Яндекс.Диск в качестве контрольного сервера: как мы обнаружили новые атаки группировки APT31 на российские компании

Хакеры впервые начали использовать для кибератак «Яндекс Диск» вместо OneDrive и Dropbox Киберпреступники начали использовать для своих атак «Яндекс.Диск», тогда как ранее они задействовали OneDrive и Dropbox.  Об этом рассказало издание «Известия» со ссылкой на компанию Positive Technologies, специализирующуюся на информационн...

Китайские хакеры атакуют госорганы и оборонные предприятия в России «Лаборатория Касперского» рассказала об обнаруженной волне целевых атак на оборонные предприятия и государственные учреждения Афганистана, России и ряда стран Восточной Европы.  Всего в ходе расследования специалисты выявили атаки более чем на дюжину о...

Security Week 2232: вредоносные npm-пакеты В свежем исследовании экспертов «Лаборатории Касперского» проанализирована вредоносная кампания LofyLife. В конце июля в репозитории Node Package Manager обнаружили четыре вредоносных пакета. Помимо легитимной функциональности (обработка текстовых данных и подобное), они сод...

Хак-группа XDSpy распространяет малварь под видом повесток В начале октября эксперты «Лаборатории Касперского» зафиксировали таргетированную атаку на российские организации. Злоумышленники из группировки XDSpy разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации.

Китайскоязычная кибергруппа атакует оборонные предприятия и госорганы Всего в ходе расследования специалисты выявили атаки на более чем дюжину организаций. Предположительно, целью злоумышленников был кибершпионаж. Эксперты предполагают, что выявленная серия атак, возможно, связана с деятельностью китайскоязычной кибергруппы TA 428. В ней приме...

Хакеры из Северной Кореи атакуют компании в США, Японии, Индии, Вьетнаме и России Эксперты «Лаборатории Касперского» обнаружили новые атаки Andariel, северокорейской кибергруппы, которая входит в состав Lazarus.  В них используются модификации известного ПО DTrack, а также новая программа-вымогатель, Maui. В числе целей — круп...

В недавней атаке на GitHub обнаружился «русский след» Руководитель Центра предотвращения киберугроз CyberART ГК Innostage Антон Кузьмин сообщил о том, что в недавней хакерской атаке на GitHub злоумышленники использовали российский выделенный виртуальный сервер (VPS) «Джино». «Нельзя точно сказать о мотив...

Рубим под корень: расследование атаки на хост с закреплением и запуском rootkit Привет, Хабр!  В предыдущей статье мы разобрали пример фишинга с использованием зловредного PDF вложения на примере задания GetPDF от CyberDefenders. Сегодня мы поговорим о руткитах (от англ. root – корневой, kit –набор, в данном контексте означает получение неограничен...

Зафиксированы атаки группировки Buhtrap на частные компании В ночь с 26 на 27 июля BI.ZONE зафиксировала массовую фишинговую рассылку с адреса [email protected], похожего на настоящий. В теме говорилось про исполнительный лист с номером и датой его создания. К каждому письму был прикреплен файл, имитирующий текстовый документ, с расши...

Хактивисты начали активно атаковать системы видеоконференцсвязи Ранее специалисты компании не сталкивались с атаками на подобные сервисы. По данным экспертов массовые атаки на системы видеоконференцсвязи произошли впервые, что указывает на то, что хактивисты постоянно стремятся находить новые цели для запуска мощных DDoS-атак, чтобы как ...

В Docker Hub нашли более 1600 вредоносных образов Эксперты компании Sysdig обнаружили, что более 1600 образов в Docker Hub демонстрируют различное вредоносное поведение. В них могут скрываться майнеры криптовалюты, встроенные секреты, которые можно использовать в качестве бэкдоров, малварь для компрометации DNS и редиректор...

Хакеры из Северной Кореи начали использовать расширения для браузеров, чтобы красть электронные письма Исследователи безопасности из компании Volexity рассказали об атаках на браузеры, основанные на движке Chromium, c помощью вредоносного расширения SHARPEXT.

Буткиты угрожают госучреждениям и промышленным предприятиям в России Эксперты Positive Technologies проанализировали все известные 39 семейств буткитов, как существующих в формате PoC, так и использующихся в реальных атаках злоумышленников с 2005 по 2021 год. Исследование показало, что каждый второй буткит применяется в целевых атаках, при эт...

Кибергруппа из Северной Кореи атакует компании по всему миру Andariel не фокусируется на каких-то определённых компаниях, для атакующих главное, чтобы у целевой организации было прочное финансовое положение.Группа ведёт свою деятельность более десяти лет и в 2022 году продолжает расширять свой арсенал вредоносного ПО и географию атак....

Security Week 2233: неудачная кибератака на Cisco На прошлой неделе команда безопасников компании Cisco, известная как Cisco Talos, опубликовала подробный отчет об атаке на инфраструктуру Cisco, произошедшую в мае этого года. Несмотря на ряд очевидных умолчаний, ожидаемых в отчете подобного рода, это крайне интересный докум...

Атака Базарова. Evil Twin поверх динамической маршрутизации Для подписчиковАтаки на домены динамической маршрутизации могут устроить настоящий хаос в сети, так как нарушают сам процесс маршрутизации. В этой статье я поделюсь своей модификацией атаки Evil Twin для перехвата данных в сетях на основе протокола OSPF. Также продемонстриру...

«Касперский» предупредил о зараженных модификациях WhatsApp «Лаборатория Касперского» рассказала о новых модификации мессенджера WhatsApp, которые содержат вредоносный код и крадут ключи доступа, необходимые для работы настоящего WhatsApp.  Речь идёт о двух модификациях под Android - под названиями YoWhats...

Айти от удара: число атак на российские серверы выросло почти на треть За первое полугодие 2022 года количество атак на серверы компаний и организаций возросло, по различным оценкам, на 15–29% по сравнению с прошлым годом, подсчитали по просьбе «Известий» компании, занимающиеся информационной безопасностью. Наиболее частыми являются DDoS-атаки,...

В июле 2022 года сайты региональных российских изданий подверглись DDoS-атакам хактивистов Эксперты StormWall обнаружили, что в июле 2022 года злоумышленники устроили массовые DDoS-атаки на сайты региональных российских изданий. По предварительной оценке специалистов, DDoS-атаки произошли с 20 по 30 июля 2022 года и были организованы хактивистами, которые стреми...

Малварь прячется в снимках с телескопа «Джеймс Уэбб» Исследователи Securonix заметили интересную вредоносную кампанию, в рамках которой распространяется малварь, написанная на Go. Для ее распространения хакеры используют фишинговые письма, вредоносные документы и снимки с телескопа «Джеймс Уэбб».

Атаки на DHCP. Разбираем техники DHCP Starvation и DHCP Spoofing и защиту от них Для подписчиковТы наверняка сталкивался с DHCP при настройке роутера. Но знаешь ли ты про опасности, которые может в себе скрывать его неправильная настройка на сервере компании? Воспользовавшись ею, злоумышленник может не только вывести DHCP-сервер из строя, но и реализоват...

Количество атак на ритейл выросло более чем в два раза за последние годы Аналитики Positive Technologies пишут, что за последние два года атаки на сферу розничной торговли выросли более чем в два раза, и большинство угроз связаны с атаками на покупателей или с доступностью сервисов. По данным «Информзащиты», в первом полугодии 2022 года атаки шиф...

На YouTube появились видео с опасными трояном и майнером Эксперты «Лаборатории Касперского» обнаружили на YouTube необычную вредоносную кампанию. Под видом геймерского контента злоумышленники распространяют целый набор вредоносных файлов.  Они загружают видеоописания «читов» и «кряков»...

Самораспространяющийся вредонос атакует геймеров через YouTube Эксперты «Лаборатории Касперского» обнаружили на YouTube необычную вредоносную кампанию. Под видом геймерского контента злоумышленники распространяют целый набор вредоносных файлов, и основной полезной нагрузкой в этом бандле выступает инфостилер RedLine. Хуже того, бандл сп...

Отключите эти функции для улучшения производительности игр в Windows 11 Microsoft опубликовала новый документ поддержки, в котором компания признала потенциальные проблемы с производительностью при игре в игры на системах под управлением Windows 11. По словам софтверного гиганта, целостность памяти и платформа виртуальной машины могут привести к...

Хакеры ускорились в эксплуатации уязвимостей Это следует из отчета, подготовленного экспертами "РТК-Солар". На фоне ухода многих зарубежных вендоров с российского рынка у компаний возникли сложности с обновлением уязвимого софта и сигнатур на средствах защиты, что играет на руку хакерам. Переломить тренд може...

Множество репозиториев на GitHub клонированы и распространяют малварь Разработчик Стивен Лейси (Stephen Lacy) взбудоражил сообщество, заявив, что обнаружил «масштабную атаку вредоносного ПО» на GitHub, затронувшую около 35 000 репозиториев. Однако оказалось, что речь шла не о компрометации или взломе: обнаруженные репозитории оказались форками...

"Яндекс.Диск" стал новым инструментом хакеров Киберпреступники из китайской группы APT31 начали использовать для своих атак российское хранилище данных “Яндекс.Диск”, сообщают “Известия” со ссылкой на специализирующуюся на информационной безопасности компанию Positive Technologies. Ранее эти хакеры ориентировались ...

Не помогает даже переустановка Windows: обнаружен новый «неуловимый» зловред Исследователи «Лаборатории Касперского» обнаружили новый руткит прошивки UEFI, который получил название CosmicStrand.  Как отмечают эксперты, зловред остаётся на компьютере жертвы даже после перезагрузки операционной системы или переустановки Windows. ...

Через неделю после появления Android 13 уже существуют методы атаки на неё Первые вредоносные программы уже обходят защиту Android 13

Очень странные дела на GitHub Обычный программист что-то гуглил в гугле и попал на репозиторий с вредоносным кодом и решил выяснить, сколько еще таких зараженных репозиториев, которые легко гуглятся. 3 августа Stephen Lacy написал в твиттере, что «обнаружил широкомасштабную атаку на 35 000 репозиторие...

Вредоносные расширения для Microsoft IIS становятся популярны среди хакеров Microsoft предупредила, что все больше вредоносных расширений Internet Information Services (IIS) используются в качестве бэкдоров на серверах Exchange.

Новая вредоносная кампания распространяется через заражённые пакеты NPM с открытым исходным кодом NPM-репозиторий - это общедоступная коллекция пакетов с открытым исходным кодом, широко используемых во внешних веб-приложениях, мобильных приложениях, роботах и роутерах, а также для различных нужд сообщества JavaScript . Популярность репозитория повышает опасность кампании...

Minecraft стала самой популярной игрой-приманкой для киберугроз Компания «Лаборатория Касперского» в своем новом отчете назвала самые популярные среди распространителей киберугроз компьютерные игры. Данные были собраны в период с июля 2021 по июль 2022 года. Специалисты рассматривали популярные игры - как для ПК, так и м...

UAC Bypass и вариации на тему детектирования. Часть 1 Привет, Хабр!Сегодня мы хотим рассказать о возможных вариантах обхода контроля учётных записей пользователей (UAC) и способах их детектирования. Если коротко, UAC (User Account Control) – механизм, поддерживаемый всеми последними версиями Windows, который призван предотврати...

Скомпрометированы пакеты npm, которые используют криптовалютные обменники Неизвестные злоумышленники скомпрометировали аккаунт одного из разработчиков криптовалютной биржи dYdX и внедрили вредоносный код в несколько пакетов npm, которые, помимо самой dYdX, используют как минимум 44 криптовалютных проекта.

Пять лет назад вирус-вымогатель NotPetya атаковал украинские компании Эпидемия вирусов NotPetya и WannaCry показала возможность нанесения огромного ущерба и необходимость сегментации сетей для защиты от быстрого распространения вируса. Вирус, получивший впоследствии название NotPetya, впервые проявил себя 27 июня 2017 года. Он действовал, к...

Microsoft предупредила о хакерских атаках на транспортные компании Украины и Польши Microsoft сообщила о новой хакерской группировке, которая уже атаковала украинские и польские компании с помощью новых программ-вымогателей. Это касается транспортных и логистических компаний. По данным софтверного гиганта, первые атаки зафиксировали в минувший вторник...

Security Week 2236: корпоративная атака с помощью кода из игры Обычно установку компьютерных игр на корпоративных устройствах отслеживают или запрещают по той простой причине, что на работе надо работать, а не играть. Но есть еще один аргумент: большой ассортимент софта на компьютерах сотрудников расширяет возможности для атаки. Недавне...

Свежий 0-day использовали для взлома как минимум 900 серверов Zimbra Исследователи предупреждают, что «благодаря» критической RCE-уязвимости в Zimbra Collaboration Suite (ZCS) уже были взломаны около 900 уязвимых серверов. Этот баг имеет идентификатор CVE-2022-41352 и позволяет злоумышленникам загружать произвольные файлы и выполнять вредоно...

[recovery mode] Изучаем инструменты для работы с ARP протоколом Статья расскажет об очень простом протоколе, который может быть использован для атак на сети. Рассмотрим из чего состоит протокол и какие инструменты есть для работы с ним. Читать далее

[Перевод] «Умное, значит уязвимое» — отрывки из книги Микко Хиппонена Микко Хиппонен — ИБ-эксперт из Финляндии. Он является авторитетом во всем мире по вопросам компьютерной безопасности, много лет публично комментирует и пишет о вредоносных программах, хактивистах и ​​правительствах. Он также является членом консультативного совета по ин...

Если вам и пришлют вирус на смартфон, скорей всего это сделают через WhatsApp Сервис VirusTotal опубликовал доклад о масштабной хакерской атаке с помощью популярных приложений. Хакеры маскируют вредоносные файлы под архиваторы, мессенджеры и другие программы.

В России участилось количество атак на игровые площадки и геймеров Эксперты сообщают, что в первом полугодии атаки хакеров на игровой сегмент российского IT-рынка втрое превысили результаты за весь прошлый год. При этом представители самих игровых сервисов не разделяют опасений специалистов и считают, что атакам больше подвержены сами гейме...

Атаки программ-вымогателей становятся всё хитроумнее Первая из новых групп использует зловред RedAlert, написанный на языке C. Вторая, обнаруженная в июле 2022 года, - зловред Monster, написанный на Delphi. Отличительная черта Monster - графический пользовательский интерфейс. Такой компонент н...

CheckRes, PowershellRAT и другие. Что мы нашли в арсенале китайских APT-группировок Для подписчиковВ 2021 году китайские APT-группировки вели себя особенно активно. При этом у каждой из них был свой уникальный инструментарий. Перелопатив тысячи строк вредоносного кода, пойманного во время расследования инцидентов, мы обнаружили немало любопытных фишек, о ко...

Зафиксирована DDoS-атака 2,5 Тб/сек, нацеленная на сервер Minecraft Компания Cloudflare сообщила, что недавно один из крупнейших серверов Minecraft, Wynncraft, подвергся рекордной DDoS-атаке, пиковая мощность которой доходила до 2,5 Тбит/с. Эксперты говорят, что это была крупнейшая атака такого рода, которую они когда-либо фиксировали и отра...

Динамический импорт модулей в Python Давайте представим ситуацию, когда вам нужно установить на все виртуальные машины (агенты сервера сборки) определенный пакет Python. Но вы не можете изменить образ агента, а загрузка, к примеру из pypi.org или github.com непроверенных пакетов, ограничена. Как тут не вспомнит...

Security Week 2235: подлинный масштаб атаки на Twilio Взлом сервис-провайдера Twilio мы уже дважды упоминали в дайджестах за август, но только к концу месяца стало понятно, что последствия этой кибератаки серьезнее, чем предполагалось ранее. В результате хорошо подготовленной фишинговой атаки был получен доступ к админской конс...

Перехват VK. Как хакеры используют кликджекинг для деанонимизации Для подписчиковВ этой статье я расскажу, как злоумышленник может использовать технику социального фишинга под названием кликджекинг, чтобы деанонимизировать пользователя. В качестве примера мы будем изучать атаку на аккаунт VK и посмотрим, как именно хакер может узнать идент...

Второй квартал 2022 года побил рекорд по продолжительности DDoS-атак Общее количество атак при этом постепенно снижается. В июне решения "Лаборатории Касперского" зафиксировали почти в четыре раза меньше таких инцидентов, по сравнению с пиковыми показателями марта, однако это всё равно в два раза больше, чем в июне прошлого года.Гла...

Windows 11 22H2 поставляется с включенной по умолчанию защитой от атак методом перебора Обновление Windows 11 22H2, которое в настоящее время доступно для инсайдеров программы Windows Insider, поставляется с огромным списком новых функций и изменений. Некоторые из этих улучшений не видны с первого взгляда, и пользователям приходится копать глубже, чтобы обнаруж...

Российский хакер объявил об атаках с человеческими жертвами Хакер Killmilk, основатель русскоязычной киберпреступной группы Killnet, заявил в интервью «Газете.ру», что новые атаки будут иметь последствия в виде человеческих жертв.

Школьник разместил шифровальщика в PyPI «шутки ради» В репозитории PyPI были обнаружены сразу три вредоносных пакета (requesys, requesrs и requesr), занимавшиеся тайпсквоттингом и подделывающиеся под популярный пакет Requests. Все три пакета представляли собой шифровальщиков и, как оказалось, были созданы скучающим школьником.

Microsoft связала червя Raspberry Robin с группировкой EvilCorp Аналитики Microsoft заметили, что брокер доступов, которого компания отслеживает как DEV-0206, использует Windows-червя Raspberry Robin для развертывания загрузчика малвари в сетях, где также обнаруживаются следы вредоносной активности Evil Corp.

Малварь распространяется через популярный челлендж в TikTok Обнаружилось, что хакеры эксплуатируют популярный челлендж в TikTok (Invisible Challenge), чтобы распространять среди пользователей малварь, которая ворует пароли, учетные записи Discord и данные криптовалютных кошельков. Атака оказалась настолько успешной, что вредоносный р...

Проникновение в чужой ящик Gmail через скрытое расширение Chrome Взлом почты — одно из самых популярных заданий на подпольном рынке хакерских услуг в даркнете, поскольку это краегольный камень для доксинга, кражи личности и перехвата коммуникаций жертвы. Неудивительно, что злоумышленники придумывают новые способы атаки для проникновени...

Вымогатель DeadBolt атакует российские вузы, использующие системы хранения данных Киберкриминалисты из компании Group-IB проанализировали образец шифровальщика DeadBolt, полученный в ходе одного из реагирований в России. Эксперты отмечают, что чаще всего жертвами вымогателей становятся компании малого и среднего бизнеса, однако экспертам Group-IB известно...

Кардеры используют фейковые сайты знакомств и поддержки клиентов, чтобы воровать деньги Эксперты из компании ReasonLabs обнаружили необычную вредоносную схему, работающую с 2019 года. По мнению исследователей, с ее помощью хакеры уже похитили миллионы долларов у десятков тысяч жертв. Оказалось, что злоумышленники управляют большой сетью, состоящей более чем из ...

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 3. Footprinting. Разведка и сбор информации Приветствую тебя, мой дорогой читатель, в третьей части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux”. Сегодня мы поговорим о первой фазе абсолютно любой атаки называемой футпринтинг (разведка и сбор информации о цели).Я расскажу о том какой тип ин...

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 5. Способы получения доступа к системе с Metasploit Приветствую тебя, дорогой читатель, в пятой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux». В прошлый раз мы поговорили о приемах активного футпринтинга, а именно, о методах сканирования целевых ресурсов, и познакомились с таким замечательным ...

Хакеры придумали прятать вирусы в изображениях. Например, в логотипе Windows Хакеры находят всё новые способы взламывать системы. И на сей раз это стало возможным с помощью обычного изображения. Если точнее, злоумышленники спрятали код вредоносного ПО в картинке с логотипом Windows. Для этого они использовали метод стеганографии. Этот метод поз...

