xaker
Logitech забыла обновить сертификат, и у пользователей macOS возникли сбои

Пользователи устройств Apple столкнулись с проблемой: приложения Options+ и G Hub компании Logitech перестали работать в macOS. Как оказалось, виной всему стало истечение срока действия сертификата подписи кода, который в компании забыли обновить.

  • пятница, 16 января 2026 г. в 00:00:22
xaker
Разработчики Max назвали фейком информацию о взломе мессенджера

Вчера на хак-форуме DarkForums появилось заявление, в котором сообщалось о взломе мессенджера Max и хищении 142 ГБ данных. Злоумышленник утверждал, что якобы скомпрометировал движок для обработки медиа через некую уязвимость нулевого дня и похитил 15,4 млн записей. В пресс-службе Max сообщили СМИ, что это «очередной фейк».

  • пятница, 16 января 2026 г. в 00:00:21
xaker
Малварь VoidLink нацелена на облачные серверы под управлением Linux

Исследователи из компании Check Point обнаружили новый фреймворк для заражения Linux-систем, который выделяется продвинутой модульной архитектурой и широким набором возможностей. Малварь получила название VoidLink.

  • пятница, 16 января 2026 г. в 00:00:20
xaker
Microsoft патчит сразу три 0-day в своих продуктах

В рамках первого «вторника обновлений» в 2026 году компания Microsoft исправила 114 уязвимостей в Windows и Office. Среди них — три проблемы нулевого дня, одна из которых уже используется хакерами в реальных атаках. Еще восемь уязвимостей признаны критичными: шесть позволяют удаленно исполнить код, еще две — повысить привилегии.

  • пятница, 16 января 2026 г. в 00:00:18
xaker
SSRF с самого начала. Осваиваем мощную технику похищения данных

Для подписчиковСегодня разберем мощную веб‑уязвимость — server-side request forgery (SSRF). Она позволяет злоумышленнику заставить сервер жертвы обратиться к внутреннему ресурсу, который недоступен снаружи. В результате хакер может получить конфиденциальные данные или вовсе захватить всю корпоративную сеть.

  • пятница, 16 января 2026 г. в 00:00:17
xaker
Голландская полиция арестовала создателя AVCheck

Правоохранители объявили об аресте 33-летнего гражданина Нидерландов, которого подозревают в управлении платформой AVCheck — онлайн-сервисом для тестирования малвари, который был закрыт в мае прошлого года в ходе операции Endgame.

  • пятница, 16 января 2026 г. в 00:00:17
golang
Актуальный на 2026 Roadmap по Go: с нуля до middle

Всем привет!В прошлом году я выкладывал свой RoadMap по Go, который многим помог стартовать в разработке. Но IT-мир не стоит на месте: появляются новые инструменты, обновляются требования работодателей, а сам Go с каждым годом становится мощнее. Поэтому пришло время актуализировать материал и представить более свежий и релевантный роадмап на 2026 год.Как и раньше, это «народный» курс — собрание проверенных материалов и проектов, которые помогут вкатиться в Go с нуля, выстроить обучение по четко…

  • пятница, 16 января 2026 г. в 00:00:15
javascript
Baseline: декабрь 2025

Обзор на браузерные API, которые стали Widely available в декабре 2025. Раз в месяц я буду вам напоминать, что вы уже можете использовать в проде. Каждый месяц выходят новые CSS-свойства, HTML-атрибуты, JavaScript-методы и WebAPI, но применять в проде мы их конечно же не будем. 2.5 года назад также каждый месяц выходили новые фичи в браузере, а вот их уже пора начинать применять.Как мы понимаем, что уже можно использовать в проде?У каждой компании, да что уж там компании, у каждой команды в ком…

  • пятница, 16 января 2026 г. в 00:00:13
javascript
Генерация 3D-мешей из текста

Привет, Хаброжители!Недавно мне захотелось научиться преобразовывать текст в 3D-меши для последующего рендеринга, так, чтобы такими объектами можно было манипулировать в рамках моего проекта Geotoy и на языке Geoscript. Я занялся исследованием инструментов и библиотек, которые могли бы решать разные аспекты этой задачи, и потом собрал конвейер, реализующий всё вместе. Получились красивые 2-многообразные 3D-меши, поддерживающие произвольные шрифты, текстовые стили и многое другое.В этом посте мы…

  • пятница, 16 января 2026 г. в 00:00:12