Представители криптобиржи Binance предупредили об уязвимости worse_query в iOS, которая позволяет одному приложению прочитать файлы других. По данным компании, под угрозой могут оказаться seed-фразы криптокошельков, приватные ключи и учетные данные. При этом подтвержденного патча для этой проблемы пока нет.
Представители Notion сообщили, что недавний взлом компании Fireworks AI затронул пользователей сервиса и привел к утечке части транскриптов бесед с Notion AI. Известно, что пострадали менее 1% пользователей, а скомпрометированные диалоги хранились в датасете функции Insights, которая помогает администраторам отслеживать, как сотрудники используют ИИ в рабочих пространствах.
Разработчики Bitcoin Core раскрыли сведения о трех исправленных уязвимостях в ПО нод сети биткоина. Наиболее серьезный баг мог лишить ноду возможности формировать новые блоки до перезапуска. Две другие уязвимости затрагивали обработку блоков и защиту входящих соединений через Tor.
Хостинг-провайдер ESTT сообщил о завершении восстановительных работ после серьезной кибератаки, произошедшей 8 ноября 2026 года. По предварительным данным, злоумышленники использовали шифровальщик, который нарушил работу облачной инфраструктуры и клиентских сервисов провайдера.
Представители компании Maersk сообщили об утечке данных, которая произошла в результате вымогательской атаки. Ответственность за этот инцидент взяла на себя хак-группа WhiteArmor, участники которой утверждают, что похитили около 100 Гбайт информации с логистической платформы компании. Теперь злоумышленники требуют у Maersk выкуп в размере 5 млн долларов США.
Для подписчиковУмный девайс с доступом в интернет по Wi-Fi — это сейчас обычное дело. И если облачная инфраструктура производителя еще худо-бедно защищена, то железо часто остается без присмотра: отладочные порты, открытый SWD, UART без пароля. Сегодня я покажу, как этим может воспользоваться любой желающий.
В ноябре разработчики Microsoft устранили более 1200 уязвимостей в продуктах компании. Среди исправленных проблем числятся 66 критических багов, а также активно эксплуатируемая 0-day-уязвимость в Outlook, позволявшая похищать NTLMv2-хеши.
Давайте начистоту: AI-Native — это не когда у вас в IDE висит Copilot и угадывает названия переменных. Это абсолютно другой подход к созданию софта, который сейчас называют «вайб-кодингом» (vibe coding). Вы задаете высокоуровневое направление, архитектурные границы и правила игры (тот самый «вайб»), а автономный ИИ-агент пишет весь синтаксис.Раньше мы сами писали тонны бойлерплейта, мапперов и контроллеров. Сейчас разработчик превращается из кодера в системного архитектора и строгого ревьюера. …
Привет, Хабр! Около полугода я пытаюсь вкатиться в бэкенд на Go. Днем кручу гайки в автосервисе, а по ночам и по дороге на работу сижу с кодом и пытаюсь понять устройство рантайма.В какой‑то момент тем стало слишком много. В голове всё перемешалось: заголовки слайсов, Swiss Tables, планировщик GMP, escape analysis. Зубрить статьи с телефона в дороге толку мало, а на реальные собесы идти страшно — я просто не умел говорить об этом вслух. Когда тебя в реальном времени спрашивают про память или го…