Хакеры Северной Кореи могли прочитать вашу почту, а вы бы об этом не узнали Исследователи обнаружили невиданное ранее вредоносное ПО, которое хакеры из Северной Кореи использовали для скрытного чтения и скачивания электронной почты и вложений с аккаунтов зараженных пользователей Gmail.

САТЕЛ: около 60% российских компаний используют онлайн-формат бизнес-коммуникаций Видеоконференцсвязь прочно вошла в российскую бизнес-культуру в качестве элемента корпоративной коммуникации. Групповые конференции и трансляции, чаты и обмен файлами — привычные инструменты повышения эффективности ...

[Перевод] Атака на Intel TXT через перехват выполнения кода SINIT Атака, представленная в этой статье, как обычно, предполагает, что злоумышленник может выполнить код до запуска TXT, т.е. до инструкции SENTER. Цель злоумышленника состоит в том, чтобы либо 1) иметь возможность скомпрометировать только что загруженный гипервизор, даже если о...

В библиотеках крупнейшего хранилища GitHub обнаружили копии популярных пакетов данных 35 000 клонов пакетов с вредоносными элементами

Новый зловред маскируется под обновления антивирусов и шифрует данные пользователей Специалисты HP Wolf Security провели исследование в сфере кибербезопасности. Оно показало, что в сентябре 2022 года было зафиксировано аномальное количество атак на компьютеры пользователей с применением вируса-вымогателя Magniber.

[Перевод] Как работать с curl в Windows Curl (client URL) — это инструмент командной строки на основе библиотеки libcurl для передачи данных с сервера и на сервер при помощи различных протоколов, в том числе HTTP, HTTPS, FTP, FTPS, IMAP, IMAPS, POP3, POP3S, SMTP и SMTPS. Он очень популярен в сфере автоматизации и...

Расширена функциональность банковского сегмента Национального киберполигона Теперь на киберполигоне появилась функциональность учета платежных карт, что позволяет расширить количество сценариев учебных атак. В качестве инструмента для реализации новой функциональности был выбран программный продукт разработки компании "Диасофт"."С нач...

Вредоносные пакеты NPM опять воруют токены Discord Специалисты «Лаборатории Касперского» обнаружили кампанию LofyLife, в рамках которой распространяются вредоносные npm-пакеты для кражи токенов Discord и данных банковских карт.

Хак-группа Water Labbu взламывает сайты криптовалютных скамеров Исследователи снова обнаружили забавный пример того, как хакеры могут атаковать других хакеров. Группировка известная под названием Water Labbu взламывает сайты криптовалютных скамеров и внедряет в код собственный вредоносный JavaScript, который ворует средства у жертв мошен...

Малварь Subzero использовала уязвимости нулевого дня в Windows и Adobe Компания Microsoft связала хак-группу Knotweed с австрийским поставщиком шпионского ПО, компанией DSIRF, также зачастую выступающей в роли кибернаемника. Исследователи установили, что Knotweed атакует европейские и центральноамериканские организации с помощью вредоносного и...

Исследователи безопасности обнаружили неуловимый бэкдор Windows Powershell Вирус распространяется через вредоносный документ Word, как и многие другие фишинговые атаки.

Microsoft внедряет защиту от атак методом перебора для большего количества устройств Windows Атаки методом перебора, в которых используется тактика проб и ошибок для взлома паролей и ключей шифрования, являются одним из наиболее распространенных методов, используемых киберпреступниками для атаки на компьютеры с Windows. Без надлежащих инструментов безопасности злоум...

Akamai отразила крупнейшую в Европе DDoS-атаку Крупнейшая в Европе DDoS-атака произошла в начале этого месяца и поразила одного из клиентов Akamai в Восточной Европе. Название компании, ставшей целью хакеров, не раскрывается, но известно, что она специализируется на кибербезопасности и облачных услугах. Пиковая мощность ...

Группировка LockBit берет DDoS на вооружение На прошлой неделе, после заявления о взломе ИБ-компании Entrust, хакерская группа LockBit подверглась мощным DDoS-атакам. Теперь хакеры говорят, что улучили защиту от DDoS и в будущем планируют заняться тройным вымогательством, используя такие атаки как дополнительный рычаг ...

Хакеры научились взламывать Windows 7 с помощью «Калькулятора» Операционная система Windows 7 всё ещё остаётся популярной. Однако из-за отсутствия обновлений безопасности она оказалась уязвимой к некоторым атакам, которые не работают на более новых ОС. Специалисты недавно нашли модификацию троянской программы Qbot (также известна ...

Власти вложат 300 миллионов в анализ опасностей для российских ГИС Будущий исполнитель обязан найти уязвимости периметра госсистем и их мобильных приложений, а также провести тестирование на проникновения в них. Результаты работ должны быть оформлены в виде отчета не позднее 1 июля 2023 г.Тендер был опубликован 3 августа 2022 г. в формате о...

Операторы вымогателя Cuba используют неизвестный ранее ROMCOM RAT Специалисты Palo Alto Networks сообщают, что операторы шифровальщика Cuba стали применять в своих атаках новые тактики, в том числе, использовать ранее неизвестный троян удаленного доступа (remote access trojan, RAT) под названием ROMCOM.

В Google заблокировали DDoS-атаку мощностью 46 млн запросов в секунду В июне 2022 года неназванный клиент Google Cloud Armor подвергся DDoS-атаке по протоколу HTTPS, которая достигла мощности 46 млн запросов в секунду (request-per-second, RPS). На текущий момент это самая масштабная DDoS-атака такого типа в истории.

«Лаборатория Касперского» сообщила о вредоносных письмах под видом повесток С начала октября мошенники разослали уже сотни писем под видом повесток с вредоносным кодом, утверждают в компании.

Bloomberg: связанные с Россией хакеры взломали энергетическое агентство Италии и украли 700 ГБ данных Агентство Bloomberg утверждает, что хакеры, якобы «связанные с Россией», взяли на себя ответственность за кибератаку на итальянское энергетическое агентство, в результате которой киберпреступникам удалось украсть 700 ГБ данных. По данным Bloomberg, а д...

Российские хакеры сделали то, что обещали. Группировка Killnet взломала разработчика американских истребителей F-35 и гиперзвуковых ракет Пророссийская хакерская группировка Killnet «уронила» сайт разработчика американских истребителей F-35, гиперзвуковых ракет и РСЗО HIMARS – компании Lockheed Martin. Какое-то время официальный веб-ресурс корпорации не открывается, выдавая ошибку 504. ...

Группировка Yanluowang взломала компанию Cisco Представители Cisco подтвердили, что в мае корпоративную сеть компании взломала вымогательская группировка Yanluowang. Позже злоумышленники пытались вымогать у Cisco деньги, в противном случае угрожая опубликовать украденные во время атаки данные в свободном доступе.

«Коммерсантъ»: украинские хакеры атаковали платёжную систему «Мир» Хакеры устроили мощную и масштабную DDoS-атаку на национальную платёжную систему «Мир» на фоне новостей о возможном отказе ряда стран работать с ней. Как сообщает «Коммерсантъ», целью является перегрузка системы, чтобы начались сбои в работе &laq...

10 вредоносных пакетов из PyPI воровали учетные данные Обнаружен еще один случай проникновения вредоносных пакетов в PyPI. Сразу 10 пакетов были удалены из репозитория, так как могли воровать у разработчиков данные, включая пароли и токены API.

Google выпустила срочное обновление Chrome Компания Google выпустила внеочередное обновление фирменного браузера Chrome для Windows, macOS и Linux.  Апдейт Chrome под номером  104.0.5112.101 (для macOS и Linux) и 104.0.5112.102/101 для Windows призван исправить серьёзную уязвимость CVE-2022-2856 нулев...

Вирус-майнер, встраиваемый в «Яндекс Переводчик» и Google Translate, заразил уже более 100 000 компьютеров Специалисты по информационной безопасности из компании Check Point Research (CPR) обнаружили вредоносное ПО Nitrokod, которое скрытно проникает на компьютеры под видом легитимных программ вроде «Яндекс.Переводчик» и Google Translate и майнит на зараженных ус...

Вредоносный пакет npm маскировался под Material Tailwind Специалисты ReversingLabs обнаружили вредоносный npm-пакет, маскирующийся под легитимную библиотеку CSS-фреймворка Material Tailwind.

Google отчиталась о крупнейшей кибератаке за свою историю Компания Google отчиталась о крупнейшей DDoS-атаке за всю историю HTTPS, длившейся в течение 69 минут. Интенсивность атаки составила 46 млн запросов в секунду.

Российские хакеры создали проект для атак на западные компании. Участники получают за это деньги Специалисты по информационной безопасности из компании Radware рассказали о хакерском проекте под названием DDOSIA, который продвигается в Telegram группировкой NoName057(16).

Хак-группа Lazarus эксплуатирует драйвер Dell для развертывания руткита Специалисты ESET обнаружили, что северокорейская группировка Lazarus использует технику атак BYOVD — bring your own vulnerable driver («принеси свой уязвимый драйвер») и злоупотребляет драйвером Dell. Таким способом хакеры развертывают Windows-руткит в системах жертв.

Инициатива No More Ransom помогла более 1,5 миллионам пользователей восстановить данные С момента создания количество партнёров программы выросло с четырёх до 188, а на сайте стали доступны 136 инструментов для расшифровки файлов. Всего с помощью No More Ransom более чем 1,5 миллиона пользователей по всему миру смогли восстановить свои данные - проект доступен ...

Представлен хакерский кабель O.MG Elite, который сможет взломать любую ОС На конференции Def Con хакер и разработчик Майкл Гровер, известный под ником MG, показал кабель O.MG Elite со встроенным веб-сервером, питанием по USB, доступом по Wi-Fi и кейлоггером. Он позволяет взламывать ПК и смартфоны, после чего отслеживать их работу, имитировать...

Microsoft связала хак-группу Vice Society с несколькими вымогательскими кампаниями Специалисты Microsoft опубликовали отчет о хакерской группировке Vice Society, которая применяет программы-вымогатели для атак на образовательный сектор в США и других странах мира. По данным экспертов, атакующие переключаются между использованием шифровальщиков BlackCat, Qu...

Вымогательская атака привела к закрытию 125 магазинов 7-Eleven в Дании В начале текущей недели компания 7-Eleven в Дании были вынуждена закрыть 175 магазинов. Как теперь сообщили представители торговой сети, это произошло из-за атаки шифровальщика.

Хакеры используют поддельные VPN-клиенты для кражи банковских и других данных В компании ESET, которая разрабатывает ряд антивирусных продуктов, сообщили, что в сети распространяется ряд поддельных VPN, которые крадут данные со смартфонов. Их распространяют хакеры из группировки Bahamut. Они зачастую подделывают мобильные клиенты SecureVPN, Soft...

Российские ученые создали библиотеку алгоритмов для разработки квантовых приложений Разработками в области квантовых вычислений занимаются как гиганты вроде Google, IBM и Intel, так небольшие стартапы и исследовательские группы. Часть из этих разработок доступна широкой публике через облачные сервисы. При этом такие компьютеры могут иметь радикально разную ...

Security Week 2231: UEFI-руткит CosmicStrand На прошлой неделе исследователи «Лаборатории Касперского» опубликовали подробный отчет о новом рутките CosmicStrand. Было проанализировано несколько сэмплов вредоносного кода, извлеченных из материнских плат с чипсетом Intel H81 (выпускался с 2013 по 2020 годы, поддерживает ...

Хакеры начали всё чаще атаковать россиян Компания «Ростелеком-Солар» опубликовала отчёт с количеством кибератак на российские организации и компании. В целом число хакерских атак за второй квартал 2022 года выросло в три раза.

Хакеры атаковали армейские интернет-магазины в России Представители российской компании по предотвращению кибератак StormWall в конце сентября 2022 года зафиксировали всплеск DDos-атак на интернет-магазины по продаже военного обмундирования. Всего было атаковано более 70 интернет-магазинов в десяти регионах России, среди к...

Функция Multi-Key Total Memory Encryption теперь доступна в Windows 11 22H2 С момента релиза Windows 11 Microsoft ясно дала понять, что безопасность является важным аспектом новой ОС. Компания объяснила, почему такие функции, как TPM 2.0 и Virtualization-based Security (Core Isolation), играют ключевую роль в Windows 11, а также продемонстрировала х...

Хак-группа LockBit заявила о взломе ИБ-компании Entrust Вымогательская группировка LockBit взяла на себя ответственность за июньскую атаку на компанию Entrust, специализирующуюся на кибербезопасности. Хакеры уже начали публиковать на своем «сайте для утечек» украденные у компании данные.

Security Week 2242: блокировка уязвимых драйверов в Windows Тему уязвимых драйверов — легитимных кусков кода с цифровой подписью — мы за последнее время поднимали несколько раз. В сентябре мы сообщали о драйвере античит-системы из игры Genshin Impact, который использовался для остановки защитных систем в ходе атаки на корпоративную и...

The Times: США пообещали 15 миллионов долларов за информацию о российской хакерской группировке Conti Власти США установили вознаграждение в размере 15 миллионов долларов за информацию о хакерской группировке Conti, члены которой подозреваются в ряде крупных атак на объекты цифровой инфраструктуры стран Запада. Об этом написала британская газета The Times. По данным из...

Хакеры переключились на админов Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел исследование крупнейших утечек данных 2022 года. В рамках исследования были проанализированы резонансные кейсы Яндекс.Еда, СДЭК, Гемотест и Школы управления «Сколково», а также более полутора десятко...

Пользователей Android атакует шпионское ПО RatMilad По информации аналитиков компании Zimperium, иранские хакеры используют в своих атаках новое шпионское ПО RatMilad, ориентированное на пользователей Android. Вредонос применяется как для слежки за жертвами, так и с целью кражи их данных.

Хакеры начали распространять вирусы через фото космоса Специалисты по кибербезопасности из компании Securonix узнали, что хакеры используют файлы изображений, сделанных космическим телескопом «Джеймсом Уэббом», чтобы распространять вредоносные программы на компьютерах с Windows.

Специалисты зафиксировали самую мощную DDoS-атаку в истории Группа исследователей из Qrator Labs провели исследование, которое показало ситуацию с DDoS-атаками в III квартале 2022 года.

Как обманывают пользователей Мак С момента создания App Store для мобильных устройств и Mac App Store для компьютеров Apple заявляет, что это самый безопасный способ для загрузки программ на устройства. При этом у владельцев Айфонов и Айпадов нет других вариантов получить нужное приложение. В этом плане ма...

Кабель O.MG Elite получил расширенные сетевые возможности На конференции DEF CON была продемонстрирована новая версия вредоносного кабеля O.MG, получившая название O.MG Elite. Внешне такой кабель ничем не отличается от обычного кабеля Lightning или USB-C, но на деле представляет собой опасную вариацию на тему Rubber Ducky.

Учёные научились прогнозировать проницаемость лекарств Волкова Т.В. за работой на ячейке Франца Новая технология прогноза проницаемости лекарств позволит повысить их эффективность и минимизировать побочные эффекты. Для этого ученые использовали барьер PermeaPad — мембрану, по свойствам максимально приближенную к тканям кишечно...

Опасная программа для кражи паролей распространяется через спам в корпоративной почте «Лаборатория Касперского» обнаружила вредоносную спам-кампанию. Её цели ― организации по всему миру, в том числе и в России. Атакующие пытаются украсть учётные данные с помощью программы-стилера Agent Tesla. Они распространяют зловред через письма ...

UX-исследования на коленке: как недорого проверить гипотезы по тексту Привет! Меня зовут Мария, и я UX-писатель в IT-компании Karuna. До этого я работала редактором и контент-менеджером в геймдеве и немного в банковской сфере, где впервые начала задумываться о необходимости UX-исследований — проще говоря, проверок продуктовых гипотез. К большо...

macOS опять лучше Windows. Спасибо последним обновлениям Когда macOS только приобретала свою нынешнюю популярность, одним из главных аргументов фанатов компьютеров Мак было практически полное отсутствие вирусов и иного вредоносного программного обеспечения. В какой-то момент так и было. Встроенной в операционку защиты хватало с л...

77% россиян используют платформу Zoom Большой выбор российских решений для видеоконференцсвязи не изменил популярность платформы Zoom. Ей отдают предпочтение 77% россиян. Как показало исследование Telecom Daily, российский сервис Яндекс Телемост выбирают 22,3% интернет-пользователей. 18,7% используют Google Meet...

Хакеры стали атаковать российские приложения на 200% чаще Хакеры стали чаще атаковать корпоративные приложения российских компаний. Атаки участились на 200%.

История защиты Умного голосования от DDoS-атак С самого начала своего существования Умное голосование каждый год подвергалось DDoS-атакам — в период со дня публикации рекомендаций до дня выборов. Первую атаку мы зафиксировали в 2019 году, аккурат за неделю до голосования. Разумеется, мы ее ждали. К тому времени на сайте ...

МТС начинает продавать российские операционные системы «Альт» на базе ядра Linux "Базальт СПО" - разработчик российских операционных систем "Альт", созданных на базе ядра Linux. Дистрибутивы операционных систем "Альт" спроектированы с учетом возможности интеграции между собой и позволяют создавать ИТ-инфраструктуры любого ма...

Взять и извлечь данные из изолированной от сети и периферии вычислительной системы Группа инженеров из израильского Университета имени Бен-Гуриона специализируется на изучении хакерских атак, позволяющих преодолевать так называемый «воздушный зазор» (air gap). Их проекты стали достопримечательностью на Hacker News. Во многом благодаря названиям, которые он...

0-day уязвимость в Chrome использовалась для атак малвари Candiru Эксперты Avast обнаружили, что шпионское ПО DevilsTongue, созданное израильской компанией Candiru, использовало уязвимость нулевого дня в Google Chrome, чтобы следить за журналистами и другими лицами на Ближнем Востоке.

SpaceX заплатит за взлом сети Starlink Компания SpaceX заявила, что все желающие могут взломать ее спутниковую сеть Starlink и она готова заплатить им до $25 000 долларов за обнаружение конкретных уязвимостей. Сообщение появилось после того, как специалист по кибербезопасности Леннерт Воутерс (Lennert Wouter...

В Канаде арестован россиянин, причастный к атакам вымогателя LockBit Правоохранители сообщили, что еще в прошлом месяце в Канаде был арестован 33-летний гражданин России Михаил Васильев. Его связывают с атаками шифровальщика LockBit, которые затрагивали «критическую инфраструктуру и крупные промышленные предприятия по всему миру». Судя по все...

ONNX Runtime, OpenVINO и TVM: обзор инструментов для ускорения ML-моделей Большинство вычислений при работе ML-моделей — матричные. Для работы с ними подходят Tensor и CUDA — специальные графические ядра, интегрированные в GPU. Это дает видеокартам преимущества перед CPU в машинном обучении. Однако они стоят дороже. Если нужно развернуть инференс...

17-летнего хакера, предположительно слившего в Сеть видеоролики игрового процесса GTA 6, арестовали в Великобритании Полиция Лондона сегодня сообщила о поимке 17-летнего подростка, подозреваемого в киберпреступлении, в Оксфордшире, . На данный момент сообщается лишь, что арестованный находится под стражей. В полиции отказалась сообщить, в связи с чем произошел арест, но ряд фактов ук...

Похищаем сохраненный в Chrome пароль с помощью XSS Меня зовут Артем Мышенков, я ведущий инженер по технической защите информации в команде безопасности REG.RU. Наша команда занимается тестированием систем компании на безопасность и поиском уязвимостей.В этой статье я расскажу о том, как с помощью XSS-атаки в сочетании с Clic...

