xaker
Ботнет Kimwolf использует резидентные прокси для заражения устройств

Ботнет Kimwolf (Android-версия малвари Aisuru) уже насчитывает около двух миллионов зараженных хостов. Большинство из них попало под контроль злоумышленников через эксплуатацию уязвимостей в сетях резидентных прокси.

  • четверг, 15 января 2026 г. в 00:00:14
xaker
Криптосамопал. Исследуем критические баги в самодельном криптоалгоритме и учимся обращать кастомные…

Для подписчиковЗачем в криптоалгоритмах нужны «магические» константы и что будет, если их поменять? В этой статье мы препарируем программную защиту, использующую кастомный поточный шифр. С помощью x32dbg и IDA Pro мы восстановим алгоритм, найдем его корни в известном GSM-шифре и разберем, как ошибки в тактировании регистров приводят к катастрофическим коллизиям. Ты увидишь, почему попытки «улучшить» классические криптоалгоритмы превращают защиту в тыкву и как подобные баги выявляются в ходе рев…

  • четверг, 15 января 2026 г. в 00:00:13
xaker
Из-за прошлогоднего взлома продажи автомобилей Jaguar Land Rover упали на 43%

Британский автопроизводитель Jaguar Land Rover (JLR) опубликовал предварительные результаты за третий квартал финансового 2026 года — и цифры получились катастрофическими. Оптовые продажи рухнули на 43,3% по сравнению с прошлым годом и составили всего 59 200 автомобилей. Основная причина коллапса — хакерская атака, от которой компания пострадала осенью прошлого года.

  • четверг, 15 января 2026 г. в 00:00:13
golang
Black-White Array: новая структура данных с O(log N) аллокаций

КраткоBlack-White Array (BWA) — это упорядоченная структура данных с амортизированным временем операций вставки/поиска/удаления и используемых участков памяти. Пример реализации и оригинальная научная публикация.ПреимуществаАмортизированное время вставки/удаления/поиска - сравнимое с BTree от Google;Количество аллокаций памяти при операциях вставки так же - меньше давления на сборщик мусора, ниже фрагментация памяти;Массивы под капотом: данные лежат рядом, что улучшает кэшируемость процессо…

  • четверг, 15 января 2026 г. в 00:00:11
javascript
Javascript: прощай, Date, здравствуй, Temporal

Время выставляет нас всех дураками, и JavaScript в этом не исключение. Честно говоря, меня это особо не задевало: по большей мере меня радуют маленькие странности JavaScript.Мне нравится, когда можно увидеть обратную сторону; какой бы формальной и железобетонной ни казалась спецификация ES-262, мы всё равно замечаем (если знать, куда смотреть) в ней все хорошие и плохие решения, принятые сотнями людей, разрабатывавших язык. У JavaScript есть характер. Да, он не всегда делает всё в точности так,…

  • четверг, 15 января 2026 г. в 00:00:07
github
zoicware / RemoveWindowsAI

Force Remove Copilot, Recall and More in Windows 11Remove Windows Ai Why? The current 25H2 build of Windows 11 and future builds will include increasingly more AI features and components. This script aims to remove ALL of these features to improve user experience, privacy and security. Script Features Disable Registry Keys Disable Copilot Disable Recall Disable Input Insights and typing data harvesting Copilot in Edge Image Creator in Paint Remove AI Fabric Service Disable AI Actions Disab…

  • четверг, 15 января 2026 г. в 00:00:04
github
grab / cursor-talk-to-figma-mcp

TalkToFigma: MCP integration between Cursor and Figma, allowing Cursor Agentic AI to communicate with Figma for reading designs and modifying them programmatically.Cursor Talk to Figma MCP This project implements a Model Context Protocol (MCP) integration between Cursor AI and Figma, allowing Cursor to communicate with Figma for reading designs and modifying them programmatically. cursorfigmavideo.mp4 Project Structure src/talk_to_figma_mcp/ - TypeScript MC…

  • четверг, 15 января 2026 г. в 00:00:03
github
dev-sec / ansible-collection-hardening

This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQLAnsible Collection - devsec.hardening Description This collection provides battle tested hardening for: Linux operating systems: CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 20.04/22.04/24.04 Amazon Linux (some roles supported) Arch Linux (some roles supported) Fedora 39/40 (some roles supported) Suse Tumbleweed (some roles supported) MySQL MariaDB >= 5.5.65, >= 1…

  • четверг, 15 января 2026 г. в 00:00:02
xaker
В сети опубликована информация о 324 000 аккаунтах хакерского форума BreachForums

Очередная версия хакерского форума BreachForums пострадала от утечки данных — в публичный доступ выложили БД с информацией о пользователях ресурса.

  • среда, 14 января 2026 г. в 00:00:13