xaker
В кампании FortiBleed использовался сниффер, специально созданный для FortiGate

Специалисты из компании SOCRadar раскрыли новые подробности кампании FortiBleed, затронувшей десятки тысяч устройств Fortinet. Исследователи выяснили, злоумышленники атаковали сотни брандмауэров FortiGate, устанавливали на них кастомные снифферы и перехватывали учетные данные. Позднее полученные доступы могли перепродаваться другим преступникам.

  • суббота, 27 июня 2026 г. в 00:00:11
xaker
Из App Store удалили приложения VK. Представители Минцифры обратились в ФАС

Из магазина App Store удалили приложения холдинга VK. Пользователи больше не могут скачать или обновить «Вконтакте», «VK Музыку», «VK Мессенджер», «VK Видео», «VK Знакомства», «Одноклассники», «Дзен», почту Mail.ru и другие приложения. Представители Apple объяснили удаление санкционными ограничениями и сообщили, что обязаны соблюдать законы тех юрисдикций, в которых работают. Однако не уточняется, о каких именно санкциях идет речь.

  • суббота, 27 июня 2026 г. в 00:00:10
xaker
Атака на MEV-бота JaredFromSubway привела к краже 15 млн долларов в криптовалюте

Один из самых популярных MEV-ботов в сети Ethereum, JaredFromSubway, потерял около 15 млн долларов США после атаки на логику поиска прибыльных сделок. Злоумышленники создали поддельные токены и пулы ликвидности, вынудив систему выдать разрешения на списание средств.

  • суббота, 27 июня 2026 г. в 00:00:09
xaker
В Бразилии взломали систему экстренных оповещений

Бразильские власти расследуют предполагаемый взлом национальной системы экстренных оповещений. Неизвестный злоумышленник разослал пользователям по всей стране уведомление об опасности со словом «мизантропия», после чего платформу пришлось отключить.

  • суббота, 27 июня 2026 г. в 00:00:07
xaker
Go перебирать каталоги! Пишем собственный фаззер и разбираемся с многопоточностью в Go

Для подписчиковВ этой статье мы рассмотрим основные приемы работы с каналами в Go и познакомимся с приемами и практиками написания многопоточного кода. В качестве практичного примера напишем свой быстрый фаззер, который будет проверять, есть ли на хосте файлы из словаря.

  • суббота, 27 июня 2026 г. в 00:00:06
xaker
Предназначенная для macOS малварь Gaslight обманывает ИИ-инструменты

Специалисты компании SentinelOne обнаружили ранее неизвестную малварь Gaslight для macOS, которая совмещает функции бэкдора и инфостилера. Главная особенность вредоноса — встроенный промпт-инжект, нацеленный на ИИ-инструменты, которые исследователи используют для анализа подозрительных файлов.

  • суббота, 27 июня 2026 г. в 00:00:05
golang
Мультивалютность в ERP — считаем деньги в тенге, SOLANA и Theter одновременно [Go]

Статья не про 1С, можно позволить себе расслабиться и поесть. Удалены все ссылки на проект, кроме исходников на Github, чтобы особенно самоотверженные модераторы в очередной раз не приняли годную техническую статью за рекламу… но кто хочет, тот всегда найдёт. Приятного чтения.А помните, было время…Трансграничные переводы USDT в 2026 году в российских реалиях — уже давно не новость для микро- и малого бизнеса нашей страны. Сотни и тысячи автосервисов, сервисно-производственных предприятий и в це…

  • суббота, 27 июня 2026 г. в 00:00:04
javascript
Несколько LLM-агентов в одном Chrome: изоляция вкладок без потери логинов

У меня работает система из нескольких AI-агентов на базе Claude Code. Роутер принимает задачи из Telegram и раздаёт их агентам, каждый в своём топике (подробнее про это уже писал). Агенты умеют ходить в браузер через Playwright MCP: открыть сайт, заполнить форму, опубликовать пост, проверить статус. В типичный день параллельно работают 3-5 агентов, каждый со своей задачей.Пока агент один, всё хорошо. Проблемы начинаются, когда задачи идут параллельно: два агента из разных топиков начинают драть…

  • суббота, 27 июня 2026 г. в 00:00:02
xaker
Утечка FortiBleed затронула 86 000 устройств Fortinet

Агентство по кибербезопасности и защите инфраструктуры США (CISA) призвало владельцев устройств FortiGate срочно сменить учетные данные и усилить защиту. По обновленным данным, кампания FortiBleed затронула 86 644 брандмауэра и VPN-шлюза в 194 странах мира. Скомпрометирована примерно половина всей доступной в интернете инфраструктуры Fortinet.

  • пятница, 26 июня 2026 г. в 00:00:25