Неожиданная мощь GeForce RTX 4090. Восемь таких видеокарт могут подобрать пароль из восьми символов методом перебора всех комбинация всего лишь за 48 минут Видеокарта GeForce RTX 4090 не только идеальна для игр, но и обладает высокой вычислительной способностью. Вычисления эти можно использовать во благо (в науке), а можно для взлома чего-либо. Например, каких-то данных, защищенных паролем. И в последнем случае 3D-карта оч...

Positive Technologies обнаружила вредоносное ПО для обхода PT Sandbox Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) впервые обнаружили малварь, которая настроена на распознавание старых версий песочницы PT Sandbox. Вредонос обнаруживает PT Sandbox во время проверки того, где он запускается — в ви...

В Центробанке напомнили, что хакеры всё время атакуют российские банки Глава департамента информационной безопасности Банка России Вадим Уваров, выступая на конференции Ассоциации российских банков отметил, что интенсивность хакерских атак на российский банковский сектор остаётся высокой.

Хакеры массово рассылают вредоносные письма якобы от государственных организаций Участились случаи рассылки электронных писем гражданам и организациям якобы от имени различных государственных организаций. Зачастую подобные сообщения содержат ссылки на сторонние ресурсы, либо вредоносные файлы-вложения.

[Перевод] Электронный циркуль Тима Первая из двух статей, посвящённых сборке электронных инструментов на основе датчика Холла. В этой части разбирается простейшая модификация циркуля, включающего в себя один датчик и два магнита. Вторая же часть будет посвящена более сложному инструменту — пантографу (прим. ...

Российский рынок онлайн-репутации в кризис: исследование медиа-аналитического агентства Ex Libris Результаты исследования показали, что большинство опрошенных, а именно 69,2%, продолжают вести работу над репутацией своих компаний в сети, несмотря на кризис. Более того, 34,6% из них сообщили о расширении работ в этом направлении.

Российские хакеры атаковали 207 сайтов в Эстонии после сноса памятника танку T-34 Пророссийские хакеры из группировки Killnet «положили» 207 web-ресурсов Эстонии в ответ на снос памятника советскому танку T-34 в Нарве. Об этом они сообщили в своем Telegram-канале. «В данный момент в Эстонии наблюдаются большие проблемы с оплатой он...

Магазины находятся под атаками из-за 0-day уязвимость в PrestaShop Хакеры используют уязвимость в опенсорсной платформе для электронной коммерции PrestaShop и внедряют на сайты веб-скиммеры, предназначенные для кражи конфиденциальной информации.

Решение Kaspersky EDR Expert отразило 100% кибератак в ходе международного теста SE Labs Решение "Лаборатории Касперского" успешно сработало на каждой стадии всех смоделированных сложных атак без единого ложного детекта и набрало абсолютные 100% по параметру "Комплексная эффективность" (Total Accuracy Rating). В ...

Вебинар «Мониторинг социальных медиа от основ до профи» Мы привыкли что социальные сети полностью вторглись не только в нашу жизнь, но и в наш бизнес. Сейчас, компаниям недостаточно быть просто представленной на различных ресурсах в интернете и коммуницировать со своими пользователями напрямую. Необходимо обладать стратегией веде...

Microsoft выпустила Microsoft Edge Stable Build 104.0.1293.63 Компания Microsoft выпустила Microsoft Edge Stable Build 104.0.1293.63. Новые функции • Боковая панель Microsoft Edge. Боковая панель Microsoft Edge позволяет пользователям получать доступ к функциям Microsoft Edge бок о бок с окном браузера. Доступные функции включают Disco...

Ростех повысит «иммунитет» отечественного ПО к киберугрозам В своей работе Центр применяет принципы и практики безопасной разработки ПО - комплексной технологии многофакторного анализа программного кода в течение всего жизненного цикла каждого продукта. Это российские статические и динамические анализаторы программного кода, инст...

Если на вашем смартфоне есть одно из этих приложений — немедленно удалите его Компания Dr. Web выявила в июне 2022 года более 30 новых хакерских программ, замаскированных под безобидные приложения для Android. Работа искусная – некоторые из этих приложений были скачаны миллионы раз и никто ничего не заподозрил. Google получила список и удалила весь вр...

Хакеры атаковали ведущие российские ВУЗы и «сломали» их базы данных Специалисты компании Group-IB, специализирующейся на кибербезопасности, рассказали об атаках вируса-вымогателя DeadBolt на российские ведущие и региональные ВУЗы.

Vue, React или Angular: какой стек используют в России. Проанализировал 180 сайтов Благодаря лени узнал, какие фреймворки используют компании на российском рынке. Проанализировал e-comm, банки, интернет-магазины, сайты застройщиков, стриминговые сервисы, телекоммуникации и другие сферы. В конце статьи ссылка на таблицу. Читать далее

«Я против оружия! Я против торговли смертью». Хакеры объявили войну разработчику истребителей F-35, гиперзвуковых ракет и РСЗО HIMARS Хакерская группировка Killnet заявила о начале атак на американскую военно-промышленную корпорацию Lockheed Martin, которая, в частности, разрабатывала РСЗО HIMARS, занимается созданием гиперзвуковых ракет и производит особо популярные в последнее время истребители пято...

Чаще всего малварь выдает себя за Skype, Adobe Acrobat и VLC Аналитики VirusTotal представили отчет, посвященный методам, которые операторы малвари используют для обхода защиты и повышения эффективности социальной инженерии. Исследование показало, что злоумышленники все чаще имитируют такие легитимные приложения, как Skype, Adobe Read...

[Перевод] CloudFlare отказывается от Nginx в пользу in-house HTTP-прокси на Rust ВведениеСегодня мы поговорим о Pingora, новом HTTP-прокси, который мы создали у себя внутри с помощью Rust. Прокси обслуживает более 1 триллиона запросов в день, форсирует производительность и предоставляет множество новых функций для клиентов Cloudflare, при этом требуя все...

«Не думаю, что из-за нескольких десятков человеческих жертв в лице сотрудников Lockheed Martin полетят ядерные ракеты». Хакер из России Killnet анонсировал кибератаки с человеческими жертвами Новые атаки хакера Killmilk, основателя русскоязычной киберпреступной группы Killnet, будут иметь последствия в виде человеческих жертв. Об этом он заявил в интервью «Газете.Ru». По словам Killmilk, он станет первым организатором кибератак в рамках так назыв...

ИСИЭЗ НИУ ВШЭ: как в России используют технологии Big Data Институт статистических исследований и экономики знаний НИУ ВШЭ проанализировал, насколько активно российские организации применяют технологии сбора, обработки и анализа больших данных. Все современные организации собирают и активно ...

Владельцы Maps.me и сервис Wallarm выходцев из «Хакера» оказались в истории со взломом криптобиржи KuCoin на $285 млн Они до атаки отвечали за безопасность биржи и, по мнению криптофинансистов, могли помочь злоумышленникам с доступом к важным внутренним данным KuCoin. Главное из расследования RTVI. ...

Китайские хакеры внедрили бэкдор в мессенджер MiMi Специалисты компаний SEKOIA и Trend Micro опубликовали отчеты, посвященные активности китайской хак-группы APT27 (она же Emissary Panda, Iron Tiger и LuckyMouse). Оказалось, что злоумышленники создали кроссплатформенную вредоносную версию китайского мессенджера MiMi, и с его...

WhatsApp уже 13 лет является инструментом слежки. Павел Дуров считает мессенджер опасным Основатель Telegram Павел Дуров предупредил о проблеме с безопасностью мессенджера WhatsApp, из-за которой хакеры могут получить полный доступ к личным данным пользователя на телефоне. Это возможно сделать через отправку вредоносного видео или ответ на видеозв...

Privesc as a Service. Повышаем привилегии через Active Directory Certification Services Для подписчиковЦентр сертификации в Active Directory может стать отличной целью атаки при выполнении тестирования на проникновение. В этой статье мы рассмотрим, как устроен этот центр, как происходит выдача сертификатов и как можно повысить привилегии в домене, используя воз...

Минпромторг разработал порядок перевода объектов критической инфраструктуры на российское ПО и «железо» D-Russia напоминает, что запрет на использование иностранного программного обеспечения уже введен - с 31 марта 2022 года, как утверждено указом президента РФ, госкомпании и госорганизации не могут закупать зарубежное ПО, а полностью отказаться от него госзаказчики должны с 1...

Как тратят рекламные деньги после ухода с российского рекламного рынка YouTube, Google AdWords и других платформ Как сообщает «Коммерсантъ» со ссылкой на аналитиков Genius Group и Sostav, после ухода с российского рекламного рынка YouTube, Google AdWords, Instagram*, Facebook* и TikTok компании переводят бюджеты в российские рекламные продукты. Исследование было провед...

«Яндекс» выложил в открытый доступ Userver — инструмент для разработки приложений с микросервисной архитектурой Компания использует его, например, в «Яндекс Go», «Лавке», «Доставке», «Маркете» и других сервисах.

Politico: США тайно передают некоторые виды вооружений Украине Американская газета Politico пишет, что Соединенные Штаты поставляют Украине больше вооружения, чем об этом официально заявляет Вашингтон. В пятницу высокопоставленный представитель Пентагона заявил, что США в течение некоторого времени тайно поставляли украинцам высоко...

Флешка Rubber Ducky стала ещё опаснее Rubber Ducky — известное хакерское устройство, давно знакомое специалистам по информационной безопасности (и любителям сериала Mr. Robot). Первая версия вышла более десяти лет назад. С виду обычная флешка при подключении выдаёт себя за USB-клавиатуру и запускает произвольн...

OCS предлагает защиту от DDoS и хакерских атак от StormWall OCS Distribution, одна из крупнейших компаний на российском IT-рынке, ведущий отечественный IT-дистрибьютор, расширяет продуктовый портфель импортозамещающего ПО в области информационной безопасности и представляет партнерскому …

Выпущены сентябрьские накопительные обновления для Windows 11 и Windows 10 Компания Microsoft выпустила новые ежемесячные накопительные обновления для всех поддерживаемых операционных систем. Как обычно, такие обновление не приносят с собой каких-либо новых функций, а направлены на исправление обнаруженных ошибок и устранение уязвимостей. Обновлен...

Meta* разработала ИИ для «чтения мыслей» Meta создала «мозговой декодер», который с помощью ИИ-модели расшифровывает мозговую активность и преобразует в речь. Инструмент можно использовать для мысленного общения между пользователями, которые произносят слова и фразы у себя ...

Зафиксирован первый громкий случай взлома криптоматов Злоумышленники нашли уязвимость в системе, завладели правами администратора на сервере и настроили отправку поступающих в аппараты средств на адрес своего кошелька. General Bytes, имеющая офисы в Чехии и США, является оператором 8827 криптоматов в 120 странах мира. Эти...

«Яндекс» на 50% поднял цены для всех, кто используют «Музыку», «Такси», «Кинопоиск» и другие сервисы Российская компания «Яндекс» не перестает удивлять, внедряя с начала 2022 года одно новшество за другим с целью повышения своих доходов. Вслед за тем, как пользователям платной подписки «Яндекс Плюс» за 199 рублей в месяц запретили Читать полную версию публикации «Яндекс» н...

Компания-разработчик ракетных систем MBDA отрицает сообщения о хакерской атаке Ведущий европейский разработчик и производитель ракетных систем, компания MBDA, отреагировала на слухи, которые утверждали, что ее взломали и шантажируют хакеры. В MBDA заявили, что сообщения о кибератаке являются ложными, однако злоумышленники действительно предпринимали по...

Часы Samsung Galaxy Watch4 оказались на уровне медицинских инструментов при замерах SpO2 В исследовании, опубликованном в журнале Sleep Health, утверждается, что датчики SpO2 в Samsung Galaxy Watch4 сравнимы с реальными медицинскими инструментами при измерении синдрома обструктивного апноэ сна (СОАС). Согласно исследованию, показания, полученные одновременн...

Cisco = 1, Huawei = 100: NetFlow не равен NetStream NetFlow и Netstream - это инструменты для мониторинга, сбора статистики о трафике, и задачи они имеют одни и те же, но реализации имеют разные. Недавно мы рассматривали кейс, когда после интеграции нескольких железок Huawei в существующую сеть Cisco, на Huawei был настроен N...

Как выбрать инструментарий для тестирования безопасности ПО Организации начали наращивать объемы тестирования безопасности ПО. Портал ITPro Today рассказывает о типах инструментов, представленных на рынке, и о том, как выбрать правильный инструмент. Атаки на цепочки поставок, инъекционные атаки, атаки ...

Разбираемся что MySQL пишет на диск и зачем Разработчики предъявляют высокие требования к базам данных: максимальная надежность (ничего из того, что было записано не должно быть утеряно ни при каких обстоятельствах), и, одновременно, максимальная производительность при различных видах нагрузки (Запись/Чтение или OLTP/...

Собираем кластер PostgreSQL для разработки и тестирования Сегодня СУБД PostgreSQL является одной из самых известных и популярных систем управления баз данными в мире. Открытый исходный код, отсутствие платы за использование, контроль целостности, репликация – это далеко не все преимущества данной СУБД. В современных реалиях, когда ...

В России разработали нейросеть для оценки комментариев в интернете В российской компании LiveDune, которая занимается аналитикой социальных сетей, создали нейросеть, которая умеет анализировать комментарии. Она позволяет оценивать их тональность, определять иронию и сарказм. Саму систему назвали «Ольгой Станиславовной» &mda...

ЦРУ использовало «ракету-ниндзя» с шестью лезвиями для устранения лидера «Аль-Каиды» Появились подробности об оружии, которое было использовано неделю назад для убийства лидера «Аль-Каиды» Аймана аль-Завахири при помощи беспилотного летательного аппарата ВВС ЦРУ. Для этого была использована ракета Hellfire R9X Ninja. Ракеты Hellfire были соз...

Российскую подводную лодку-невидимку «убийцу городов» назвали «предупреждением Западу» Британское издание The Sun назвало презентацию ракетного подводного крейсера стратегического назначения «Арктур» «предупреждением Западу». Россия представила свою самую передовую подводную лодку-невидимку, оснащенную 12 ядерными ракетами и беспил...

Пенсионеры оказались самыми устойчивыми к фишинговым атакам в этом году По данным ВТБ, в 52% случаев целью злоумышленников становятся мужчины, при этом годом ранее они оказывались в зоне риска еще чаще: в 55% случаев против 45% у женщин. Наиболее уязвимы для фишинга - люди среднего возраста. Для мужчин он составляет 44 года, для женщин - 42 года...

IconBoard стала доступна всем российским компаниям Отечественная платформа для сбора, обработки и анализа данных в реальном времени IconBoard, ранее эксклюзивно используемая АО «ГЛОНАСС», теперь доступна всем российским компаниям. Решение призвано заменить инструменты business intelligence ...

Игры Minecraft и Roblox чаще всего используются в качестве приманки для вредоносных программ По данным SecureList от Kaspersky более 91 000 вредоносных файлов были распространены под видом этих игр или связанных с ними инструментов.

Российский картографический сервис 2ГИС взломали и отключили хакеры Неизвестные хакеры атаковали российский картографический сервис 2ГИС. Специалисты по безопасности сервиса отметили, что с такой мощной атакой столкнулись впервые.

2ГИС у многих недоступен: совершена сильнейшая DDoS-атака в истории сервиса Популярный картографический сервис 2ГИС, входящий в экосистему СберБанка, оказался сегодня недоступен многим пользователям. Пресс-служба сервиса вступила с разъяснениями по ситуации.  Как отмечают разработчики, сейчас на 2ГИС совершается сильная DDoS-атака, поэтом...

Windows 10 версии 22H2 стала доступна на канале Release Preview Microsoft объявила, что с сегодняшнего дня Windows 10 версии 22H2 стала доступна для участников программы Windows Insider, использующих канал Release Preview. Сборка под номером 19045.1865 (KB5015878) распространяется в качестве необязательного обновления, так что для его п...

Россияне могут потерять доступ к данным в зарубежных соцсетях. Специалисты предложили решение В исследовании Научно-технического центра подведомственного Роскомнадзору ФГУП "Главный радиочастотный центр" (ГРЧЦ) сообщается, что пользователи зарубежных приложений, мессенджеров и социальных сетей из России могут лишиться доступа к своим данным из-за санкц...

Apple исправляет уязвимость нулевого дня в iOS и macOS Разработчики компании Apple исправили в своих продуктах восьмой 0-day с начала года. Сообщается, что новый баг позволял вредоносным приложениям выполнять произвольный код с привилегиями ядра, и хакеры уже применяли его для атак.

ИСИЭЗ НИУ ВШЭ: что мешает российскому бизнесу развивать инновации? Институт статистических исследований и экономики знаний НИУ ВШЭ проанализировал ключевые проблемы, с которыми столкнулся российский бизнес при разработке и внедрении инноваций. Результаты наблюдений последних лет показывают, что ...

Программа поможет оценить рыночную стоимость недвижимости Программная разработка может быть использована как система поддержки принятия решений для участников строительного бизнеса. Также она будет полезна государственным структурам, занимающимся вопросами управления рынком городской недвижимости, имущественного налогообложения и п...

«Хотите стать государственным хакером?». В Пентагоне набирают хакеров в сухопутные войска Руководитель Кибершколы сухопутных войск США (U.S. Army Cyber School) полковник Брайан Вайл сообщил о наборе «государственных хакеров» в соответствующий вид американских вооруженных сил. «Хотите стать государственным хакером? Мы разовьем ваши навыки в...

В LifeAfter начался кроссовер с аниме «Атака титанов» Издатель NetEase Games запустил новое событие для мобильной игры LifeAfter. Все игроки получат бесплатный предмет. LifeAfter — выживание на смартфоны с огромной картой. На этот раз придётся сражаться с огромной армией мертвецов и Титаном, которые будут нападать в течение 20...

Россияне переключились со Spotify, YouTube Music и Apple Music на Яндекс Музыку Опрос, проведенный исследовательской группой Kantar среди жителей городов России, говорит о том, что большинство пользователей иностранных музыкальных стриминговых сервисов переключились на отечественные аналоги. И самый популярный из них — Яндекс Музыка. После п...

RuTracker возобновил работу после DDoS-атаки Крупнейший в российском сегменте интернета сервис доступа к торрентам RuTracker возобновил в полном объеме свою работу. Утром 20-го августа он подвергся массированной DDoS-атаке, после чего более 24 часов оставался недоступным для пользователей.

Сервис Whoosh, занимающийся шерингом электросамокатов, сообщил о хакерской атаке Представители кикшерингового сервиса Whoosh заявили, что им удалость обнаружить и пресечь утечку части данных нескольких миллионов пользователей. Подчеркивается, что «слитая» информация не опубликована в открытом доступе, а компания уже обратилась в правоохранительные органы...

Алексей Кузовкин: Deception позволяет компаниям обойтись без потерь в случаях попытки взлома С помощью вредоносного программного обеспечения, согласно данным статистики, происходит около 65% взломов баз данных. Это целевые преступления с четко поставленной задачей. Алексей Кузовкин, генеральный директор компании «Инфософт», экс-председатель совета директоров группы ...

Более 3200 приложений сливают ключи Twitter API ИБ-компания CloudSEK выявила 3207 мобильных приложений, которые раскрывают ключи Twitter API всем желающим, что позволяет злоумышленникам захватывать учетные записи пользователей Twitter, связанные с этими приложениями.

Эти Android-приложения могут украсть ваши деньги Исследователи безопасности из Trend Micro выяснили, что растёт число приложений, содержащих вредоносное ПО, предназначенное для сбора банковской информации пользователей. К таким данным относятся PIN-коды и пароли.

«Билайн» сделал денежную выплату всем, кто используют смартфон Одной из крупнейших и наиболее известных на российском рынке телекоммуникационных компаний является «Билайн», а делать она стремится все, что ей под силу, только бы как можно больший круг людей использовал все те услуги и возможности, Читать полную версию публикации «Билайн...

