xaker
Правительство расширило перечень угроз для устойчивости и безопасности сетей связи

Правительство РФ утвердило правила централизованного управления сетью связи общего пользования. Постановление подписано 27 октября 2025 года и вступает в силу 1 марта 2026 года. Документ заменяет действующие с 2020 года правила и определяет порядок реагирования на угрозы устойчивости, безопасности и целостности работы рунета.

  • вторник, 11 ноября 2025 г. в 00:01:13
xaker
Червь GlassWorm снова проник в OpenVSX

Хакеры, стоящие за малварью GlassWorm, снова проникли в OpenVSX с тремя новыми вредоносными расширениями для Visual Studio Code. Червя успели загрузить более 10 000 раз, хотя после прошлого инцидента платформа усилила защиту.

  • вторник, 11 ноября 2025 г. в 00:01:11
xaker
Во вредоносные пакеты в NuGet встроены логические «бомбы» замедленного действия

Исследователи из компании Socket обнаружили в репозитории NuGet девять вредоносных пакетов, которые содержат код с отложенной активацией. Малварь запрограммирована на срабатывание в период с августа 2027 по ноябрь 2028 года и нацелена на базы данных и ПЛК Siemens.

  • вторник, 11 ноября 2025 г. в 00:01:10
xaker
HTB RustyKey. Применяем COM Hijacking для захвата сервера на Windows

Для подписчиковСегодня я покажу применение техники COM Hijacking для повышения привилегий в Windows. Но прежде разберем эксплуатацию цепочки разрешений ACL и скомпрометируем служебную учетку.

  • вторник, 11 ноября 2025 г. в 00:01:09
xaker
Шпионское ПО LandFall атаковало устройства Samsung через сообщения в WhatsApp

Эксперты Palo Alto Networks обнаружили ранее неизвестную шпионскую программу LandFall, которая эксплуатировала 0-day-уязвимость в устройствах Samsung. Атаки осуществлялись как минимум с июля 2024 года, а малварь распространялась через вредоносные изображения в мессенджере WhatsApp.

  • вторник, 11 ноября 2025 г. в 00:01:09
habrahabr
HTML и CSS антипаттерны

Привет, Хабр!При обучении разным языкам программирования всегда есть практики, которым не рекомендуется следовать. Это очень сильно помогает разработчикам избегать ошибок.Только по какой-то причине сложно найти антипаттерны по языкам HTML и CSS. Может, потому что они не языки программирования?В общем, у меня появилось желание это исправить. Я собрал несколько примеров, которые лично отношу к антипаттернам. Возможно, это субъективно, но надеюсь, что нет.Давайте посмотрим, что я вам подготовил.Эл…

  • вторник, 11 ноября 2025 г. в 00:00:30
habrahabr
Камера, снимающая с частотой 2 000 000 000 кадров в секунду

Да, я не ошибся с числом нулей. Да, есть нюансы в технике съёмки этой камерой. Но она позволяет получить видео такого быстрого процесса, как распространение света лазера, с частотой в 2 миллиарда кадров в секунду в HD разрешении. Анимация для привлечения внимания Приложу оригинальное видео, а ниже перескажу устройство технической части.Как это работаетЕсли кратко: один фотоэлемент, поворотное зеркало, сэмплирование с частотой 2 ГГц и повторяемый тысячи раз процесс.Если развёрнуто, то читайте д…

  • вторник, 11 ноября 2025 г. в 00:00:28
habrahabr
Почему операционный усилитель — плохой компаратор

Одна из важных задач микроконтроллерных проектов — это обработка аналоговых сигналов и сравнение их значений с некоторым опорным напряжением. Для согласования уровней напряжения можно использовать операционные усилители (ОУ), а для сравнения — компараторы. Начинающие электронщики часто недоумевают, в чем разница между ОУ и компаратором. На электрических схемах их изображают почти одинаково, да и функционально иногда первым можно заменить второй. Если вы начали свое знакомство с электроникой на …

  • вторник, 11 ноября 2025 г. в 00:00:27
habrahabr
Как работает цензура на государственном уровне? Разбираем на примере слитого китайского фаерволла. …

Привет, Хабр!В этой серии статей разберем недавнюю утечку данных, связанных с Великим Китайским Файрволом (GFW). Разберемся, как он работает, кого обслуживает и как его обходят.Мы скачали 500 Гб утечек чтобы вам не пришлось и решили их изучить. Тем не менее, если хотите ознакомиться с файлами сами, опубликовали их в нашем Telegram-канале. Кстати подписывайтесь, недавно обнаружили инфу про яндекс браузер который вашу VPN панель блокируетЭта статья - вводная, сегодня разберем что такое GFW, истор…

  • вторник, 11 ноября 2025 г. в 00:00:26