Технологии и цифровые инсайты

Безопасность сен 07, 2026

PEEP превращает Chrome и Edge в бэкдоры после компрометации для выполнения команд хоста

Исследователи кибербезопасности раскрыли подробности сложного набора инструментов для пост-эксплуатации на основе Chromium под названием PEEP, который маскируется под расширение закладок для веб-браузера. «Требуя предварительный административный доступ или доступ для выполнения кода, его установщик внедряет расширение непосредственно в профили Chrome/Edge, минуя проверки Интернет-магазина и запросы пользователя, подделывая собственные настройки безопасности Chromium.

The Hacker News Читать далее

Обучение сен 07, 2026

API геймпада лжет вам: практическое руководство по чтению ввода контроллера в JavaScript

API геймпада — один из самых маленьких API браузера, который вы когда-либо использовали. Четыре свойства, одна функция и запрос на отсутствие разрешений. Вы можете нарисовать контроллер на экране примерно в пятнадцати строках. Те ж

freeCodeCamp Читать далее

Обучение сен 07, 2026

Как создать чат-бота с искусственным интеллектом и бессерверными функциями Gemini и Vercel 🚀

Пару месяцев назад я создал приложение чат-бота, используя React, Node.js и Vercel Serverless Functions, которое я использовал в своем веб-приложении buildcv.makeadifference.app. В этом уроке я познакомлю вас с

freeCodeCamp Читать далее

Обучение сен 07, 2026

Как на самом деле работает системный вызов в Linux

Вот небольшая программа на языке C. Он вызывает clock_gettime() три раза, затем записывает пять байтов в стандартный вывод. #include #include #include int main(void) { struct timespe

freeCodeCamp Читать далее

Обучение сен 07, 2026

Как провести рефакторинг устаревшего приложения перед его миграцией

В тот момент, когда команда решает перенести устаревшее приложение, обычно возникает необходимость начать перенос кода. Переместите базу данных, API или пользовательский интерфейс. Переместите приложение в новую среду выполнения, в облако.

freeCodeCamp Читать далее

Технологии сен 07, 2026

Сначала Xiaomi, затем мир: почему Arm может дать телефонным играм огромный прирост графики

Китай впервые осваивает британскую технологию, которая может изменить то, как создаются мобильные игры и в которые в них играют. Сегодня Xiaomi 18 Fold запускается в материковом Китае с графическим процессором Arm Mali G2-Ultra NX внутри специального чипа Xring O3. Что в этом такого особенного? После пяти лет разработки у Arm теперь есть […]

The Verge Читать далее

Безопасность сен 07, 2026

Ложные ИТ-звонки стали объектом атак на руководителей Microsoft 365 с кражей данных и вымогательством

Охотники за угрозами раскрыли подробности широко распространенного кластера угроз кражи данных и вымогательства, нацеленного на Microsoft 365 и другие предложения программного обеспечения как услуги (SaaS) посредством вишинга службы поддержки информационных технологий (ИТ), кражи токенов злоумышленника посередине (AitM) и входа через резидентные прокси. Деятельность, в которой в основном выделяются директора, вице-президенты и другой исполнительный персонал.

The Hacker News Читать далее

Безопасность сен 07, 2026

⚡ Еженедельный обзор: нулевой день Chrome, взлом маршрутизаторов, атака на цепочку поставок программистов и многое другое

Отключение изображений по электронной почте должно, по крайней мере, остановить появление изображений. На этой неделе у злоумышленников был обходной путь: сканируемый QR-код, построенный из текста. Он все еще появляется, даже если изображения заблокированы. Маленькая деталь, но раздражающая, если вы рассчитывали на такую ​​меру предосторожности. В другом месте надежный источник программного обеспечения предоставил код, похитивший учетные данные, и протокол, предназначенный для безопасного управления сетью.

The Hacker News Читать далее

Безопасность сен 07, 2026

Ваш контрольный список безопасности облака не работает так, как вы думаете

Если управление безопасностью нескольких поставщиков облачных услуг было недостаточно сложным, каждый из них терпит неудачу по-своему. Для составления индекса облачной безопасности 2026 года компания Intrumer проанализировала данные о неправильных конфигурациях 3000 организаций в AWS, Azure и Google Cloud и обнаружила, что профили рисков разных провайдеров не имеют почти ничего общего. Вот как выглядят данные. Как риск различается у разных поставщиков облачных услуг

The Hacker News Читать далее

Безопасность сен 07, 2026

Мошеннические клиенты ScreenConnect распространяют четырехэтапную цепочку VBScript на вновь подключенные хосты

Исследователи кибербезопасности раскрыли подробности активности червей, которые злоупотребляют ConnectWise ScreenConnect для распространения вредоносной полезной нагрузки Visual Basic Script (VBScript) на вновь подключаемые системы. По словам Хантресс, в трех несвязанных инцидентах использовались различные методы первоначального доступа, а именно мошенничество со службой технической поддержки Quick Assist, фишинговый установщик MSI и поддельный

The Hacker News Читать далее

Обучение сен 07, 2026

Справочник по шаблонам проектирования: изучите популярные шаблоны проектирования на примерах кода C#

Шаблоны проектирования — это многократно используемые решения распространенных проблем проектирования программного обеспечения. Думайте о них как о чертежах: не готовый код, а проверенные шаблоны, которые вы можете адаптировать для решения конкретной проблемы самостоятельно.

freeCodeCamp Читать далее

Безопасность сен 07, 2026

Ошибка Telerik UI Padding-Oracle, связанная с неаутентифицированным RCE — опубликован публичный эксплойт

Доказательство концепции TantoSec ​​превращает «заполняющий оракул» AES-CBC в пользовательском интерфейсе Telerik для ASP.NET AJAX в удаленное выполнение кода без аутентификации — но только против приложений в определенной конфигурации, отличной от умолчанию, и Progress исправил цепочку в июле. Подтвержденных сообщений об эксплуатации в дикой природе нет. Охранная фирма TantoSec ​​опубликовала рабочую цепочку эксплойтов, нацеленную на уязвимости.

The Hacker News Читать далее