В «Одноклассниках» появился конструктор чат-ботов Команда «Одноклассников» объявила о запуске нового сервиса - конструктора чат-ботов. Новый инструмент призван упростить и автоматизировать авторам и администраторам группы коммуникацию с подписчиками. Ранее для создания чат-бота в «Одноклассниках&raqu...

Хакеры взломали Neopets и провели в системе полтора года Неизвестные злоумышленники взломали сайт Neopets, основанный в далеком 1999 году и предлагающий возможность завести виртуальных питомцев. В результате этой атаки «утекли» данные 69 миллионов пользователей, а теперь выяснилось, что злоумышленники имели доступ к системам Neope...

Как российский бизнес адаптируется к ограничениям ИТ-сервисов Таковы результаты исследования Аналитического центра НАФИ*.Зависимость бизнеса от ИТРоссийский малый и средний бизнес в условиях цифровой экономики очень сильно зависит от ИТ - 93% опрошенных НАФИ предпринимателей заявляют, что бизнес-процессы в их компаниях выстроены с испо...

Облачная версия платформы корпоративных коммуникаций eXpress стала доступна заказчикам «Айтеко.Cloud» Один из крупнейших российских IaaS-провайдеров «Айтеко.Cloud» стал поставщиком SaaS-версии платформы корпоративных коммуникаций eXpress. Это позволит компаниям, предпочитающим облачную модель, не только перейти на отечественный инструмент ...

Windows 11 22H2 не позволяет вам «безопасно извлекать носитель» с открытым диспетчером задач Несмотря на то, что обновление Windows 11 2022 Update долгое время тестировалось инсайдерами Windows, операционная система все еще страдает от различных ошибок. Одна такая ошибка будет раздражать тех, кто использует функцию «Безопасное извлечение носителя». Как обнаружил рес...

«Билайн» запустил свой сервис видеоконференций Оператор «ВымпелКом» (бренд «Билайн») объявил о запуске собственного сервиса облачных видеоконференций. Сервис получил название rOOm. Он создан на базе партнерского решения linkchat от компании «Смартконф». Сервис позволяет проводить...

Вывести деньги не дадут. С 1 октября брокер «Тинькофф Инвестиции» заработает по-новому На фоне того, что российский фондовый рынок обрушился за последний год, доверие десятков миллионов частных инвесторов из России к такого рода инструменту заработка денег сократилось буквально до нуля, потому что вместо обещанных золотых гор все Читать полную версию публикац...

Ученые обнаружили ген мышечной силы, активируемый физическими упражнениями Авторы нового исследования выявили ген, активизирующийся при физических нагрузках и связанный с наращиванием мышечной массы. Выяснилось, что увеличить силу мышц можно без изнурительных занятий спортом

Технология обмана. Что такое Deception и как теперь обманывают хакеров Ты наверняка слышал про ханипоты — цели-приманки, по атакам на которые вычисляют хакеров. В последние годы эта технология проапгрейдилась и теперь носит общее название Deception. О том, в чем отличия и как хакеров пытаются водить за нос, мы и поговорим. Читать далее

Деньги не получит никто. Российский банк обанкротился, а по страховке ничего не выплатят Не секрет, что за последние десять лет количество банков, работающих в России, сократилось очень и очень сильно. Происходит это не только из-за неправильной политики, которую используют кредитные организации с целью максимального заработка, но и по Читать полную версию публ...

Хакеры научились внедрять вредоносный код через «Калькулятор» Windows 7 Пользователям следует опасаться файлов формата ISO

Рассказываем, как и где найти Незрелый нефрит в Genshin Impact В Genshin Impact множество регионов, последний из которых — Сумеру. Но что, если вы хотите прокачать таких персонажей, как Янь Фэй, Ху Тао или Сяо? Тогда надо вернуться в Ли Юэ, а конкретнее — Долину Тяньцю. Именно там обитает существо «Древний Геовишап», за победу которого ...

Виртуальный помощник: четверть российской молодёжи использует чат-боты для общения с работодателем Результаты совместного исследования Авито Работы и HR Messenger показали, что 68% россиян предпочитают пользоваться чат-ботами для взаимодействия с компаниями и сервисами.  Чаще всего пользователи используют виртуальных ассистентов для уточнения информации о товар...

Российский аналог Twitch запустили на базе VK Play, пока в бета-версии В игровом сервисе VK Play, который принадлежит интернет-холдингу VK, сообщили о запуске бета-версии потокового сервиса VK Play Live. На ней уже доступно  проведение трансляций. Для подключения к тестированию стримерам надо подать заявку на сайте самой площадки. На...

Поговори со мною, робот! В России разрабоатли ИИ, который позволит общаться с автомобилем и холодильником Компания «Промобот» из Перми объявила о разработке нового продукта Promobot Nested Chat. Это универсальная платформа разговорного искусственного интеллекта (ИИ), которая работает с помощью технологий машинного обучения. Утверждается, что эта технология позво...

OZON и Wildberries переживают волну мошеннических атак Новая многоступенчатая схема выглядит весьма убедительно.

Атака на российских пользователей: мошенники используют настоящие сайты компаний Эксперты «Лаборатории Касперского» предупредили о всплеске мошеннических рассылок, направленных на русскоязычных пользователей.  Речь идёт о сообщениях, которые отправляются с официальных сайтов компаний без ведома владельцев. С середины июня по начало...

МТС приобрела Webinar – экосистему сервисов видеокоммуникаций для бизнеса ПАО «МТС» объявляет о закрытии сделки по приобретению контрольного пакета акций группы компаний Webinar (бренды Webinar Meetings, Webinar.ru, We.Study, COMDI), крупнейшего российского разработчика решений для видеовстреч, вебинаров и онлайн-мероприятий.

Состоялся релиз стабильной версии Microsoft Edge 108 Microsoft начала распространять стабильную версию Microsoft Edge 108 (108.0.1462.42), которая принесла с собой улучшенную защиту в веб-среде и Graph API для Cloud Site List Management. Обновления компонентов Graph API для Cloud Site List Management. Добавлены новые API-инт...

В России создана замена компьютера Raspberry Pi Малогабаритный одноплатный компьютер Repka Pi , как и его известный аналог Raspberry Pi 3 из Великобритании, предназначен для широкого круга задач. В первую очередь, в качестве платформы для обучения IT-специальностям.Компьютер можно также использовать для взаимодействия по ...

Microsoft выпустила PowerToys 0.64 с несколькими новыми функциями Microsoft выпустила новую версию утилиты PowerToys под номером 0.64, которая принесла с собой инструмент File Locksmith, удобный редактор файла Hosts, а также возможность резервного копирования и восстановления настроек приложения. Основные изменения: Инструмент File Locks...

Meta подала в суд на китайские компании за кражу более 1 миллиона аккаунтов WhatsApp Вредоносные приложения были размещены на нескольких китайских сайтах и в Google Play.

Исследование: 38% наёмных сотрудников готовы получать зарплату в криптовалюте В США существует компания Bakkt. Базирующееся в Атланте дочернее предприятие Intercontinental Exchange (ICE) (американской компании, владеющей Нью-Йоркской фондовой биржей) в настоящее время разрабатывает открытую, бесшовную и доступную по всему миру плат...

Пять правил молодости и здоровья представил основатель antiage-проекта VSH25 Андрей Фоменко Основатель ФХК «Империя», известный российский бизнесмен и инвестор Андрей Фоменко, рассказал о правилах, которые помогают ему сохранять здоровье и молодость. Исследования в сфере борьбы со старением и продления жизни предприниматель поддерживает давно – в 1996 году он иници...

Samsung Galaxy Watch 4 успешно прошли медицинские испытания Нельзя отрицать, что умные часы прошли долгий путь. Однако вы должны понимать, что они по-прежнему не являются полной заменой других устройств, таких как инструменты мониторинга здоровья и особенно инструменты медицинского мониторинга здоровья. Прошло некоторое время с тех п...

Repka Pi заменит Raspberry Pi в России Резидент фонда «Сколково» НПО «РэйнбовСофт» совместно с партнером НПО «Интеллект» разработал малогабаритный одноплатный компьютер Repka Pi. Запуск его производства запланирован на октябрь 2022 года, сообщила пресс-служба фонда. Так в...

Российскую систему электронного голосования начали атаковать хакеры из разных стран Заместитель председателя территориальной избирательной комиссии по дистанционному электронному голосованию Олег Артамонов рассказал о массированной DDoS-атаке из множества стран на систему голосования.

«Нулевой» локальный диск. Как запустить облако только с сетевыми дисками и приручить Ceph Компания AWS, которая создавала собственное облако, выпустила в релиз сетевые диски, или Elastic Block Storage, еще в 2008 году. Но российские провайдеры долгое время эксплуатировали только локальные диски, которые были просто частью односложных VDS. Облако Selectel при э...

Google выпускает срочное обновление для браузера Chrome Компания Google выпустила обновление для браузера Chrome для операционных систем Windows, macOS и Linux. Обновление поставляется с номером 104.0.5112.101 (для macOS и Linux) и 104.0.5112.102/101 для Windows предназначено для исправления серьезной уязвимости CVE-2022-2856. Уя...

Паттерны проектирования в Dart В последние годы растет популярность фреймворка для кроссплатформенной разработки приложений Flutter, а вместе с ним вторую жизнь получил и язык программирования Dart. Dart создавался как потенциальная замена JavaScript и мог бы занять нишу, которая сейчас принадлежит TypeSc...

США валят Китай с ног: последний запрет не позволит развиваться полупроводниковой промышленности Как пишет TrendForce, последний запрет США на экспорт программного обеспечения для автоматизированного электронного проектирования (EDA) в Китай может помешать китайским производителям микросхем получить доступ к передовым полупроводниковым технологиям на базе 3-на...

Интернет-магазин XCOM-SHOP применяет графику из нейросети Интернет-магазин XCOM-SHOP, входящий в Группу компаний X-Com, стал первой в России торговой онлайн-площадкой, использующей в бизнес-практике графические элементы, созданные самообучающейся нейросетью MidJourney. Данный инструмент позволил кратно ...

Больше всего DDoS-атак пришлось на промышленность и госорганы Эксперты Компании ТрансТелеКом поделились очередным аналитическим отчетом о количестве и характеристиках обнаруженных и пресеченных с помощью сервиса «Защита от DDoS-атак» угроз информационной безопасности. В течение 3 квартала 2022 года число атак распределилось неравномерн...

Обзор Silicon Power Elite microSDXC 64 ГБ (SP064GBSTXBU1V10SP). Тест карты памяти Карты памяти формата microSD стали основным решением для хранения данных, используемых в носимых устройствах, включая фото и видеокамеры. При заметно меньших габаритах, в сравнение с SD они могут предложить вместительный объем и высокие скорости обмена данными. Так тестируем...

Ученые обнаружили третье пространственное измерение у явления высокотемпературной сверхпроводимости Согласно результатам последних исследований, явление, известное как высокотемпературная сверхпроводимость, оказалось непосредственно связанным с определенным положением электронов в трехмерном пространстве объема сверхпроводящего материала. Это открытие было сделано междунар...

Взлом и обфускация ДНК. Guest Post ПреуведомлениеМой первый пост на Хабре (демо-версия авторского хабротекста из разряда «а может, взлетит»?) был посвящен сходству ДНК и программного кода. Такая тема казалась мне максимально «канонической» и «соответствующей тематике Хабра», но при этом непритязательной. Кром...

Европа хочет запретить экспорт смартфонов в Россию Новый пакет санкций ЕС против РФ может предусматривать запрет на экспорт десятков высокотехнологичных товаров, сообщает EUobserver со ссылкой на документ, составленный Ирландией, Польшей и странами Балтии. В частности, речь идет о смартфонах, радиолокационной аппаратур...

Всё законно: «М.Видео» до конца недели запустит продажи оригинальных iPhone 14 Группа «М.Видео-Эльдорадо» объявила о том, что она первой в числе крупнейших российских ретейлеров, входящих в ассоциацию РАТЭК, получила необходимые для законной продажи смартфонов новой линейки iPhone 14 разрешения уполномоченных органов.  Напомним, ...

Обзор графических оболочек Linux Наверняка вы хоть раз сталкивались с многообразием графических оболочек для ОС Linux. В этом присутствует частичка красоты этой системы — в множестве вариантов взаимодействия с этой ОС. Без сомнений — это универсальный инструмент. Если вы уже используете Linux или только н...

Программа ученых Пермского Политеха повысит качество крупных деталей самолетов и машин Исследование выполнено в рамках Программы стратегического академического лидерства "Приоритет-2030".Исследование реализовано при финансовой поддержке РФФИ и Пермского края. Разработка в дальнейшем может стать частью отечественного цифрового двойника композитных обо...

OAuth2.0 авторизация в Vk средствами Qt5.8 и выше Qt5.8 принёс нам QNetworkAuthorization -- модуль авторизации на сторонних сервисах. Пока что поддерживаются только протоколы OAuth и OAuth2.0, но обещали позже подвезти и OpenID.А пока разберёмся, как использовать этот инструмент совместно с VkApi для Authorization Code Flow...

Франция отказалась от совместного создания с российскими учеными устройства для исследования атмосферы Венеры Франция отказалась от планов по созданию совместно с Россией прибора для орбитального аппарата, который Индия планирует запустить к Венере. Об этом ТАСС сообщил заместитель директора Института космических исследований (ИКИ) РАН по вопросам обеспечения проекта «Экз...

С 4 ноября. «Почта России» объявила о прекращении работы с посылками и письмами Даже не смотря на то, что качество услуг российской компании «Почта России» почти совсем никак и не изменилось с 2009 году, но россиянам так или иначе приходится использовать все те услуги и возможности, доступ к Читать полную версию публикации С 4 ноября. «Почта России» об...

Пять инструментов Site Reliability Engineering Надежность (reliability) программного продукта всегда является одним из приоритетов компании. Особенно это актуально для ПО, превратившегося в ежедневный инструмент для своих пользователей. Они рассчитывают на заявленный функционал, поэтому любая невозможность его использова...

Master Browser на Windows 10 или снова о пресловутом NetBIOS Хотя технология NetBIOS устаревшая, глючная и подвержена атакам хакеров, Microsoft все равно продолжает ее поддерживать несмотря на то, что много раз заявляла об окончании поддержки.Хочу рассказать свою историю о том, как Microsoft в очередной раз подкинула проблем на ровном...

В США назвали качества российской ракеты «Изделие 305», используемой на Украине Эксперт в области советской и российской авиации Пётр Бутовский опубликовал статью в американском издании The Drive c описанием российской ЛМУР — лёгкой многоцелевой управляемой ракеты, — известной также, как «Изделие 305».

Адреса и телефоны пользователей Samsung попали в Сеть из-за атаки хакеров Компания Samsung разослала своим клиентам из США электронные письма о кибератаке, в ходе которой могли быть украдены имена, адреса, даты рождения и информация о регистрации продуктов.

Яндекс ДИСК — возможные грабли Есть у нас сервис для автоматизации внутренних процессов организации. И для хранения относительно большого количества фотографий мы используем Яндекс диск через WebDAV. Фотографии мы храним в папках по месяцам. И вот недавно у нас пропали результаты всех наших трудов за 3 ме...

В Сеть слили данные покупателей интернет-магазина DNS. В компании уже подтвердили утечку Специалисты компании «ДНС Ритейл», которая владеет интернет-магазином DNS по продаже цифровой и бытовой техники, обнаружили утечку персональных данных клиентов и сотрудников. Утечка произошла в результате хакерской атаки. Об этом пишет издание «Ко...

Что делать, если нужно срочно вывести государственную услугу на портал Госуслуги Привет, Хабр! Меня зовут Софья, я работаю в РЕД СОФТ. Не так давно наша компания ускорила в два раза вывод государственных услуг на портал www.gosuslugi.ru, используя РЕДШЛЮЗ и Визуальный конструктор услуг. В этой статье я расскажу, как нам это удалось.Уверена, что каждый из...

Энтузиаст сравнил браузеры Firefox, Chrome и Edge по безопасности Кстати, вы пользуетесь чем-то из этой тройки или предпочтение отдаёте другому продукту для исследований сети? Автор текста отдаёт предпочтение Vivaldi, кроме того дополнительно использует Edge и Brave. Читать полную статью

Особенности защиты банковских веб-приложений и систем ДБО от DDoS-атак Изменившийся весной этого года ландшафт рисков информационной безопасности требует применения более взвешенных подходов к отражению наиболее актуального вида кибератак. Начавшиеся в конце февраля массированные DDoS-атаки на российские интернет-ресурсы ...

Китайские вендоры могут заменить Cisco, Dell и HPE Российские дистрибуторы отмечают рост активности на российском рынке ранее неизвестных или малоизвестных азиатских вендоров, связанный с уходом крупных западных игроков. Так, среди китайских производителей лидируют Maipu и Gooxi. Однако, по словам дистрибуторов, российские к...

Мониторинг дисковых квот с помощью Zabbix Если постоянно не контролировать свободное пространство на дисках сервера, то рано или поздно диски переполнятся. В результате перестанут работать сервисы, и даже может получиться так, что вы не сможете подключиться к консоли сервера через SSH.В этой статье мы расскажем про ...

Роскомнадзор потребовал восстановить доступ к видеоматериалам YouTube-канала посольства РФ в Великобритании и Северной Ирландии Такие меры являются грубой попыткой ограничения информационной работы посольства Российской Федерации, в корне нарушают ключевые принципы свободного распространения информации и беспрепятственного доступа к ней. Видеохостинг, принадлежащий американской ИТ-корпорации Googl...

«МегаФон» использует диапазон 2G для развёртывания 4G в отдалённых городах и посёлках Мобильный оператор «МегаФон» модернизировал свыше 400 базовых станций в Новосибирской области, добавив им поддержку диапазона LTE-900. Ранее он использовался для GSM-900, дальность передачи при этом идентична и составляет 35 км. Это позволяет использовать ди...

ИИ принёс российскому бюджету 300 миллиардов рублей Вице-премьер России Дмитрий Чернышенко рассказал, что за счёт использования искусственного интеллекта (ИИ) в 2021 году российская экономика получила более 300 миллиардов рублей дополнительных средств. Более всего это заметно в финансовом и информационно-коммуникационном...

Intel и Brookfield инвестируют 30 миллиардов долларов в расширение производства в Аризоне Генеральный директор Intel Патрик Гелсингер вынашивает планы сделать компанию крупнейшим контрактным производителем чипов. Компания Intel заключила партнерство с Brookfield Asset Management на сумму 30  млрд долл. для финансирования кардинального расширения своих американ...

Что мы используем для анализа Android-приложений В этой статье расскажем про инструментарий для анализа мобильных приложений, который мы используем каждый день. Для начала поговорим про то, как запускать мобильные приложения, чем смотреть трафик, и рассмотрим инструменты для статического и динамического анализа мобильного ...

Анонимный источник сообщил о серьезной проблеме в новом обновлении iPhone и iPad Apple исправила уязвимость iOS 16.1 и iPadOS 16 высокой степени серьезности, которая давала хакерам возможность удаленно выполнять вредоносный код, запущенный в ядре операционной системы. За наводку можно благодарить анонимного источника.

[Перевод] Электронный пантограф Тима Это вторая часть серии, посвящённой сборке инструментов на основе датчика Холла. Если первую часть вы не читали, то лучше будет начать с неё: Электронный циркуль Тима. В этом проекте я буду использовать уже не один, а два датчика 49E, каждый с парой магнитов, по тому же при...

Google выпустил инструмент для интеграции сайта и приложения Инструмент позволит добавлять ссылки на контент и настраивать отслеживание конверсий.

