xaker
PassiveNeuron атакует серверы крупных организаций в разных странах

Исследователи из «Лаборатории Касперского» изучили новую волну заражений PassiveNeuron, которая длилась с декабря 2024 года до августа 2025 года. Атаки затронули правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Отличительная черта кампании — нацеленность преимущественно на операционные системы Windows Server.

  • пятница, 24 октября 2025 г. в 00:00:25
xaker
RuDesktop получил обновление до версии 2.9

Осеннее обновление RuDesktop принесло множество доработок и оптимизаций, затрагивающих работу с политиками и безопасностью, а также несколько важных функциональных улучшений.

  • пятница, 24 октября 2025 г. в 00:00:24
xaker
Суд запретил NSO Group атаковать пользователей WhatsApp с помощью шпионского ПО Pegasus

Федеральный суд обязал израильскую компанию NSO Group (разработчика коммерческого шпионского Pegasus) прекратить использование спайвари для таргетирования и атак на пользователей WhatsApp.

  • пятница, 24 октября 2025 г. в 00:00:23
xaker
Группировка ColdRiver использует ClickFix-атаки и поддельные CAPTCHA

Специалисты Google Threat Intelligence Group сообщают, что русскоязычная хак-группа ColdRiver усиливает активность и применяет новые семейства малвари (NoRobot, YesRobot, MaybeRobot), которые разворачиваются через сложные цепочки доставки, начинающиеся с социальной инженерии и атак типа ClickFix.

  • пятница, 24 октября 2025 г. в 00:00:21
xaker
Уязвимость TARmageddon затрагивает Rust-библиотеку async-tar и ведет к удаленному выполнению кода

В заброшенной библиотеке async-tar и ее форках (включая tokio-tar) обнаружили опасную уязвимость, получившую название TARmageddon, которая позволяет удаленно выполнить произвольный код.

  • пятница, 24 октября 2025 г. в 00:00:20
xaker
Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности

Для подписчиковПользователи с Linux, знают: в терминале можно творить чудеса, если под рукой правильный набор инструментов. Покопавшись в том, что я использую сам, я отобрал то, что отношу к категории «мастхэв».

  • пятница, 24 октября 2025 г. в 00:00:20
habrahabr
Закрома Дядюшки Ляо: стоит ли покупать e.mini NUC PC в 2025 году. Разбираем и изучаем

Следить за новинками в IT можно разными способами. Одни довольствуются прочтением обзоров и пресс-релизов, а другим нужно пощупать все своими руками, чтобы сделать какие-то выводы. Я отношусь к последним. Например, когда выходит очередная версия Fedora Linux или обновляется другой дистрибутив, мне непременно надо все попробовать в деле.Раньше для этой цели я использовал один из своих старых, «‎вышедших на пенсию» ноутбуков. Но уже несколько лет меня преследовало ощущение, что тестовую лабу имее…

  • пятница, 24 октября 2025 г. в 00:00:18
habrahabr
Для чего компании требуют высшее образование в IT

Всем привет! Меня зовут Алексей, я техлид Android-направления в компании Домклик.На одном из собеседований с кандидатом зашёл разговор об образовании. И он произнёс примерно такую фразу: «Зачем тратить четыре—шесть лет на обучение в вузе, если нужные по вашей вакансии навыки можно получить за год?» Пообщавшись с несколькими знакомыми, недавно вошедшими в отрасль, сложилось впечатление, что этим вопросом задаются многие. Действительно, если для работы, к примеру, на заводе нужен фрезеровщик, а у…

  • пятница, 24 октября 2025 г. в 00:00:17
habrahabr
Попытка одомашнить лису. Одомашнить получилось

Приручить это не одомашнить. Одомашнить, это когда зверь становится минимально агрессивным всю жизнь и рождаются от него такие же не агрессивные животные. Его как минимум можно гонять из пункта А в пункт Б, без ружья и вил. Скажем коровы не совсем и ручные, особенно постоянно пасущиеся, но одомашненные. Например пасти и гонять собачками стадо зебр или гну просто невозможно. Тоже самое лошади - они часто не ручные, но одомашненные. Если просто взять щенка волка или лисы из леса, то первый месяц …

  • пятница, 24 октября 2025 г. в 00:00:15