xaker
Google: китайские хакеры взломали десятки телекомов и правительственных учреждений

Специалисты Google Threat Intelligence Group (GTIG), Mandiant и их партнеры обезвредили инфраструктуру китайской кибершпионской группировки UNC2814. Злоумышленники скомпрометировали как минимум 53 организации в 42 странах мира, а еще в 20 с лишним странах были обнаружены подозрения на заражения.

  • суббота, 28 февраля 2026 г. в 00:00:22
xaker
За отвязку камер Ring от серверов Amazon предлагают 10 000 долларов США

Организация Fulu Foundation объявила о вознаграждении для исследователей, которые смогут заставить камеры Ring работать автономно — без передачи данных на серверы Amazon.

  • суббота, 28 февраля 2026 г. в 00:00:21
xaker
Selectel: собери сам — какие бывают конфигурации выделенных серверов

Как сориентироваться в разных линейках и подобрать подходящие серверы для различных задач, — рассказывает Сергей Ковалёв, менеджер продукта выделенные серверы. 

  • суббота, 28 февраля 2026 г. в 00:00:20
xaker
Уязвимости Claude Code позволяли выполнить код и приводили к утечке ключей API

Исследователи из компании Check Point обнаружили три уязвимости в ИИ-ассистенте для разработчиков Claude Code. Проблемы позволяли выполнять произвольный код на машине жертвы и похищать ключи API. Для атаки достаточно было клонировать вредоносный репозиторий.

  • суббота, 28 февраля 2026 г. в 00:00:19
xaker
MEGANews. Cамые важные события в мире инфосека за февраль

В этом месяце: Роскомнадзор перешел к активному замедлению Telegram, хакгруппа Lotus Blossom скомпрометировала механизм обновлений Notepad++, владельцам криптокошельков Trezor и Ledger рассылают бумажные фишинговые письма, хакеры пытаются клонировать Gemini через дистилляцию, в прошивках Android-устройств нашли предустановленный бэкдор Keenadu, а также другие важные и интересные события февраля.

  • суббота, 28 февраля 2026 г. в 00:00:17
xaker
Власти Нью-Йорка подали в суд на компанию Valve за содействие «незаконным азартным играм»

Генеральная прокуратура штата Нью-Йорк считает, что лутбоксы в играх Steam — это нелегальные азартные игры, и требует от компании Valve возместить игрокам все полученные средства.

  • суббота, 28 февраля 2026 г. в 00:00:17
golang
Контейнер под капотом, или Как четыре syscall'а изменили подход к эксплуатации ПО

Привет, Хабр! Меня зовут Олег, я работаю в VK Cloud в команде Key Management Service. Есть у меня такая привычка: когда пользуюсь каким-то инструментом изо дня в день, то рано или поздно хочется залезть внутрь и посмотреть, как оно там устроено. С контейнерами так и вышло: docker run, docker build — всё это прекрасно работает, но что именно происходит, когда мы «запускаем контейнер»?В этой статье разберём контейнеры не на уровне «вот вам YAML, отправляйте в прод», а чуть глубже — на уровне сист…

  • суббота, 28 февраля 2026 г. в 00:00:15
golang
Зачем тестовому фреймворку 17 функций?

Если посчитать публичный API Ginkgo, получается внушительный список. Describe, Context, When, It, Specify, By, BeforeEach, AfterEach, BeforeAll, AfterAll, JustBeforeEach, JustAfterEach, BeforeSuite, AfterSuite, SynchronizedBeforeSuite, SynchronizedAfterSuite, DeferCleanup. Семнадцать функций, и это без F- и P-вариантов для focus и pending.GoConvey проще, но и у него набирается не меньше: Convey, So, ShouldEqual, SkipConvey, FocusConvey, Reset и собственный DSL для assertion-ов.Я не считаю, что …

  • суббота, 28 февраля 2026 г. в 00:00:14
javascript
Вайбкодинг – не для гуманитариев? Юрист сделал кривой поиск по PDF и просит помощи…

Я столкнулся с простой (как мне изначально показалось – даже очень) задачкой. Мне в последнее время потребовалось часто проводить поиск в 4 словарях. Государство мне их дало в виде пяти PDF файлов, выложенных онлайн. Это нормативные словари русского языка, слова из которых можно использовать в публичном пространстве после 1 марта 2026 г. Например, caсhe - можно использовать на русском как кэш, а не переводить как тайник или склад (не путать с cash как наличные), поскольку в Словарь иностранных …

  • суббота, 28 февраля 2026 г. в 00:00:13