Пресс-релиз сборок Windows 11 Insider Preview Build 22621.870 и 22623.870 Компания Microsoft выпустила Windows 11 Insider Preview Build 22621.870 и 22623.870 для инсайдеров в Beta Channel. • Build 22623.870 = Новые функции развернуты; • Build 22621.870 = Новые функции отключены по умолчанию; НАПОМИНАНИЕ: Инсайдеры, которые ранее использовали сборк...

Twitch запретил эмодзи милого медвежонка, который показывает неприличный жест Стример организации FaZe под ником kalei рассказала, что на платформе Twitch удалили эмодзи с изображением плюшевого медведя, показывающего жест  форме буквы «L». Этот жест используется в западной культуре, чтобы назвать собеседника лузером, его часто п...

Деньги, знания, самооценка: зачем айтишнику становиться ментором Недавнее исследование MentorcliQ показало, что все компании США из списка топ-50 по версии Fortune используют программы менторства. Также наставничество практикуют 84% компаний, входящих в топ-500. Во время экономического спада из-за Covid-19 у компаний с программами об...

[Перевод] i18n в Go: работа с переводами — Часть 1 Недавно мне впервые довелось создавать полностью интернационализированное (i18n) и локализированное (L10n) веб-приложение, в котором я задействоал набор пакетов Go golang.org/x/text. Я обнаружил, что пакеты и инструменты, собранные в golang.org/x/text, невероятно полезны и о...

Бесконтрольный доступ и рассеянность: итоги одного пентеста В этом проекте нет сложных или изящных атак — напротив, многие из них просты, даже примитивны. Эта история про то, как неплохо защищенная в техническом плане компания может пострадать из-за человеческого фактора: простой ошибки веб-разработчиков или неаккуратных сотрудников...

Как запретить Windows блокировать установку программ с торрентов «Защитник» обнаруживает потенциально вредоносные файлы и блокирует инсталляцию, взлом или активацию.

RevBits защищает электронную почту от почтового сервера до внутренней папки пользователя RevBits, компания по обеспечению комплексной кибербезопасности для корпоративных оконечных устройств, облачных систем и локальных экосистем, сегодня объявила о запуске безопасного почтового шлюза (SEG) RevBits (RevBits Secure Email Gateway (SEG), придав дополнительный уровен...

Пятничный трекер Несколько дней назад @vconst написал пост "Верни трекер, Хабр! (С)" с воззваниями по поводу изменения функциональности трекера в новой версии Хабра.У меня возникла идея, что используя только расширение браузера возможно реализовать трекер с фактически любой функциональностью...

Павел Дуров рассказал, чем опасны видеозвонки в WhatsApp Все давно знают, что Павел Дуров не любит WhatsApp. Не потому, что этот мессенджер переманивает аудиторию Telegram, а, как утверждает сам предприниматель, из-за извечных проблем конкурирующего сервиса. Например, он всегда говорил, что руководство Ватсап на протяжении уже мн...

В Google Play удалили 16 приложений, которые разряжали батарею и самостоятельно открывали рекламу McAfee обнаружил, что эти приложения загружают вредоносный код после их открытия и открывают веб-страницы, не предупреждая пользователя.

Xiaomi выпустила набор MIJIA с 60 профессиональными инструментами Компания Xiaomi представила новый набор инструментов под названием MIJIA Wiha Home Toolbox.

DALL-E 2 vs MidJourney: наш опыт практического применения нейросети для оформления сайта…и не только Привет, Хабр! В этом посте я расскажу том, как мы на практике применили результат работы нейросети, почему решили использовать ИИ для отрисовки графики на сайте и предлагаю обсудить, какие вообще существуют перспективы в этой сфере для российского бизнеса. Под катом — наша и...

Как упаковывать и дистрибутировать модели машинного обучения с помощью MLFlow MLFlow - это инструмент для управления всеми стадиями жизненного цикла модели машинного обучения. Более того, в статье рассматриваются вопросы инсталляции и настройки службы MLFlow, а также приводятся примеры создания и совместного использования проектов с помощью MLFlow.На ...

Хакеры с помощью вредоносного ПО украли пароли от 140 тысяч платёжных терминалов Wiseasy Для пользователей платёжной системы это не предвещает ничего хорошего

В iOS есть проблема с VPN, о которой Apple знает, но не исправляет Специалист по сетевой безопасности Майкл Горовиц сообщил о проблемах с VPN на iOS. Как оказалось, операционная система не полностью пропускает сетевой трафик через виртуальную частную сеть, что является потенциальной проблемой безопасности. Производитель знает об этом в...

Российские дроны-камикадзе КУБ-БЛА научились атаковать роем Российские ударные беспилотные аппараты КУБ-БЛА, которые обладают малой радиолокационной и акустической заметностью, научились атаковать цели в составе роя дронов. КУБ-БЛА обладают повышенной дальностью применения, а также получили способность выполнения миссий в состав...

Цифровые двойники как инструмент цифровой трансформации Пандемия COVID-19 и всплекс релокации 2022 года привели к необходимости пересмотра способов организации бизнес-процессов и методов прогнозирования бизнес-моделей для многих организаций. Наиболее подготовленными к этим изменениям были компании, которые занимаются разработкой ...

В России создали универсальный искусственный интеллект Компания Промобот объявила о разработке нового продукта - Promobot Nested Chat. Это интеллектуальная платформа разговорного искусственного интеллекта с использованием технологий машинного обучения. Платформа создана специально для улучшения пользовательского взаимодействия и...

Росбанк расширяет возможности по применению ЦФА на платформе «Атомайз» Благодаря новым возможностям операторов ЦФА для участников рынка упростились возможности получения финансирования и размещения свободных средств в краткосрочные доходные инструменты. В пилотной сделке приняли участие 3 стороны: эмитент ЦФА (группа "Норникель"), пос...

Comindware и САПРАН начинают совместное внедрение российских CX-решений Компании Comindware и САПРАН заключили стратегическое партнёрское соглашение. Соглашение позволит использовать опыт САПРАН, наработанный с западными ИТ-вендорами, в решении задач управления клиентским опытом (СХ), используя для ...

В России сделали свою альтернативу Android на базе Linux Несмотря на то что Google уже давно навострила лыжи из России, а Ютубу прочат блокировку уже этой осенью, Android, кажется, никуда не денется. Единственный раз, когда заговорили о возможном отключении операционной системы на смартфонах пользователей, был зафиксирован ещё в ...

Осознанные сновидения. Зачем нужны, как вызвать, какие последствия? В поисках продуктивности особое место занимает сон. Его можно использовать для глубокого и качественного отдыха, выделенного организму самой природой. А можно относиться к нему, как к инструменту для изучения психики. Привет! На связи RISE: сообщество про ноотропы и личную п...

Нейронная сеть для распознавания образов с TensorFlow: как с ней работать Привет, Хабр! В сегодняшней статье хотим поделиться опытом, как можно начать использовать TensorFlow в целях распознавания образов. Напомним, что TensorFlow — открытая программная библиотека для машинного обучения, разработанная компанией Google для решения задач построения ...

В России запустили отечественный аналог«Википедии», но «Руниверсалис» почти сразу «лёг» В России запустили отечественный аналог «Википедии» под названием «Руниверсалис», создателями которого являются «выходцы из Русской Википедии». На сайте размещено 8 722 статьи. «Создатели «Руниверсалис» считают содер...

Как улучшить конфиденциальность в Microsoft Edge, включив Encrypted Client Hello Microsoft реализовала в своем браузере еще одну функцию, связанную с конфиденциальностью, добавив поддержку Encrypted Client Hello или ECH. Encrypted Client Hello — это механизм в протоколе Transport Layer Security (TLS), который повышает конфиденциальность путем шифрования ...

Google подчинилась ФАС и разрешила сторонние системы оплаты в Google Play в России Несмотря на то что оплату за софт в российском сегменте Google Play не принимают уже более полугода, фактически блокируя даже обновление купленных когда-то платных приложений, в скором времени это ограничение может быть снято полностью. Google пересмотрела платёжную политик...

55% предпринимателей в сфере услуг используют Авито для поиска клиентов Сервис Авито Услуги и агентство Data Insight провели исследование микробизнеса* на рынке услуг России. Суммарно за последний год россияне сделали порядка 2,6 млрд заказов у самозанятых исполнителей и компаний малого и среднего бизнеса. Площадка Авито сохранила лидерство в ка...

Как отправить сообщение почти любому человеку в LinkedIn Самый популярный способ поиска работы — используя профессиональную сеть LinkedIn. На западном рынке именно эта сеть стала основным инструментом для поиска деловых контактов и расширения нетворка. Большинство компаний используют LinkedIn для поиска сотрудников. Это основ...

Google отразил крупнейшую в истории DDoS-атаку Мощностью до 46 миллионов запросов в секунду

США вслед за Китаем запустили масштабную программу импортозамещения: привлечение иностранных компаний и новые инвестиции Источник: Shutterstock Как мы уже писали, Китай несколько лет подряд последовательно реализует крупнейшую в своей истории программу импортозамещения электроники. На нее было выделено свыше триллиона долларов США из государственного бюджета. При этом деньги действительно раб...

У российского Forbes появился новый домен Российский Forbes обзавелся новым доменом. Представитель издания сообщил, что домен billions.ru может быть задействован в одном из партнерских проектов. Кроме этого, Forbes может использовать его для перезапуска «Школы миллиардеров».

Теперь пользователям Bybit доступны займы для более эффективного использования капитала Пользователи Bybit могут эффективно использовать свои активы и зарабатывать дополнительный доход с помощью пассивных инструментов и торговых продуктов криптобиржи. Компания Bybit, входящая в тройку самых посещаемых криптобирж в мире, сегодня запустила сервис криптозаймов. Он...

Часы eSIM в Германии — комфорт во всем! С умными часами, поддерживающими eSIM в Германии можно использовать всю полезную функциональность устройства. Читать полную статью

Самая большая BERT-подобная модель на русском, которая поместится на ваш компьютер Привет, это снова Максим Рябинин, исследователь в Yandex Research. В прошлом году я рассказывал на Хабре о том, как вместе с Hugging Face, Университетом Торонто и волонтёрами мы обучили state-of-the-art модель для бенгальского языка и написали об этом статью на конференцию N...

Как собрать платформу обработки данных «своими руками»? Большое количество российских компаний столкнулись с ограничениями в области ПО. Они теперь не имеют возможности использовать многие важные инструменты для работы с данными. Но, как говорится, одна дверь закрылась — другая открылась. Альтернатива зарубежным решениям есть: ...

Эти 16 приложений тайно разряжают батарею смартфона и тратят деньги пользователя Эксперты McAfee сообщили о 16 вредоносных приложениях, которые можно было найти в Google Play. Программы тайно посещали определённые сайты и снижали производительность смартфонов.

[Перевод] Pre-Commit хуки, о которых DevOps-инженер должен знать, чтобы управлять Kubernetes Контролировать качество исходного кода как можно раньше в жизненном цикле проекта - хорошая практика. Давайте разберемся, как применять этот принцип в работе с Kubernetes.В целом, компании всегда ищут способы увеличить свою продуктивность на всех уровнях: инфраструктура, люд...

Как снимать логи с устройств на Android и iOS: разбираемся с инструментами Краткая инструкция по чтению и разбору логов мобильных устройств на Android и iOS, а также необходимые инструменты для Windows и MacOS.Статья подготовлена red_mad_robot и «Альфа-Банком» на основе доклада Senior QA red_mad_robot Ол...

Microsoft выпустила Windows 11 Build 22621.754 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22621.754 (KB5018496) для инсайдеров Windows в Release Preview Channel в Windows 11 версии 22H2. Это обновление включает следующие улучшения: • Новое! Microsoft добавила новую форму согласия для тех из вас, кто зарегистрирован в ...

Названы самые популярные вирусы, которые заражают компьютеры Агентство по кибербезопасности и защите инфраструктуры США (CISA) и Австралийский центр кибербезопасности (ACSC) опубликовали список самых распространённых вредоносных программ за 2021 год.

Мобильное приложение «МойОфис Документы» признано лучшим по результатам исследования Роскачества Мобильное приложение от МойОфис, российской компании-разработчика офисного программного обеспечения для совместной работы с документами и коммуникаций, по итогам исследования Роскачества признано лидером рейтинга офисных программ …

Исследование IDC выявило “разрыв в стремлениях” в управлении облачными данными Согласно новому отчету IDC «Organisational Shifts to Becoming More Data-Driven Now Require a Dynamic Data Governance, Access and Control Strategy», подготовленному по заказу компании Immuta, специализирующейся на доступе ...

Мошенники используют голосового помощника Яндекса в своих схемах Злоумышленники научились подделывать голос Алисы для введения пользователей в заблуждение.

Как компании используют RabbitMQ RabbitMQ — распределённый горизонтально масштабируемый брокер сообщений. Он разграничивает права доступа, поддерживает шифрование, сохранение сообщений на диск и работу в кластерах. Кроме того, он написан на Erlang, а значит, совместим с большинством популярных ОС. На пример...

Как красиво избавиться от switch-case посредством перечисления Привет, хабр! Применение switch-case в коде - давняя тема холиваров на форумах на предмет чистоты кода. Лично я склоняюсь к простому мнению: инструмент необходимо использовать по назначению. Сегодня хотелось бы рассмотреть несколько простых кейсов, где switch-case является н...

Студент нашел баг в закрытой бете Cloudflare Email Routing Датский студент Альберт Педерсен (Albert Pedersen) смог проникнуть в закрытую бету Cloudflare Email Routing (без приглашения) и обнаружил уязвимость, которую злоумышленники могли использовать для захвата и кражи чужой электронной почты. В итоге Педерсен получил 6000 долларов...

Современные судьи все чаще выносят приговоры с оглядкой на Википедию Мало кто поспорит, что работа юристов должна быть максимально дистанцированной от внешних влияний. Согласно логике, вершители человеческих судеб обязаны руководствоваться в своих решениях только сводами законов. Однако недавнее исследование ученых из Массачусетского технолог...

Всего за полгода число вирусов под Linux увеличилось более чем в 6 раз Группа исследователей из Atlas VPN провели свежее исследование. Оно показало бурный рост числа вредоносных программ, написанных специально под операционную систему Linux.

Microsoft выпустила Windows 11 Build 22000.1041 для инсайдеров Windows в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22000.1041 (KB5017383) для инсайдеров в Release Preview Channel, которые работают на Windows 11 (оригинальный релиз). Это обновление включает следующие улучшения: • Новое! Microsoft представила перенаправление WebAuthn. Оно позво...

5 функций Яндекс.Погоды, о которых вы могли не знать Для устройств на операционной системе Андроид создано уже несколько сотен хороших приложений погоды. Кто-то для определения температуры воздуха за окном использует стандартный софт, а кто-то прибегает к помощи сторонних программ. Как правило, при выборе погодного приложения...

Как мы строили реактивный игровой сервер на Vert.x Всем привет, меня зовут Алексей Жуков, я старший программист в студии IT Territory. В этой статье я расскажу, как мы строили игровой сервер для Rush Royale. Объясню, почему создание сервера в геймдеве — это не так просто, как кажется на первый взгляд, а также опишу плюсы и м...

Онлайн-встреча «Боты в бизнесе. Мастер-класс по созданию телеграм-ботов» В современном мире боты твёрдо укрепили свои позиции и стали отличными помощниками для многих компаний. Способности бота во многом могут превышать возможности человека, что позволяет использовать их в качестве дополнительной силы в развитии разных сфер деятельности. Существу...

Онлайн-сервер для NFS Underground 2 своими руками. Часть 1 Привет, Хабр! Спустя 13 лет я решил рассказать как однажды начал писать dedicated-сервер для игры NFS Underground 2, как решил возродить функционал оригинального онлайн-сервера, закрытого ещё в 2007 году, и как получилось, что это всё ещё WIP, несмотря на килотонны написанно...

Спутниковый интернет Илона Маска под угрозой? Энтузиаст взломал пользовательский терминал Starlink На мероприятии Black Hat Security Technology Conference, состоявшемся недавно в Лас-Вегасе, Леннерт Воутерс (Lennert Wouters), специалист по кибербезопаности из Лёвенского католического университета (Бельгия), поделился своим опытом успешного взлома пользовательского об...

Microsoft выпустила Windows 11 Build 22000.1042 Компания Microsoft выпустила Windows 11 Build 22000.1042. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft представила перенаправление WebAuthn. Оно позволяет проходить аутентификацию в приложениях и н...

Accenture: только 12% пользователей ИИ применяют его по максимуму Согласно новому исследованию Accenture, только 12% компаний поняли, как использовать ИИ для «достижения превосходного роста и трансформации бизнеса». Другими словами, для бизнес-успеха ИИ еще предстоит проделать немалую работу ...

5 лучших ноутбуков для работы лета 2022 года: от ультрабуков до игровых ПК Сегодня поговорим о технике, а именно — о рабочих инструментах для многих представителей IT-индустрии: от дизайнеров до разработчиков. Конечно, потребности у всех разные: кому-то нужен сверхмощный ПК, а для кого-то и хромбука 2018 года достаточно. В этой статье расскажем лиш...

Мессенджер Signal сообщил об утечке 1900 телефонных номеров Хакер произвёл атаку на ряд учётных записей после взлома Twilio

Новые проблемы. «Сбербанк» привел в бешенство миллионы россиян Самой крупной, известной и наиболее распространенной кредитной организацией в России является «Сбербанк», а делать эта компания стремится все, что ей под силу, лишь бы только как можно больше людей использовали все те услуги и возможности, Читать полную версию публикации Но...

Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 4. Сканирование и типы сканирования. Погружение в nmap Приветствую тебя, дорогой читатель, в четвертой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux». В прошлых частях мы развернули нашу виртуальную лабораторию и поговорили о фазах атак, познакомились с первой фазой разведки, опробовали в деле не...

Готовим Android к пентесту — WSA edition Мы в Digital Security часто проводим анализ Android-приложений, поэтому пришло время поделиться некоторыми накопленными знаниями и сделать обзор по тому окружению, который мы используем каждый день.Существует множество вариантов для настройки пентестерского окружения, которы...

Для Marvel's Spider-Man уже вышли моды и программа по их созданию На прошлой неделе Sony выпустила ПК-версию Marvel's Spider-Man, которая быстро поднялась в чартах Steam как одна из самых популярных игр на этой платформе. Несмотря на то, что игра уже выглядит (и работает) очень хорошо, уже есть мод ReShade RTGI для дальнейшего улучшения ви...

Зарница 2016: Кибер-атака Я сидел на совещании в здании правительства Забайкальского края среди организаторов каждого из этапов Всероссийской Зарницы 2016 и слушал что ожидали от моего этапа "Кибератака". В предыдущий год уже был этап "Кибератака", и сбавлять темп организаторы не собирались - идея вз...

В России разработали новый способ защиты беспилотников – методом создания ложных информационных полей Сотрудники Института компьютерных технологий и информационной безопасности Южного федерального университета (ЮФУ) разработали метод создания ложных информационных полей. Он позволяет минимизировать риски раскрытия беспилотного летательного аппарат и защитить его. Идея ...

До конца года будет сформирован национальный рейтинг научно-технологического развития регионов Он напомнил, что сформировать национальный рейтинг поручил Президент Владимир Путин по итогам совместного заседания Государственного Совета и Совета при Президенте по науке и образованию."Основной целью является совершенствование системы управления исследованиями и разр...

RuTracker вернулся в строй — он находился под DDoS-атакой больше суток Крупнейший в мире русскоязычный торрент-треккер RuTracker вернулся в строй после DDoS-атаки, которая шла более суток. На данный момент всё работает штатно, сайт открывается через VPN и напрямую. Однако пока нет информации о том, кто и зачем атаковал ресурс. Проблемы у ...

Впервые с момента запуска iPhone в 2007 году доля Apple превысила 50% на рынке мобильных устройств США Согласно последним данным Counterpoint Research, доля рынка iPhone в США в прошлом квартале достигла рекордно высокого уровня, впервые в истории заняв более 50% всего рынка США. Apple также доминирует в мировых продажах смартфонов премиум-класса. Apple обогнала Android-...

