Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO.
Криптобиржа Binance расследует взлом, ущерб от которого в настоящий момент оценивается в 6,3 млрд долларов США. Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании. Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года.
Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время.
По информации РБК, в Минцифры работают над новыми правилами для смартфонов, ввезенных в Россию без таможенного оформления. Планируется, что владельцам таких устройств дадут две недели на регистрацию IMEI через «Госуслуги», и если не сделать этого, телефон перестанет обслуживаться в мобильных сетях.
Платформа Polymarket временно остановила торги после того, как хакеры скомпрометировали сторонний сервис DebugBear и распространили через него вредоносный JavaScript. Скрипт перехватывал авторизованные сессии и пытался похитить криптовалюту пользователей. ИБ-исследователи связывают с атакой кошелек, через который прошло около 2,57 млн долларов США.
Обычно свой сервер выглядит так: купил VPS, зашёл по SSH, открыл README, скопировал curl | bash, потом полчаса выясняешь, почему не открывается порт, а в конце переписываешь ключи из терминала в клиент. Мы решили, что раз клиент и так знает, какие параметры нужны серверу, пусть он его сам и ставит. Вводишь IP и пароль от VPS, жмёшь кнопку, через минуту поля подключения уже заполнены.Ниже о том, как это устроено, и о том, сколько раз оно у нас ломалось.Это вторая статья про YPtun. Первая, обзорн…
В прошлой статье я рассказывал про маршрутизацию и деньги в Keystone. The Model Switchboard. (KTMS), нашем open-source LLM-шлюзе на Go. Эта статья про эксплуатацию: как подключить свои видеокарты, что происходит, когда отказывает каждая зависимость, как менять ключи шифрования, как проверять, что вы скачали именно наш релиз, и как обновляться без простоя.Часть 1. Свои GPU в общем пулеЗачемУ многих команд есть Mac Studio или Linux-машина с хорошей картой, которая половину времени простаивает, и …
Команда baton помогает передать сессию со всеми деталями другому агентуКогда я разрабатывал конвейер для перевода книг целиком, для его тестирования мне понадобилось использовать консольных агентов разных производителей: Claude Code, Codex и Antigravity CLI (agy). Поскольку ведущие нейросети у каждого поставщика сейчас обладают примерно одинаковым уровнем интеллекта, возникла мысль задействовать их все и для самой разработки. Но так как все мои тарифы дешёвые, по 20 долларов, пятичасовые квоты …
Сколько у вас в инфраструктуре версий PostgreSQL? А какие из них уже не поддерживаются? А сколько CVE висит на том nginx, который «работает — не трогай»?Если вы ответили на все три вопроса без поиска по чатам и вики, дальше можно не читать. А я в какой‑то момент понял, что не могу, и написал для этого инструмент. Под катом история о том, как он появился, на какие грабли я наступил по дороге и почему MySQL однажды заблокировал собственный хост из‑за моего мониторинга.ЗоопаркУ меня есть домашняя …