javascript
QUIC наконец-то приходит в Node.js: не прошло и 5 лет

Команда JavaScript for Devs подготовила перевод статьи о долгом пути протокола QUIC в Node.js. Четыре года сообщество ждало, пока OpenSSL откроет нужные API — и вот, с выходом версии 3.5, это наконец случилось. Уже в Node.js 25 ожидается первая реализация QUIC — шаг, к которому проект шёл почти полдесятилетия.QUIC — это транспортный протокол, построенный на основе UDP и призванный заменить связку TCP+TLS.Хотя его относят к транспортному уровню, на практике он сильно отличается от привычных прот…

  • четверг, 9 октября 2025 г. в 00:00:03
javascript
Скрипты в DevelSCADA

Для расширения базового функционала среды разработки DevelSCADA, система поддерживает возможность использования скриптов. Основным языком для разработки скриптов является JavaScript. Скрипты, в свою очередь поддерживают весь функционал языка JavaScript, дополняя его функциями работы с системой DevelSCADA.Система поддерживает работу с двумя видами скриптов - скрипты интерфейса и скрипты ПЛК. Оба типа скриптов имеют идентичные интерфейсы для взаимодействия с системой, но при этом имеют разное пре…

  • четверг, 9 октября 2025 г. в 00:00:02
xaker
Пользователей WhatsApp атакует самораспространяющийся червь SORVEPOTEL

Аналитики Trend Micro предупредили, что бразильские пользователи WhatsApp стали целью новой самораспространяющейся малвари SORVEPOTEL, ориентированной на заражение Windows-систем.

  • среда, 8 октября 2025 г. в 00:00:18
xaker
Атака WireTap нарушает безопасность анклавов Intel SGX

Группа исследователей из Технологического института Джорджии и Университета Пердью продемонстрировала атаку WireTap. Специалисты показали, что пассивный DIMM-интерпозер может использоваться для компрометации механизма аттестации DCAP в Intel Software Guard Extensions (Intel SGX).

  • среда, 8 октября 2025 г. в 00:00:16
xaker
У Renault и Dacia произошла утечка пользовательских данных

Британских клиентов автопроизводителей Renault и Dacia уведомили о компрометации их персональных данных. Сообщается, что утечка произошла у стороннего подрядчика.

  • среда, 8 октября 2025 г. в 00:00:15
xaker
Microsoft Outlook перестанет отображать изображения SVG, так как их используют хакеры

Компания Microsoft сообщает, что веб-версия Outlook и новый Outlook для Windows более не будут отображать встроенные SVG-изображения, так как они используются в хакерских атаках.

  • среда, 8 октября 2025 г. в 00:00:14
xaker
Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress

Для подписчиковСегодня разберем недавно найденный баг в WordPress и напишем собственный эксплоит на Python. Уязвимость содержится в copypress-rest-api, позволяет обходить запрет на скачивание плагина из каталога WP и добиваться возможности исполнения команд. Она получила номер CVE-2025-8625 и критический статус.

  • среда, 8 октября 2025 г. в 00:00:13
xaker
Бейсболки «Хакера»: классика, которая всегда с тобой

Зима близко, но бейсболки «Хакера» актуальны круглый год. Четыре модели с объемной вышивкой и удобной посадкой ждут своих владельцев. Работаешь в темном режиме? Оденься под стать.

  • среда, 8 октября 2025 г. в 00:00:11
xaker
Критический баг в Redis угрожает тысячам серверов

Команда безопасности Redis выпустила патчи для критической уязвимости, которая позволяет атакующим осуществлять удаленное выполнение произвольного кода. Проблема присутствовала в коде около 13 лет.

  • среда, 8 октября 2025 г. в 00:00:11