Как я 20 лет ненавидела физкультуру, а потом решила подойти с точки зрения нейрофизиологии и выучилась на тренера Восемь практических советов как сделать тренировки частью привычной жизни и перестать ненавидеть физкультуру. Часть первая.Делюсь личным опытом как встроить спортивные тренировки в режим жизни обычного офисного работника и как повысить повседневную физическую активность. Мы ...

Популярный торрент-трекер RuTracker больше суток находился под мощной DDoS-атакой Сайт вновь стал доступен.

Облачный ботнет группы 8220 заразил 30 000 хостов ради майнинга криптовалюты Специалисты SentinelOne обнаружили майнинговый ботнет, который насчитывает около 30 000 зараженных хостов по всему миру. Исследователи говорят, что этот ботнет принадлежит группировке 8220, активной с 2017 года.

Малварь научили атаковать разные ОС, не используя мультиплатформенные языки Специалисты «Лаборатории Касперского» обнаружили две новые вымогательские хак-группы. Малварь этих злоумышленников может атаковать разные ОС, без обращения к мультиплатформенным языкам. Ранее эксперты отмечали, что создатели вымогательской малвари развивают ее кроссплатформе...

Серьёзная «дыра» активно используется хакерами: Google выпустила внеочередное обновление Chrome Компания Google выпустила внеочередное обновление фирменного браузера Chrome для Windows, macOS и Linux.  Апдейт Chrome под номером 105.0.5195.102 призван исправить серьёзную уязвимость CVE-2022-3075 нулевого дня, которую активно использовали злоумышленники в свои...

Rustore становится все больше похожим на Google Play. В отечественном маркетплейсе появилась возможность продвижения приложений Функция продвижения приложений в Rustore стала доступна для разработчиков. Об этом сообщили в VK, которая является разработчиком магазина. «Официальный российский магазин приложений Rustore продолжает развивать функциональность платформы. Разработчики получили до...

Инструменты платформы Digital Q.BPM помогут упростить разработку кредитного конвейера и оптимизировать систему принятия решений Наиболее сложными в банковской сфере являются бизнес-процессы кредитования. В них задействованы различные подразделения организации и каналы взаимодействия с клиентом — дистанционные, в отделениях банков, через партнерскую сеть …

Microsoft выпустила Windows 11 2022 Update Сегодня обновление Windows 11 2022 Update развертывается более чем в 190 странах. Последние несколько лет принесли устойчивые изменения в то, как мы живем, работаем и учимся, и компьютер играет все более важную роль в нашей повседневной жизни. Не существовавшие ранее онлайн-...

Детектирование дампа памяти процесса LSASS. SOC наносит ответный удар Привет, я @Gamoverr, работаю аналитиком угроз в Angara Security. А теперь к делу!Angara SOC спешит дополнить статью наших коллег из RedTeam по разбору методик дампа памяти процесса LSASS. Мы рассмотрим эту тему со стороны защиты и методик детектирования данной активности. С ...

Как защититься от сканирования портов и Shodan? Серверы в опасности!Вы знали, что каждый включенный и подключенный к сети сервер постоянно подвергается атакам? Это могут быть разные атаки и с разной целью.Это может быть перебор портов с целью найти открытые от какой-то компании, которая позиционирует себя борцом за безопа...

Как ИТ-проекту расти в новых условиях: советы TenChat Новые условия рынка ИТ-решений — ограничение или возможность для роста?  29 августа в 17.00 (МСК) приглашаем вас на вебинар, посвящённый способам развития ИТ-проекта в меняющихся условиях рынка. Обсудим: ▫️ Как сформировать работающую бизнес-модель в новых рыночны...

Мониторинг дисков и программных RAID-массивов с помощью Zabbix Ранее в статьях, посвященных Zabbix, мы рассказали про особенности мониторинга SAAS-сервиса интернет-магазинов, а также про установку сервера и агента Zabbix.Новая статья поможет вам настроить мониторинг дисков и программных RAID-массивов, созданных с помощью mdadm. Без преу...

Apple выпустила патч безопасности, закрыв огромную уязвимость Apple выпустила исправление для уязвимости нулевого дня, которую злоумышленники могут использовать, чтобы получить полный контроль над iPhone, iPad или компьютером под управлением macOS Monterey. В рекомендациях по безопасности технологического гиганта довольно мало подробно...

Пентагон хочет перевести военные спутники на лазерную оптическую связь DARPA, подразделение Пентагона, занимающееся исследованиями и разработками, работает над лазерной оптической связью. Агентство трудится над созданием взаимосвязанной сети каналов для быстрой и безопасной связи между военными, гражданскими и коммерческими космическими об...

Возвращаемся в девяностые? Геймеры из России снова переходят на диски Начиная с января этого года рынок коробочных версий игр для ПК и консолей и ПК увеличился в России на 10%, объём его составит 1,1 миллиона штук. Это произошло на фоне санкций и ограничений. При этом ретейлеры прогнозируют, что этот сегмент будет расти и дальше. Мн...

Взлом компании Cisco связали с русскоязычными хакерами Эксперты из компании eSentire установили, что инфраструктура, которая использовалась для атаки на компанию Cisco в мае 2022 года, месяцем ранее применялась для компрометации неназванной компании, занимающейся решениями для управления персоналом. Исследователи считают, что за...

RabbitMQ и Apache Kafka: что выбрать и можно ли интегрировать RabbitMQ часто сравнивают с другим популярным брокером сообщений — Apache Kafka. Оба инструмента используются для обмена данными между приложениями, но реализуют принципиально разные модели доставки. RabbitMQ — push, когда сообщения отправляются получателям, а Kafka — pull, ...

Как не быть программистом, раскурить eBPF за сутки и начать мониторить DNS Представим: сервер может отправлять легитимные запросы, но IP, на которые он будет их слать, неизвестны. В журнале сетевого фильтра видно что запросы таки да, идут. Но не ясно - это как раз легитимные или информация уже утекает к злоумышленникам? Было бы проще если бы был из...

Выручка от деятельности в сфере IT должна составлять не менее 30% от общих доходов, а работники должны получать зарплату не ниже средней по стране. Кабмин утвердил новое положение по госаккредитации IT-компаний Правительство РФ утвердило новое положение о государственной аккредитации российских компаний, которые осуществляют свою деятельность в сфере информационных технологий. Соответствующее постановление кабмина опубликовано на официальном интернет-портале правовой информаци...

Иранские хакеры взломали федеральное агентство США ради майнинга криптовалюты ФБР и CISA в совместном информационном бюллетене сообщили, что неназванная угрожающая группа, “поддерживаемая Ираном”, взломала федеральную гражданскую исполнительную власть (FCEB) ради установки вредоносного ПО XMRig для криптомайнинга.

Число кибератак с использованием уязвимости небезопасной десериализации в РФ выросло в 2 раза Пик таких атак пришёлся на апрель, когда их количество выросло почти в 3 раза по сравнению с апрелем 2021 года.Программное обеспечение передает потоки данных, как между своими компонентами, так и в другое ПО, базы данных, файловые системы и различные веб-службы. Часто это пр...

Microsoft патчит 63 уязвимости, включая 0-day под атаками Наступил второй вторник месяца, а значит, компании выпустили патчи для своей продукции. На этот раз Microsoft исправила 63 проблемы, включая одну уязвимость нулевого дня, которую уже атаковали злоумышленники, а также еще одну ошибку, которая пока не подверглась атакам, но ин...

Метроидвания HAAK запустили на Андроид в Китае Мобильная игра HAAK доступна для Андроид-геймеров. Это тестовая версия, поэтому контент может быть неполным. HAAK — метроидвания в постапокалиптическом мире, где вы исследуете футуристические просторы и решаете головоломки. Ещё в 2020 году игра вышла на PC, теперь настал че...

Гайд для новичков по Ys Online: The Ark of Napishtim Ys Online: The Ark of Napishtim запустили по всему миру в конце августа. Она недоступна в РФ, но вы можете скачать установочный файл. Ys Online: The Ark of Napishtim — мобильная RPG с элементами из MMO, где вы собираете и управляете группой героев. Они разделяются на разные...

Как iPhone 14 связывается со спутниками: при помощи модема Qualcomm, а также собственного оборудования и ПО Apple В пятницу Apple выпустила линейку смартфонов iPhone 14. Одной из основных новых функций является возможность подключения к спутникам для отправки экстренных сообщений при отсутствии подключения к сети Wi-Fi или сотовой связи. Ранее Apple заявила, что модели iPhone 14 со...

М.Видео-Эльдорадо и российские разработчики запустили розничные продажи РЕД ОС и офисного пакета «Р7-Офис» РЕД ОС является российской операционной системой семейства Linux для рабочих станций и серверов, предоставляющей универсальную среду для использования прикладного программного обеспечения. На операционной системе работают офисные приложения, программы для оптимизации бизнес-...

Жёсткий диск WD Red Pro объёмом 22 ТБ поступил в продажу В мае этого года Western Digital объявила о своих новых жестких дисках объёмом 22 ТБ и 26 ТБ на мероприятии What's Next Western Digital. Теперь же жёсткий диск WD Red Pro емкостью 22 ТБ поступил в продажу в Китае по цене 1020 долларов. Согласно официальному зая...

Российскому рынку борьбы с хакерством прогнозируют доходы от геополитики Такие данные публикует "КоммерсантЪ" со ссылкой на прогноз фонда "Центр стратегических разработок" (ЦСР). По прогнозу ЦСР, доля зарубежных поставщиков решений для кибербезопасности (Cisco, Fortinet, IBM, ESET) на отечественном рынке сократится с 73 млрд ...

WebAsk - мощный инструмент для создания анкет и опросов WebAsk – популярный сервис, предназначенный для сборки, публикации и отслеживания статистики разнообразного рода опросов. Анкеты, тесты, исследования, голосования – он подходит для сбора любого рода информации с целевой аудитории. В принципе, можно использовать для создания ...

Две главные ошибки при использовании MediatR MediatR является, безусловно, очень успешным и популярным open-source проектом, который глубоко проник в недры коммерческой разработки. Однако, сколь популярен инструмент столь много способов его применения рождается среди сообщества. В этой статье я покажу два самых главных...

Минцифры создаёт реестр недопустимых нарушений кибербезопасности После 24 февраля масштабным хакерским атакам подверглись почти все государственные информсистемы, у 79% в системах были уязвимости. .

Обновление для Windows Subsystem for Android™ в Windows 11 (август 2022 года) Компания Microsoft выпустила обновление для Windows Subsystem for Android™в Windows 11 для всех каналов Windows Insider (только в США). Это обновление (версия 2206.40000.15.0) включает в себя несколько новых обновлений, таких как обновления для совместимости ввода в приложен...

ЕС запретит россиянам любые платежи на европейские криптокошельки. Раньше ограничение составляло 10 000 евро Европейский Союз ужесточит ограничения на крипто-инвестиции россиян, о чем сообщает CoinDesk. Предыдущее ограничение в размере 10 000 евро будет отменено, сообщил человек, хорошо проинформированный о новом пакете санкций. Это потенциально означает, что россияне не смогу...

Яндекс представил новый сервис для А/Б-тестирования — Varioqub Яндекс разработал новое решение для проведения A/B-тестов - Varioqub. Об этом сообщил представитель компании на конференции «Матемаркетинг».  Varioqub работает в связке с Яндекс Метрикой и помогает проводить эксперименты для разных сайтов: от одностраничного лендинга до сайт...

Минцифры развивает программу льготного кредитования системообразующих ИТ-компаний В проекте предлагается:разрешить системообразующим организациям в сфере МСП претендовать на получение кредита (сейчас в документе есть соответствующий запрет);компания может оформить несколько кредитных соглашений в разных банках, но общая сумма ограничена. Чтобы отследить л...

Эволюция иногда поворачивает назад: как рыбы с суши вернулись в воду Ученые обнаружили новый вид рыбы, которая с суши вернулась в воду Все животные, как известно, когда-то вышли из моря. В частности, все позвоночные являются потомками рыб, которые стали выходить на сушу примерно 360 миллионов лет назад. По мнению ученых, внешне они напоминали...

Ну Луне найдены места, комфортные для человека NASA сообщает, что на Луне обнаружены места, вполне комфортные для пребывания человека. Обычно поверхность Луны днем разогевается до 127 градусов Цельсия, а ночью температура опускается до минус 173 градусов Цельсия. День на Луне длится около 15 земных дней, холодная но...

Школы Хабаровска перейдут на РЕД ОС Договор о передаче программного продукта для использования в учебных целях подписан в рамках конференции "Информационная безопасность и импортозамещение: векторы развития в 2022 году" в Хабаровске 26 августа. Подписантами выступили мэр города Сергей Кравчук и ген...

Microsoft выпустила сборку Xbox Build 22621.1729 для инсайдеров кольца Alpha Компания Microsoft выпустила сборку Xbox Build 22621.1729 для инсайдеров кольца Alpha. Новые функции и возможности • С этим обновлением пользователям кольца Alpha доступна новая версия прошивки контроллера! Эта прошивка включает следующие исправления/улучшения: o Функциональ...

NVIDIA открыла доступ к инструменту GET3D Сегодня компания NVIDIA официально представила миру свой инструмент под названием GET3D, который выступает методом формирования различных объектов на основе искусственного интеллекта. Работает механизм крайне просто — если пользователю необходимы различные объекты для формир...

Используем R lang в SQL Server В продолжение предыдущей статьи поговорим о том, как использовать SQL Server Machine Learning Services. В этой статье приведены варианты использования на языке R. Для чего должна быть установлена R 4.2.1(https://cran.r-project.org/src/base/R-4/) Также нам потребует...

Власти Ирана разрешили компаниям использовать криптовалюту для оплаты импорта Власти Ирана разрешили местным компаниям оплачивать импортные товары криптовалютой. Об этом сообщает новостное агентство Tasnim со ссылкой на заявления министра промышленности Ирана Реза Фатеми-Амина (Reza Fatemi-Amin), сделанные на выставке автомобильной промышленности...

Проекты «Умного» и «Безопасного» города представили на форуме «Цифровая эволюция» РИР поделился на мероприятиях форума практическим опытом, накопленными компетенциями в сфере цифровой трансформации территорий, транспорта, муниципального и регионального управления, представил ряд своих цифровых продуктов. Цифровой форум открыл губернатор Калужской об...

Как выйти на Ozon с нетипичным товаром и разогнать оборот до 150 000 рублей в месяц Как бизнес использует платные и бесплатные инструменты площадки Ozon.

Видеокамера Panasonic AG-CX350: профессиональный аппарат с сетевыми функциями и поддержкой NDI Видеокамера Panasonic AG-CX350 — профессиональный аппарат, требующий знаний, опыта и внимания. Обладая исчерпывающим количеством настроек кадра, камера удовлетворит любые запросы в сферах телевещания и репортажа. Характерные черты камеры — это целый список положительных (а в...

Производитель силовых полупроводников Semikron стал жертвой шифровальщика LV Немецкий производитель силового полупроводникового оборудования Semikron подвергся атаке программы-вымогателя, из-за чего сеть компании оказалась частично зашифрована. Судя по всему, компания стала жертвой вымогателя LV.

Как использовать флешку в качестве ключа для блокировки и разблокировки компьютера Когда вы вынимаете флешку из USB-порта, ваш компьютер блокируется, а когда вставляете — разблокируется без необходимости вводить пароль.

Россияне ответили, на каких школьных уроках могут пригодиться дроны Таковы результаты исследования "Лаборатории Касперского", проведённого с целью узнать, как жители России относятся к применению гражданских беспилотников в повседневной жизни.Мужчины чаще женщин с энтузиазмом воспринимают идею использовать дроны в образовательном п...

Индийская ракета LVM3 сделала то, что должна была сделать российская «Союз». Она запустила на орбиту 36 спутников OneWeb В ночь на 23 октября Индийская организация космических исследований (ISRO) успешно запустила 36 спутников британской компании OneWeb на низкую околоземную орбиту. Для этого использовалась тяжелая ракета-носитель LVM3. Длина LVM3 (она же GSLV Mark III) составл...

Роскомнадзор запретит операторам данных передавать сведения запрещённым в РФ зарубежным организациям Российским юридическим лицам будет запрещено передавать персональные данные за рубеж, если те будут отправлены нежелательным или запрещённым организациям. Этим займётся Роскомнадзор, пишет «Коммерсантъ» со ссылкой на проекты подзаконных актов. Требования вс...

Вертикальная безопасность ЦОД: борьба с атаками дронов В частности, по мере интенсификации использования дронов растет и вероятность массовых сбоев, обусловленных применением подобных устройств злоумышленниками. В 2018 году британский аэропорт Гатвик был закрыт на 33 часа, что привело к отмене 1 тыс. рейсов и затронуло более 14...

Теперь разработчики игр могут использовать больше ОЗУ на Xbox Series S Microsoft сообщила, что набор инструментов для разработки игр Xbox Game Development Kit (GDK) от июня 2022 года принёс с собой множество улучшений, которые запрашивали разработчики. В частности, компания выделила под игры больше оперативной памяти на Xbox Series S, благодар...

Какие есть форматы контента в телеграм? Согласно данным исследований медиапотребления Deloitte, в настоящее время более 61% пользователей России скачали телеграм на свой смартфон. Не менее 40% активно используют приложение. По этой причине контент для телеграмм — возможность собрать собственную аудиторию и предлож...

Group-IB обнаружила в Рунете 18 000 фишинговых сайтов Специалисты Group-IB сообщили, что в 2022 году они выявили в российском сегменте интернета около 18 000 фишинговых сайтов, что на 15% больше, чем годом ранее. Такой рост эксперты связывают с масштабированием популярной мошеннической схемы «Мамонт» (FakeCourier).

Шифровальщик LockBit использует Windows Defender для загрузки Cobalt Strike Операторы вымогателя LockBit 3.0 злоупотребляют инструментом командной строки Windows Defender, чтобы загружать маяки Cobalt Strike на скомпрометированные машины и избегать обнаружения.

Как нас накрутили конкуренты в Яндексе и что из этого вышло Новый пациент, накрутка и просадка 20 марта зашел на продвижение новый пациент с кодовым названием “Канада”. Мы только подготовились к активному продвижению и прошли все согласования правок с клиентом, как 2 апреля (две недели от старта работ) его позиции в Яндек...

В США запретили продажу Китаю и России ускорителей искусственного интеллекта Nvidia и AMD Продолжающиеся попытки правительства Соединенных Штатов ограничить военные возможности России и Китая отразятся на разработчиках искусственного интеллекта, использующих американские чипы для обучения своих моделей. Администрация Байдена ввела новые ограничения на продажу ...

Выпустили пар: мошенники используют метод Browser-in-the-Browser для кражи аккаунтов у игроков на Steam "Хочу рассказать историю, как я недавно лоханулся и потерял свой аккаунт Steam со 100+ играми и донатом на общую сумму больше 15 тыщ рублей". Или вот: "Несколько косарей в Стим вложено, и штук 20 игр, некоторые с дополнениями, на нем висит". Таких историй десятки, если не с...

Разработка драйвера сетевого адаптера для Linux. Часть 1 В этой статье мы рассмотрим как устроен драйвер сетевого адаптера для Linux.Cтатью разделим на две части.В первой части рассмотрим общую структуру сетевого адаптера, узнаем какие компоненты входят в его состав, что такое MAC и PHY, разберемся как подготовить адаптер к работе...

Пользователи попросили Минцифры создать в России госсервис для нотариального заверения переписки в мессенджерах и соцсетях В России обратились в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) с интересной инициативой по созданию нового госсервиса. Об этом рассказало издание «Известия» со ссылкой на официальное письмо с обра...

