xaker
ИИ-браузеры можно обмануть с помощью символа «#»

Исследователи из компании Cato Networks обнаружили новый тип атаки на ИИ-браузеры под названием HashJack. Специалисты использовали символ «#» в URL для внедрения скрытых команд, которые выполняются ИИ-ассистентами браузеров, обходя все традиционные средства защиты.

  • пятница, 28 ноября 2025 г. в 00:00:16
xaker
Пять уязвимостей Fluent Bit угрожают облачным инфраструктурам

Исследователи Oligo Security обнаружили пять уязвимостей в Fluent Bit. Совместная эксплуатация найденных проблем может привести к компрометации всей облачной инфраструктуры, включая Kubernetes-кластеры.

  • пятница, 28 ноября 2025 г. в 00:00:15
xaker
ICEBREAKER 2025: эффективная защита от киберугроз и полезные воркшопы

12 декабря 2025 года состоится пятая онлайн-конференция NGENIX — ICEBREAKER 2025. В этом году главная тема мероприятия — «Строим будущее в облаках».

  • пятница, 28 ноября 2025 г. в 00:00:13
xaker
Взлом платформы OnSolve CodeRED нарушил работу систем оповещения о чрезвычайных ситуациях

Вымогательская группировка INC взяла на себя ответственность за взлом платформы OnSolve CodeRED, которую используют правительственные и муниципальные службы в США для отправки экстренных уведомлений жителям. Атака привела к масштабным сбоям систем оповещения о ЧС по всей стране и утечке персональных данных пользователей.

  • пятница, 28 ноября 2025 г. в 00:00:12
xaker
Ботнет ShadowV2 воспользовался проблемами AWS для тестирования атак

Исследователи FortiGuard Labs обнаружили новый ботнет на базе Mirai под названием ShadowV2, который эксплуатирует не менее восьми уязвимостей в IoT-устройствах D-Link, TP-Link и других производителей. Впервые малварь проявилась во время крупного сбоя в работе AWS в октябре 2024 года, и была активна только в течение этого инцидента. Предполагается, что злоумышленники проводили тестовый запуск.

  • пятница, 28 ноября 2025 г. в 00:00:11
xaker
Asus предупреждает о новой критической уязвимости в роутерах с AiCloud

Компания Asus выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую проблему обхода аутентификации в роутерах с включенной функцией AiCloud.

  • пятница, 28 ноября 2025 г. в 00:00:10
xaker
Спекки на максималках. На что способен ZX Evolution — самый продвинутый клон ZX Spectrum

Для подписчиковВ этой статье мы разберемся, что представляет собой ZX Evolution — современный клон ZX Spectrum на FPGA, который сохраняет дух оригинала, но работает с SD-картами, VGA и актуальной периферией. Мы посмотрим, из чего состоит этот компьютер, какими возможностями он располагает и почему эта плата остается удобным инструментом для тех, кто не хочет ограничиваться эмулятором классического «Синклера».

  • пятница, 28 ноября 2025 г. в 00:00:10
golang
Floxy — лёгкий Saga Workflow Engine на Go

Большинство современных систем — это не просто код, выполняющий запросы, а последовательности действий, которые должны выполняться атомарно и восстанавливаться при сбое. Речь идёт не о бизнес-логике в пределах одной функции, а об оркестрации процессов: цепочках шагов, где каждая операция может завершиться ошибкой, требующей компенсации.Такую задачу решает паттерн Saga — один из самых сложных и важных архитектурных паттернов. Он описывает, как выполнить серию распределённых операций с возможност…

  • пятница, 28 ноября 2025 г. в 00:00:08
golang
Как наткнуться на Data Race в Go

Перевод статьи "A million ways to die from a data race in Go" от Philippe Gaultier, которую он опубликовал в личном блоге. Предполагается, что изложенный материал будет полезен разработчикам, уже имеющим какой-то практический опыт работы с Go.Я занимаюсь созданием production-приложений на Go уже несколько лет. Мне нравятся некоторые особенности Go, но есть и то, чему вряд ли можно дать положительную оценку - например, это то, как легко можно наткнуться на непреднамеренный Data Race.Data…

  • пятница, 28 ноября 2025 г. в 00:00:07