📘
HABR
Wed, 20 May 2026
Исследование .NET: от DnSpy к IDA Pro
Что мы обычно представляем под исследованием бинарных файлов .NET? Обычно все просто: открываешь сборку в DnSpy или ILSpy, получаешь очень близкий к и...
🔒
SECURITYLAB
Wed, 20 May 2026
4000 закрытых репозиториев и ценник в 50 тысяч долларов. TeamPCP утверждает, что украла внутренний код GitHub
Trivy, Checkmarx, OpenAI и теперь GitHub. Цепочка громких атак TeamPCP пополнилась крупнейшим именем.
📘
HABR
Wed, 20 May 2026
Разобрал фишинг MAX, собрал в нём своего AI-секретаря. Гайд: Claw Bot + MCP
Месяц назад мне в личку прислали фишинговую ссылку под MAX. Разобрал её, попутно вынес устройство протокола: опкоды, формат фрейма, флаги push-подписк...
📘
HABR
Wed, 20 May 2026
Bus factor = 1: 22 критичные для индустрии библиотеки, которые держатся на одном человеке
Где-то прямо сейчас один программист не спит и патчит баг в библиотеке, от которой зависит половина интернета. Он делает это бесплатно. Его никто не з...
📘
HABR
Wed, 20 May 2026
Взлом GitHub-репозиториев Grafana Labs: как атака на цепочку поставок npm привела к краже кодовой базы и вымогательству
Часть I: Первопричина - атака Mini Shai-Hulud на экосистему TanStackЦепочка поставок как вектор атаки11 мая 2026 года, в промежутке с 19:20 до 19:26 U...
🔒
SECURITYLAB
Wed, 20 May 2026
500 000 столкновений в секунду. В США строят первый коллайдер, спроектированный под ИИ с нуля
В проекте EIC участвует более 300 организаций со всего мира.
📘
HABR
Wed, 20 May 2026
mTLS на практике: от модели угроз до реальных атак на сервер
Это вторая часть цикла про mTLS. В первой разобрали теорию: как работает рукопожатие, от каких атак защищает и где принципиально бессилен. Здесь — пра...
🔒
SECURITYLAB
Wed, 20 May 2026
639 вредоносных версий за 60 минут. Вот как глубоко зашла новая атака на npm
Эксперты бьют тревогу: хакеры использовали не банальный взлом, а сложную многоуровневую цепочку.
🔒
SECURITYLAB
Wed, 20 May 2026
Купился на обновление в мессенджере? Получи скрытый троян, который смотрит на тебя через веб-камеру
Сначала программа делает вид, что ничего не происходит, а потом открывает хакерам доступ к системе.
🔒
SECURITYLAB
Wed, 20 May 2026
В Linux нашли DirtyDecrypt: новый способ получить root через кэш страниц ядра
Узнайте способ хакеров выходить за пределы пода через свежую ошибку Linux.
🔒
SECURITYLAB
Wed, 20 May 2026
100 миллионов рентгенов в одном чипе. Учёные создали память для самых дальних космических миссий
Новая память на оксиде гафния готова к самым дальним миссиям.
📘
HABR
Wed, 20 May 2026
Как Flutter поймал MITM
Итак, погрузимся в прошлое, помянем конец октября 2023 года. При обновлении Flutter до версии 3.13.8 после запуска flutter doctor я получил неожиданно...
🔒
SECURITYLAB
Wed, 20 May 2026
Хакеры, нейросети и Найк Борзов. Что покажут на «Дне технологий» в московском кластере «Ломоносов» 30 мая
Positive Technologies проведет в Москве День технологий при поддержке мэрии.
📘
HABR
Wed, 20 May 2026
9 секунд и нет production-базы. Разбор трёх провалов AI-агентов в проде
25 апреля 2026, пятница вечером. Jer Crane, основатель PocketOS, смотрит, как AI-агент Cursor удаляет его production-базу. Со всеми бэкапами. За 9 сек...
🔒
SECURITYLAB
Wed, 20 May 2026
Google окончательно похоронил классический поиск. Новые ИИ-агенты будут сами бронировать услуги и звонить в салоны
Новый поиск понимает длинные запросы, работает с фото, видео и файлами, а потом сам собирает удобный ответ.
🔒
SECURITYLAB
Wed, 20 May 2026
Дешевле крупной ПВО, быстрее оператора и помещается в пикап. Пентагон представил новое оружие против дронов
Стартап из США показал штуку, которая выглядит как Death Star и весит 20 кг.
🔒
SECURITYLAB
Wed, 20 May 2026
Шёлк оказался прочнее кевлара и устойчивее некоторых углепластиков. Теперь из него делают пуленепробиваемые жилеты
Ученые превратили натуральные волокна в сверхпрочный материал без растворителей и синтетических добавок.
🔒
SECURITYLAB
Wed, 20 May 2026
Сейф, золото и девушка в галстуке. 26-летний москвич под диктовку мошенников вынес из отцовского сейфа 13,3 миллиона рублей и пять золотых слитков
Мошенники убедили парня, что его аккаунт на «Госуслугах» взломан.
📘
HABR
Tue, 19 May 2026
AI-пентестер: охотник или добыча
К весне 2026 года картинка стала почти ритуальной. XBOW занял первое место на HackerOne, обогнав тысячи живых багхантеров, и в марте закрыл Series C н...
📘
HABR
Tue, 19 May 2026
[Перевод] Изнурительно подробное руководство по SSH (лишь те аспекты, которые я нахожу полезными)
О, вам нравится SSH? А перечислите-ка все флаги!ПриветствуюВсе мы видели эти красивые схемы, демонстрирующие, как в SSH устроен проброс портов. Но, е...