«Сбербанк» выпустил новую банковскую карту, которую обязан получить каждый россиянин Нет на всей российской территории ни одного какого-либо другого настолько крупного, известного и распространенного банка, кроме как «Сбербанк». Данное финансовое учреждение стремится к тому, чтобы как можно больший круг людей использовал его услуги, а делают Читать полную в...

Только 72 часа. Российский магазин временно продает iPhone 13 Pro Max за 14 890 рублей Какие бы смартфоны не выпускали различные компании, используя операционную систему Android в своей продукции, но подавляющее большинство людей мечтает о том, чтобы пользоваться iPhone от Apple, причем чем более новая и современная модель это будет, Читать полную версию публ...

[Перевод] Встраиваем вирусный exe в файл *.reg Недавно я выпустил экспериментальный проект под названием «EmbedExeLnk» — этот инструмент генерировал файл .lnk, содержащий встроенную полезную нагрузку EXE. Я развил эту концепцию дальше и создал инструмент, который создаёт файл реестра Windows (.reg), содержащий полез...

Apple сообщила о возможной уязвимости в операционных системах iPhone и iPad В операционных системах смартфонов iPhone и планшетов iPad обнаружена уязвимость, которая может открыть хакерам полный административный доступ к устройствам. Она есть в ядре системы и в движке для отображения веб-страниц WebKit. Как отмечается, проблему устранили в посл...

Обман набирает обороты. Россияне столкнулись с совершенно новым видом мошенничества Не секрет, что россиян регулярно различными способами обманывают мошенники, делая это через интернет и по телефону. Злоумышленники собирают базы данных граждан РФ, используя разного рода утечки информации и открытые источники, после чего занимаются преступной деятельностью....

Microsoft офицально анонсировала подписку Xbox Game Pass Friends & Family Microsoft официально анонсировала подписку Xbox Game Pass Friends & Family. Общая подписка позволит участникам Game Pass использовать до четырёх других друзей или членов семьи. Xbox в настоящее время тестирует подписку в Ирландии и Колумбии. Единственное ограничение, кот...

На Марсе обнаружен зеленый песок, прямо как на Гавайях На Марсе найден зеленый песок. Откуда он там взялся? На одном из островов Гавайского архипелага находится удивительный пляж, именуемый как Папаколеа (Papakolea). Его особенность заключается в том, что лежащий на нем песок окрашен в темно-зеленый цвет, что нельзя встретить ни...

Почему и как написать убийцу 1С Думаю, сразу нужно разъяснить, особенно для тех, кто не сталкивался с 1С, что она состоит из двух частей. Есть платформа 1С, на которой можно разрабатывать тиражирумые приложения баз данных, или конфигурации. И есть сами коммерческие конфигурации, из-за плохой маркетинговой ...

Серверы Dell с процессорами Nvidia BlueField оптимизированы для работы с платформой VMware vSphere Процессоры BlueField возьмут на себя задачи управления инфраструктурой, системами хранения и программно-конфигурируемыми сетями, а также обеспечения безопасности. На недавней конференции VMware Explore компания Nvidia представила новую систему для центров обработки данны...

Meta* позволит авторам контента на Facebook зарабатывать деньги на видео с лицензионной музыкой Компания Meta* с помощью социальной сети Facebook* позволит зарабатывать на видео, которые используют лицензионную музыку. Это позволит ей конкурировать с TikTok. Платформа сотрудничает с представителями музыкальной индустрии по этому направлению, и уже разработала инс...

Первый российский интернет-магазин начал использовать нейросеть для создания баннеров Российский интернет-магазин XCOM-SHOP стал первой в России торговой онлайн-площадкой, который использует баннеры, созданные самообучающейся нейросетью MidJourney. Это позволило снизить нагрузку на штатных дизайнеров, которые занялись стратегически важными проектами. С п...

Центральный банк Норвегии использует брокчейн Ethereum для создания национальной цифровой валюты Банк Норвегии достиг заметных результатов в вопросе создания собственной цифровой валюты (CBDC). Результатом этой деятельности стала публикация открытого исходного кода будущей цифровой валюты. Репозиторий на GitHub позволяет взаимодейство...

ActiveCloud включил «CommuniGate Pro как сервис» в партнерскую программу Программа ActivePartner дает возможность партнерам ActiveCloud перепродавать собственные услуги ActiveCloud и получать ежемесячные партнерские выплаты. Партнерами программы могут выступить как компании-интеграторы, разработчики ПО, онлайн-сервисов и приложений, так и 1С Фр...

«Эту систему у нас даже покупали европейцы для своего грузового корабля АTV». На российской орбитальной станции будет система дозаправки спутников Платформа обслуживания космических аппаратов, которая будет установлена на новой российской орбитальной станции, позволит не только дооснащать и ремонтировать спутники, но и дозаправлять их. Об этом заявил генконструктор РКК «Энергия» Владимир Соловьев. &la...

Из российских стриминговых сервисов пропадут треки Элвиса Пресли, Селин Дион, Бритни Спирс, Майкла Джексона и многих других исполнителей. Sony Music полностью уходит из России Звукозаписывающая студия Sony Music Group, в марте прекратившая операции в России, приняла решение окончательно уйти из страны. Об этом сообщил журнал Billboard со ссылкой на заявление компании. «В заявлении, присланном Billboard в среду (7 сентября), Sony Music ...

MMO Seven Knights 2 предлагает 2 новых героев и конфеты в честь Хэллоуина Seven Knights 2 — мобильная MMO с консольной графикой. Игру критикуют за большой акцент на монетизацию, если вы хотите постоянно выигрывать в PvP. Ну а «казуалы» и фанаты PvE могут обрадоваться — в игре проходит новый ивент, он посвящён празднованию Хэллоуина. Издатель Ne...

Производитель сетевого оборудования N3COM – новый игрок на российском рынке На российский рынок выходит новый бренд сетевого телекоммуникационного оборудования операторского класса — компания N3COM.

[Перевод] Поговорим о средних показателях Возможно, самая важная часть нашей работы — это осмысление данных, в первую очередь чисел. Как правило, мы смотрим на показатели, которые получаем благодаря инструментам нагрузочного тестирования, мониторингу серверов и приложений, логам или запросам к базе данных. Цель сост...

Ученые нучились выращивать в организме вторую печень Компания LyGenesis, которая занимается исследованием регенерации органов, разработала новый метод лечения серьезных повреждений печени у людей. С помощью донорских клеток ученые научились выращивать в организме новый орган, который компенсирует поврежденный. С помощью и...

Появились характеристики Intel Meteor Lake 14-го поколения Новая информация о процессорах Intel Meteor Lake 14-го поколения была обнаружена в базе данных компании с открытым исходным кодом Coelacanth-Dream. Согласно деталям, похоже, что процессоры Meteor Lake будут усовершенствованием существующих ядер Golden Cove с совершенно новой...

Замаскированное российское ПО попало в приложения армии США. Pushwoosh выдавала себя за американскую компанию Как сообщает агентсво Reuters, тысячи приложений для смартфонов в интернет-магазинах Apple и Google содержат компьютерный код, разработанный технологической компанией Pushwoosh. Она выдает себя за американскиую, но самом деле является российской. The Centers for Disease...

Как стать UX-дизайнером, 10 советов из практики Идея этой статьи родилась, когда я стал получать предложения от различных образовательных проектов выступить в качестве преподавателя или ментора.  Аудитория этих курсов очень широкая, с разным уровнем знаний. Но каждый слушатель хочет понять, как развиваться в сфе...

Какие устройства чаще всего атакуют хакеры Специалисты «Лаборатории Касперского» рассказали, что чаще всего хакерским атакам подвергаются IoT-устройства — интернета вещей — камеры наблюдения и роутер.

Plex призывает 15 млн пользователей сменить пароли из-за хакерской атаки Стриминговая мультимедиа-платформа Plex сообщила о хакерской атаке, во время которой хакерам удалось получить доступ к БД и похитить пароли, имена пользователей и email-адреса, принадлежащие как минимум 15 млн человек.

Российские онлайн-кинотеатры теряют подписчиков Доля россиян с подпиской на онлайн-кинотеатры, включая бесплатную и оформленную на пробный период, составила 42% во втором квартале 2022 года. Это на 4 п.п. меньше, чем в начале года. Как сообщается в исследовании рынка онлайн-кинотеатров от Gfk, это первое падение показате...

Microsoft исправляет: в Windows объявлены зловредами Google Chrome, Twitch и Discord Компания Microsoft признала проблему, на которую активно жаловались пользователи Windows в сети — Google Chrome, Chromium Edge, Discord и несколько других приложений помечаются как вредоносные. Пользователи получают от встроенного антивируса Windows Defender пред...

«Рексофт» вошел в ТОП-10 крупнейших российских поставщиков унифицированных коммуникаций Компания «Рексофт» (Reksoft), один из ведущих российских разработчиков цифровых решений, вошел в ТОП-10 крупнейших участников российского рынка унифицированных коммуникаций в рейтинге TAdviser, составленном по выручке участников …

User Story Mapping как подход к проектированию Меня зовут Наталья Кобякова, я ведущий аналитик в Ak Bars Digital. В этой статье я расскажу, почему для проектирования функциональности наших продуктов вместо стандартных ТЗ мы используем методологию User Story Mapping и как это помогает нам вести разработку быстро и качеств...

Размером с насекомое: на 3D-принтере научились печатать микроэлектронику Новая технология 3D-печати может быть использована для экономного и эффективного производства специализированных электронных "машин" размером с насекомое, что позволит использовать их в робототехнике, медицинских устройствах и других областях, сообщают специалисты Королевско...

С 1 октября. Использовать банкоматы «Сбербанка» придется по-новому С начала 2022 года жизнь всех и каждого, кто проживают или просто находятся на российской территории, кардинально изменилась. Из-за ухода множества иностранных компаний из страны, теперь очень и очень многие товары стали в полной мере Читать полную версию публикации С 1 окт...

«Почта России» сообщила о новом налоге для всех, кто получают посылки из других стран Даже не смотря на то, что многие интернет-магазины и компании перестали доставлять посылки на российскую территорию, услуги компании «Почта России» остаются очень даже востребованными, потому что россияне по-прежнему могут покупать себе различные товары с доставкой Читать п...

Клиенты примерно 300 ресторанов пострадали от атак MageCart Три платформы для заказа из ресторанов (MenuDrive, Harbortouch и InTouchPOS) стали жертвами двух скимминговых кампаний MageCart. В результате не менее 311 ресторанов и их клиентов оказались скомпрометированы.

Java, реактивное программирование, Reactor, Spring Cloud Function, Streams, etc… Реактивное программирование в Java — полезный инструмент со множеством применений. Его суть в асинхронной обработке поступающих сообщений, и есть несколько вариантов реализации этого механизма. И Java в целом, и Spring Framework в частности подразумевают несколько аспектов ...

СМИ рассказали, почему у Intel проблемы с видеокартами, и при чём тут Россия У компании Intel дела с новыми видеокартами не ладятся. Проблемы с драйверами, единственная модель на рынке и слабое аппаратное обеспечение указывают, что продукт попросту не готов. Однако мало кто знает, почему так случилось. Информация ресурса SemiAccurate раскрывает ...

[recovery mode] Квантовая запутанность глазами хакера. Часть 1 Квантовая запутанность, изначально предсказанная в совместной работе Эйнштейна, Подольского и Розена, подразумевает взаимозависимость квантовых состояний двух или большего числа объектов. Такая взаимозависимость может сохраняться, даже если эти объекты разнесены в пространс...

Qualcomm снова присматривается к Arm Если новый серверный процессор появится в линейке продуктов компании, скорее всего он будет предназначен для ускорителей, в частности, для интеллектуальных сетевых адаптеров. По сообщениям Bloomberg, Qualcomm готовит для рынка ЦОДов новое серверное семейство процессоров н...

Вещи, которые полезно знать о React.js Несколько слов о мотивации написать эту статью. Большенство вещей, о которых я тут хочу рассказать, вы можете узнать из документации React. Но проводя собеседования последние пару лет я понял, что многие разработчики о них не знают по каким-то причинам, может просто не вчиты...

Microsoft выпустила Windows 10 Build 19042.2075, 19043.2075 и 19044.2075 Компания Microsoft выпустила Windows 10 Build 19042.2075, 19043.2075 и 19044.2075. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft отключила по умолчанию Transport Layer Security (TLS) 1.0 и 1.1 в бра...

Голосовой помощник «Ростелекома» решает без участия оператора до 80% обращений на горячие линии и в справочные службы Интеллектуальная информационная система для голосовой коммуникации между роботом и живым человеком по заданному сценарию уже внедрена в разных сферах, включая медицину, энергетику, государственные и муниципальные услуги, банковские сервисы, ритейл и транспорт. Она минимиз...

Хак-группа Worok нацелена на азиатские правительства и компании Аналитики ESET обнаружили кибершпионскую группировку Worok, активную как минимум с 2020 года. В основном эти хакеры атакуют правительственные учреждения и известные компании в странах Азии, но порой их целями становятся организации из Африки и стран Ближнего Востока.

TSMC выпустить процессоры по новому техпроцессу для ноутбуков Apple Массовое производство M2 Pro и M2 Max запланировано на следующий месяц на передовой 3-нм архитектуре TSMC. Ожидается, что Apple будет использовать эти мощные и эффективные системы на кристалле в будущих компьютерах Mac, но только то, что они будут запущены в массовое произво...

Айфон делает вас здоровее. Apple объяснила, почему так Владельцев iPhone и Android-смартфонов постоянно сравнивают: из-за этого даже считается, что обладатели техники Apple богаче, хотя тут еще как посмотреть. Некоторые исследования Apple проводит самостоятельно, и вот они действительно интересуют больше других: так, компания в...

В России учредили «Яндекс Крауд» Один из топ-менеджеров Яндекса создал новую компанию под названием «Яндекс Крауд». Об этом сообщило информационное агентство ТАСС. Документация на «Яндекс Крауд» уже появилась Едином государственном реестре юридических лиц (ЕГРЮЛ). Основателем и...

Рынок ИБ вырастет в 2022 году Среди драйверов рынка эксперты компании отмечают возросшие атаки злоумышленников. Согласно исследованиям, одни только атаки на госорганы с января по май 2022 года выросли почти в 10 раз. Кроме того, атаки становятся совершеннее, а их тактики - разнообразнее. В результате ...

Российским дронам-камикадзе КУБ-БЛА, которые умеют атаковать роем, нашли новое применение Генеральный директор концерна «Калашников» Владимир Лепин заявил, что беспилотные летательные аппараты с барражирующими боеприпасами КУБ-БЛА могут быть установлены на катерах и кораблях для выполнения специальных задач. Развитие линейки "КУБ-БЛА" н...

Инструкция: включаем анимированные иконки в «Параметрах» в Windows 11 Build 25188+ Накануне Microsoft выпустила новую инсайдерскую сборку Windows 11 под номером 25188 для канала Dev, в которой, как это часто бывает, энтузиасты обнаружили скрытые изменения, недоступные для обычных пользователей. Так, в этой сборке присутствуют анимированные иконки навигаци...

Геометрические фигуры мультимедийной библиотеки SFML для разработки игр на C++ Перед тем как приступить к рассмотрению темы, геометрические фигуры, разберём каркас программы на С++, которая использует библиотеку SFML.Для работы с кодом мы будем использовать Visual Studio 2022 и библиотеку SFML. Как подключить библиотеку SFML к Visual Studio 2022 вы мож...

Роскомнадзор объяснил причины блокировки SoundCloud и называл условия его разблокировки Роскомнадзор (РКН) ограничил доступ на территории России к SoundCloud по требованию Генпрокуратуры, которая обнаружила на онлайн-платформе материалы, содержащие, по мнению надзорного ведомства, недостоверную информацию о спецоперации на территории Украины. По требованию...

Ростех повысит качество IT-образования Сегодня российские компании, занимающиеся проектами в сфере IT и радиоэлектроники, испытывают ощутимую нехватку квалифицированных специалистов. В связи с чем Ростех займется повышением качества IT-образования. Одна из причин дефицита кадров заключается в недостаточных о...

«МиГ-41 далёк от реальности», — 19FortyFive считает, что заявленные характеристики российского истребителя взяты из научной фантастики Американское издание 19FortyFive прокомментировало последние известия о российском истребителе-перехватчике МиГ-41, заявив, что он далёк от реальности. Когда это звучит слишком хорошо, чтобы быть правдой, проект, вероятно, переходит в стадию, которую профессионалы в сфе...

«Госуслуги» могут начать использовать вместо паспорта для подтверждения льгот, получения скидок, а также вместо пропуска Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России) предложило  запустить на «Госуслугах» сервис, при помощи которого можно быстро подтвердить личность, когда это требуется в бытовых ситуациях. В качест...

5 лучших программ для записи голоса на Андроид Последнее время технологии дошли до того, что не обязательно, сидя на лекции, быстро набирать ее на клавиатуре, чтобы ничего не забыть. Достаточно запустить запись голоса и в дальнейшем преобразовать полученный файл в текст. Это касается не только учебы, но и обычных разгов...

Предпринимателям не хватает цифровых компетенций и знаний законодательства Подавляющее большинство российских предпринимателей - 90% - хотели бы обучиться чему-то новому и улучшить свои профессиональные, деловые и личностные качества.В ТОП-5 ключевых направлений развития, которые интересны представителям малого и среднего бизнеса, входят:цифровые к...

В ГУП «ТЭК СПб» расширили функциональность СЭД: о новом веб-клиенте, интеграции с чат-ботом в Telegram и других улучшениях Компания «Диджитал Дизайн» более 8 лет сотрудничает с ГУП «Топливно-энергетический комплекс Санкт-Петербурга» в проектах по автоматизации бизнес-процессов. Сегодня почти 3000 сотрудников предприятия используют СЭД CSP-класса на …

Linxdatacenter запускает собственные PaaS-инструменты Новые продукты охватывают наиболее актуальные потребности бизнеса в облачных ресурсах и сервисах по направлениям: хранение, обработка и анализ больших данных, вычисления и контейнерная разработка.  Например, по направлению вычислений будет доступен продукт на мощностях...

«Это не российская практика, а международная», — Денис Мантуров о разборе самолетов на запчасти Вице-премьер РФ и глава Минпромторга Денис Мантуров назвал разбор самолетов на запчасти международной практикой, отметив, что так поступают на только в России. «То, что вы сказали по перестановке [запчастей], на самом деле это выдумка не нашей российской авиации, ...

Критический баг исправлен в Atlassian Bitbucket Server и Data Center Компания Atlassian опубликовала рекомендации по безопасности, предупреждающие пользователей Bitbucket Server и Data Center о критической уязвимости (9,9 балла из 10 возможных по шкале CVSS), которую злоумышленники могут использовать для выполнения произвольного кода.

Анонс Windows 11 Insider Preview Build 22000.917 (канал Release Preview) Microsoft выпустила новую предварительную сборку Windows 11 под номером 22000.917 (KB5016691) для участников программы Windows Insider, использующих канал Release Preview. Это накопительное обновление приносит с собой ряд исправлений ошибок, обнаруженных в релизной версии W...

Троян Woody Rat атакует российские организации Неизвестные злоумышленники атакуют российские организации с помощью малвари Woody Rat, которая позволяет удаленно контролировать зараженные устройства и похищать с них информацию.

[Перевод] Пособие по программированию модулей ядра Linux. Ч.3 От редакции: Сегодня исполнился 31 год с момента первого анонсирования Linux. Именно в этот день, 25 августа 1991 года Линус Торвальдс разместил в новостях Usenet comp.os.minix соообщение следующего характера: Привет всем тем, кто использует миникс — Я делаю (свободную) опе...

