештег #хабру20.
20 лет аптайма. Только цифры.#хабру20
Читать полностью
Центробанк заявил о необходимости ухода Visa и Mastercard с российского рынка из-за потери функционала, их доля менее 17%. Карты продолжают обслуживаться через НСПК, планируется постепенное прекращение обслуживания.
Карты Mastercard и Visa должны уходить с российского рынка, заявила директор департамента национальной платежной системы Центробанка Алла БакинаОни не несут и не выполняют тот функционал, который всегда обеспечивалиДоля международных платежных систем в России сейчас составляет менее 17 %, добавила БакинаМеждународные платежные системы Visa и Mastercard весной 2022 года остановили операции в России. Однако их карты, выпущенные российскими банками, продолжили работать как обычно, поскольку их обсл...
Читать полностью
Хабр запустил браузерную игру-квест «Дом Хабра» к своему 20-летию с пятью тематическими комнатами от партнёров, где нужно искать артефакты, решать задачи и участвовать в розыгрыше призов.
🏠 Тайны Дома Хабра: интерактивный квест к 20-летию IT-сообществаХабр отмечает юбилей масштабным интерактивным проектом, открывая двери в виртуальное здание, построенное вместе с ведущими технологическими компаниями. Спецпроект «Дом Хабра» — это браузерная игра в жанре поиска предметов с рисовкой в стиле мультсериала «Время приключений», где каждая локация скрывает профессиональные шутки, неожиданные пасхалки и уникальные артефакты.Компании-партнёры выступают архитекторами этого пространства, вну...
Читать полностью
Автор саркастически критикует отсутствие контроля в ГИСП, приводя пример нереалистичных характеристик камер от ИП Четвериковой, и в ответ предлагает внести в реестр процессор с абсурдными параметрами, высмеивая систему.
ИП Четверикова Лидия Сергеевна умеет делать НОРМАЛЬНЫЕ РОССИЙСКИЕ КАМЕРЫ!Да не абы какие, а сразу МОНСТРА, который выиграет в любом конкурсе на закупку сравнении "в лоб" с российскими конкурентами!Ведь у неё камеры одновременно:◾️и уличного и наружнего применения◾️от 1 до 12 мегапикселей◾️углы обзора от 0 до 360 градусов в любом направлении◾️от 1 до 4 видеопотоков◾️Напряжение от 1 до 50 В, а мощность от 2 до 70 Вт◾️Корпус сразу Габаритный, Компактный, Повортный, Стандартныйну и...
Читать полностью