Новый офисный пакет Microsoft сможет генерировать изображения с помощью нейросети DALL-E, эту функцию встроят в новое приложение Недавно стало известно, что Microsoft готовит ребрендинг своего пакета Office, который будет называться просто Microsoft 365. И в состав этого пакета войдёт приложение Designer, которое позволит создавать изображения с помощь нейросети DALL-E 2. Это приложение будет ис...

Simics: Забиваем гвозди сваебоем Любите ли вы отзывчивые программы так, как люблю их я? Любовь эта привела меня к Колибри ОС - невероятно шустрой операционной системе, которая запускает программу до того, как вы осознаете, что кликнули по ней. И недавно у неё нашли уязвимость: ping of death.Так получилось, ...

Российские ученые испытали новый титановый сплав для авиационных двигателей. Он демонстрирует повышенную прочность при нагревании до 351 градуса Цельсия Ученые Пермского национального исследовательского политехнического университета (ПНИПУ) совместно с коллегами из Уфы нашли способ увеличить предел выносливости титанового сплава, необходимого для авиационного двигателестроения. «Двухфазные титановые сплавы широко...

Microsoft выпустила Windows 11 Insider Preview Build 22621.457 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 11 Insider Preview Build 22621.457 (KB5016695) для инсайдеров в Release Preview Channel, которые работают на Windows 11 версии 22H2. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают в ...

Linxdatacenter запустила собственные PaaS-инструменты Компания Linxdatacenter сообщила о запуске пула новых продуктов для пользователей облачной платформы LinxCloud. Новый функционал позволит получать не только инфраструктурные, но и платформенные услуги. Новые продукты охватывают наиболее актуальные ...

Яндекс строит новый дата-центр Компания Яндекс начала строительство нового дата-центра, который будет предназначен для развития облачной инфраструктуры. Сейчас компания использует три дата-центра в России: в Московской, Владимирской и Рязанской областях. Новый объект будет построен в Калуге на террит...

IPSec — история, архитектура, подключение IP Security — это комплект протоколов, в состав которого входят почти 20 предложений по стандартам и 18 RFC. Он позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защи...

Публикация пакета Wolfram Language Несколько месяцев назад компания Wolfram Research открыла общий доступ к Wolfram Language Paclet Repository. Это централизованное хранилище пользовательских пакетов, написанных на языке Wolfram. Данное хранилище не является чем-то новым само по себе. Для языка Wolfram уже ес...

Intel Core i9-13900K протестировали в бенчмарке Новые тесты флагманского процессора Intel Core i9-13900K Raptor Lake просочились в рамках теста Ashes of The Singularity от Benchleaks. Ashes of The Singularity Escalation — особенно старая игра, но она была одной из первых игр, использующих преимущества технологии асинхронн...

Отечественное решение бизнес-аналитики в портфеле Т1 Интеграции Решение Proceset объединяет в себе самые эффективные и технологичные инструменты: Process Mining - процессная аналитика для контроля качества выполнения процессов и нахождения в них проблемных зон; Business Intelligence (BI) - создание аналитических отчетов; Automation - ав...

Исследование Авито и Data Insight: значение интернета для получения новых заказов у самозанятых и микробизнеса растёт По состоянию на май 2022 года 70% провайдеров используют хотя бы один онлайн-канал привлечения заказов. Основные каналы: сайты объявлений и социальные сети.

Microsoft добавил нейросеть для создания картинок в пакет MS Office Инструмент будет доступен рядовому пользователю.

Опенсорс учёный: 15 полезных инструментов с искусственным интеллектом и машинным обучением От создания дипфейков до обработки естественного языка — опенсорс-инструменты всегда находятся на переднем крае разработок с искусственным интеллектом и машинным обучением. Концепция открытого исходного кода и приложения для совместной работы упрощают обмен данными в команда...

Анонс Windows 11 Insider Preview Build 22621.870 и 22623.870 (канал Beta) Добрый вечер, друзья! Microsoft выпустила новые предварительные сборки Windows 11 (версия 22H2) под номерами 22621.870 и 22623.870 (KB5018499) для участников программы Windows Insider на канале Beta. Сборка 22623.870 — доступно тестирование новых функций. Сборка 22621.870 ...

Подписано Соглашение о сотрудничестве по развитию ФГИС «Моя школа» Важно совместными усилиями помогать проекту "Московская электронная школа" развиваться и дальше, чтобы его возможности были доступны всем регионам России. Об этом сообщил Мэр Москвы Сергей Собянин во время подписания Соглашения о сотрудничестве между Правительством...

[Перевод] Защита контейнеров с помощью фильтров Seccomp Многие компании используют контейнеры в качестве фундаментальной технологии для управления своими приложениями и их выполнения. Если вы уже имеете опыт работы с контейнерами, то понимаете их мотивацию: контейнеры обеспечивают совершенно новые уровни портируемости и масштаби...

Mercedes-Benz уходит из России. Обслуживать машины теперь будет новый владелец российского завода — «Автоdom» Компания Mercedes-Benz действительно уходит из России и продаёт свои доли в российских дочерних компаниях дилерскому холдингу «Автоdom», о чем говорится в опубликованном сообщения пресс-службы Минпромторга. В пресс-службе Mercedes-Benz подвтердили, что компа...

Большое обновление Censor Tracker Всем привет!На связи команда «Роскомсвободы». Сегодня у нас юбилей (10 лет!), и в честь такого события мы весь день рассказываем о том, что наша организация сделала за это время, как боролась с цензурой и блокировкам в Рунете. Много лет мы не только отслеживаем блокиров...

Яндекс.Директ запустил новый инструмент — «Центр конверсий» Он поможет загружать данные о финальных конверсиях напрямую в Директ.

United Card Services подключила платежный сервис Yandex Pay Клиентам United Card Services (UCS) стал доступен платежный сервис от Яндекса в сфере интернет-эквайринга. Теперь клиенты UCS из различных сфер бизнеса могут установить на свой сайт кнопку Yandex Pay, которая позволит оплачивать товары и услуги банковской картой без необходи...

Оптимизм или оптимизация: что ждёт умные квартиры от застройщика В целом летом 2022 года в Московском регионе 37% строящихся жилых проектов заявлены, как обладающие теми или иными "умными" опциями (согласно исследованию компании "Юникорн" и портала ЕРЗ.РФ). Общедомовые умные сервисы, к которым относят умный доступ и па...

SVTR — state-of-the-art нейросеть для задачи OCR SVTR - state-of-the-art модель-трансформер для решения задачи OCR. Авторами статьи была предложена архитектура с одним "зрительным" модулем для эффективного распознавания текста. Основная идея работы заключается в обработке признаков разного уровня, то есть локальных, которы...

Microsoft Defender ошибочно сообщает об угрозе «Behavior:Win32/Hive.ZY» в Chrome, Edge и Electron Microsoft выпустила проблемное обновление баз данных сигнатур для Microsoft Defender, из-за которого антивирус ошибочно определяет Google Chrome, Microsoft Edge, Discord и другие приложения на базе Electron в качестве угрозы «Behavior: Win32/Hive.ZY». Сообщается, что это на...

Криптобиржи Huobi, Binance и Whitebit работают с россиянами несмотря на санкции ЕС Одна из крупнейших криптовалютных бирж Huobi продолжает работу с цифровыми активами российских пользователей, о чем сообщили «Интерфаксу» в пресс-службе биржи. «Huobi продолжает поддерживать стабильную торговлю российских пользователей, наш главный при...

Сколько памяти нужно смартфону в 2022 году С чего покупатели обычно начинают подбор нового смартфона? Естественно, с выбора производителя. Дальше необходимо определиться с процессором и камерой. Но самым сложным моментом для многих пользователей становится решение об объеме встроенной памяти. Причем неважно, операти...

Стоит поторопиться: «Сбербанк Онлайн» вернулся в App Store под другим названием Российские пользователи iPhone с апреля 2022 года живут без возможности установить или обновить приложение «Сбербанк Онлайн» из официального онлайн-магазина App Store.  Теперь ситуация изменилась — в App Store появился клон «Сбербанка Онлай...

Желтая полоса билайн: VEON готовится к продаже российских активов Холдинг VEON, владелец компании «ВымпелКом», собственника бренда билайн, объявил о поиске покупателя на российские активы. По мнению экспертов, продажа положительно повлияет как на сам холдинг, позволив ему уйти из под санкционных рисков, так и на российского оператора, позв...

PHPCleanArchitecture — Что нового? Этот пост является дополнением предыдущего. В нём расскажу о новых возможностях инструмента (с блэкджеком и шлюпками с примерами и картинками). Читать далее

Ракета Atlas V, оснащенная российским двигателям РД-180, запустила военный спутник США для системы раннего обнаружения пусков баллистических ракет США сегодня запустили ракету-носитель Atlas V со спутником системы раннего обнаружения баллистических ракет SBIRS GEO 6. Об этом сообщила компания-оператор United Launch Alliance (ULA). Старт ракеты-носителя был дан в 06:29 по времени Восточного побережья США (13:29 по...

Перестанут открываться. Российские веб-сайты станут недоступны в Google Chrome, Apple Safari и Microsoft Edge С конца февраля 2022 года жизнь всех и каждого, кто проживают на территории России, кардинально изменилась. Свыше тысячи компаний ушли с российского рынка или максимально сократили свою деятельность в стране, что повлекло за собой очень Читать полную версию публикации Перес...

Машинное обучение с Apache Cassandra и Apache Spark В первой статье из серии об использовании Apache Cassandra в машинном обучении мы обсудили цели и задачи машинного обучения, и поговорили почему Cassandra — превосходный инструмент для обработки больших наборов данных. Также рассмотрели технологический стек, используемый Ube...

Directum и Р7-Офис подтвердили совместимость программных продуктов После успешных испытаний интеллектуальной системы управления цифровыми процессами и документами Directum RX и российского офисного пакета Р7-Офис получены данные о полной корректности их совместной работы в веб-доступе.

Microservice mesh и тестирование под высокой нагрузкой Сложные серверные приложения могут включать десятки и сотни микросервисов, которые могут как предоставлять точки подключения для клиентов, так и взаимодействовать между собой и своими хранилищами данных. Естественным образом при развертывании таких приложений приходится реша...

Microsoft выпустила Windows 10 Build 19045.2301 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 10 Build 19045.2301 (KB5020030) для Release Preview Channel для инсайдеров, которые работают на Windows 10 версии 22H2. Это обновление включает следующие улучшения: • Новое! Microsoft предоставила приложение Quick Assist для вашего клиент...

Ваши биткоины заморожены: биржа Binance приостановила вывод денег владельцев криптовалют Крупнейшая криптобиржа Binance сообщила о приостановке вывода средств клиентами из-за хакерской атаки на платформу Ankr — провайдера децентрализованной инфраструктуры Web3, который помогает взаимодействовать с несколькими блокчейнами.

РИТМ-2, синтезатор из СССР Исходя из активно гуляющей и тиражирующейся в сети информации, синтезатор «РИТМ-2» был создан в 1982 г. инженером Кировского завода музыкальных инструментов Виктором Анатольевичем Никулиным по просьбе его друга-музыканта. Руководству предприятия прибор понравился и в 1984 го...

Dreame Technology представит на выставке IFA 2022 свои новинки для уборки умных домов Быстрорастущая компания Dreame Technology (Dreame), лидирующая в области технологий интеллектуальной уборки дома, представит на выставке IFA 2022 в Германии, в которой она участвует впервые, серию нового оборудования для повышения качества уборки полов. Компания рассматривае...

Шифруем передаваемые на сайт данные с алгоритмом на основе хаотической системы Лоренца Привет! Меня зовут Михаил, работаю в компании DataLine сетевым инженером. По специальности я радиофизик, но со школьной скамьи интересуюсь криптографией. В этом году научная работа в университете помогла совместить два этих интереса.  Я посвятил свое исследование примен...

Pixel 7 и Pixel 7 Pro получат камеры Samsung Pixel 7 Pro уже официально представлен и будет запущен в конце этого года. Теперь у нас есть новости о том, что грядущий флагман от Google будет оснащен в общей сложности тремя камерами Samsung ISOCELL, и да, Samsung снова предоставляет камеры для новых телефонов Google. Сог...

Microsoft представила новую боковю панель для браузера Edge Microsoft представила новую боковую панель для собственного браузера Edge, которая позволяет получать доступ к различным инструментам и функциям без привязки к конкретной вкладке. Эта функция призвана повысить продуктивность вашей работы в Интернете. На текущий момент боков...

Нормальные алгоритмы Маркова как основание языка программирования В этой статье хотелось бы поделиться мыслями о применении Нормальных Алгоритмов Маркова (далее по тексту: НАМ) в качестве основания для языка программирования.Заранее скажу, что представленный концепт ЯП не претендует на решение каких-либо «мировых» проблем программирования,...

Изменится навсегда. «Сбербанк» неожиданно полностью продали Наиболее известным, крупным и распространенным банком на российской территории является «Сбербанк», а делать он стремится все, что ему под силу, лишь бы только как можно больше людей использовали все те услуги и возможности, доступ к Читать полную версию публикации Изменитс...

[Перевод] Использование шаблонов проектирования группы GoF в React В этой статье поговорим о том, как написать в React многократно используемый код, используя три шаблона проектирования группы Gang-of-Four. Читать далее

Астрономы при помощи телескопа «Джеймс Уэбб» обнаружили старейшее звёздное скопление во Вселенной Используя космический телескоп «Джеймс Уэбб», астрономы из Университета Торонто идентифицировали самые отдаленные шаровые скопления, когда-либо обнаруженные. Они могут содержать самые старые звезды во Вселенной. Соответствующая работа была опубликована в Ast...

Магазины в поиске по товарам Яндекса получили новые бесплатные инструменты для увеличения трафика У магазинов теперь появилась возможность получить бейдж проверенного продавца с помощью дополнительной проверки. Магазины, которые прошли такую проверку, могут получить в поиске по товарам больше трафика. Поиск Яндекса также запустил API для продавцов&...

Wildberries, Ozon и «Яндекс Маркет» создали общий сервис защиты от контрафакта На днях команда  Wildberries сообщила о планах по запуску сервиса, призванного помочь бороться с  контрафактной продукцией. Теперь АКИТ (Ассоциация компаний интернет-торговли) объявила о запуске общей информационной системы со сведениями о продавцах контрафакт...

«Сбербанк» подготовил неприятный сюрприз для всех использующих банкоматы Ни для кого не секрет, что с июня 2022 года кредитная организация «Сбербанк» и все ее дочерние структуры по всему миру находятся под санкциями. Из-за таких клиентам более недоступны денежные переводы через SWIFT, покупка иностранных Читать полную версию публикации «Сбербанк...

Что выбрать вместо Word и Excel, после ухода Microsoft из России Найти хороший редактор документов сложно. Но мы нашли В то время, когда огромное количество работы сопровождается документами в электронном виде, игнорировать возможность получить удобный инструмент для такой работы просто нельзя. У всех есть свои текстовые редакторы и редак...

UseStdLibVars: используйте переменные стандартных библиотек Go-разработчики часто пишут свои собственные переменные или константы, а затем используют их в коде, который обращается к стандартной библиотеке. Поэтому наш Go-разработчик Саша Мелентьев создал линтер usestdlibvars, который определяет, можно ли повт...

В RuStore стали доступны инструменты продвижения приложений В российском магазине приложений появились push-уведомления, аналитические ссылки и кнопки.

[recovery mode] Атака на String.hashCode: прообразы и коллизии Как-то раз мне понадобилось несколько наборов строк с коллизией по хеш-коду. То есть таких, чтобы значение String::hashCode() совпадало для всех строк в наборе. Блуждание по интернету не дало результатов, примеров было мало и все они довольно однообразны. Поиск по словаря...

Установка сервера 1С, Postgresql и терминального сервера для клиентских приложений 1С на ОС Fedora Linux На настоящий момент фирма 1С предоставляет возможность установки своего основного программного продукта на ОС Windows, Linux и MacOS (только клиентского приложения). На официальном портале 1С зарегистрированный пользователь может скачать установочные наборы программ для э...

Американские власти перечислили уязвимости, атакуемые китайскими хакерами Специалисты Агентства по кибербезопасности и защите инфраструктуры (CISA), Федерального бюро расследований (ФБР) и Агентства национальной безопасности (АНБ) раскрыли данные об уязвимостях, которые чаще всего используются китайскими хакерами для атак на правительственные сети...

Sitronics Group автоматизирует бизнес-процессы предприятий с помощью российских решений Roomy bots Интеллектуальная платформа Roomy bots от CSBI - единственное российское решение, включающее в себя функционал выявления и анализа рутинных операций для последующей роботизации, а также программное обеспечение для процессного управления организацией в рамках концепции busines...

Представлен «Урал» без кабины. Беспилотник планируют использовать на передовой На форуме «Армия-2022» компания «Урал» впервые представила прототип первого для Вооруженных сил России беспилотного военного грузовика «Урал». Экспериментальный образец полностью лишен кабины и органов управления для человека. Разрабо...

Яндекс выложил в открытом доступе инструмент для ускорения разработки мобильных приложений Команда Яндекса публиковала в открытом доступе DivKit — фреймворк, позволяющий ускорить разработку мобильных приложений и быстрее обновлять интерфейсы. Исходный код DivKit опубликован на GitHub под открытой лицензией Apache 2.0.  DivKit можно использовать в ...

Программирование без кода. Лучшие инструменты 2022 года В 1999 году каждая уважающая себя компания хотела веб-сайт. Спрос рождает предложение — так появились конструкторы сайтов и CMS.В 2022 году каждая уважающая себя компания хочет корпоративные приложения для внутреннего использования, в том числе мобильные — для управления пер...

Это новые реалии рынка топовых видеокарт. Asus представила гигантские GeForce RTX 40 ROG и TUF Компания Asus представила видеокарты линейки GeForce RTX 40. Их пока нет на сайте, поэтому всех подробностей пока тоже нет, но мы можем оценить внешний вид и габариты.  Последний пункт стоит выделить отдельно. В частности, топовая модель ROG Strix GeForce RTX 4090...

СВЛК-14С «Сумрак» — самая дальнобойная винтовка в мире СВЛК-14С «Сумрак» признана самой дальнобойной снайперской винтовкой в мире Снайперы в военных конфликтах играют важную роль. Иногда они наносят гораздо больший урон противнику, чем, к примеру, артиллерия. Особенно активно снайперы применяются в обороне, ведь буквал...

Что это было? Apple удалила приложения Сбербанка СБОЛ и Прайм Баланс от ВТБ из App Store Несмотря на то что многие до последнего думали, что Сберу удалось договориться или обдурить Apple, в ночь с 22 на 23 августа из App Store пропало приложение СБОЛ. Это, если помните, альтернативная версия Сбербанка Онлайн для iOS, которую для маскировки назвали агрегатором б...

Microsoft выпустила Windows 10 Build 19042.2311, 19043.2311, 19044.2311 и 19045.2311 Компания Microsoft выпустила Windows 10 Build 19042.2311, 19043.2311, 19044.2311 и 19045.2311. Это обновление, не связанное с безопасностью, включает улучшения качества. При установке этого KB: • Новое! Microsoft предоставила приложение Quick Assist для вашего клиентского ус...

«Чем сильнее блокада со стороны США, тем быстрее Китай будет создавать собственные технологии». Шанхай начал массовое производство 14-нм чипов Власти Шанхая, центра полупроводниковой промышленности Китая, заявили на этой неделе, что в городе ведётся массовое производство современных чипов с использованием локализованного 14-нанометрового технологического процесса. Это достижение является важной вехой для Шанха...

Чувак, где моя черепаха? Как написать программу, чтобы победить на конкурсе плохого кода? Этот вопрос я задал сам себе, когда прочёл о необычном челлендже на форуме reddit. Да, вы правильно поняли. Это статья не о чистом коде и правильных тестах. Но здесь не будет и речи о плохом, заурядно плохом ко...