Комментарии в профилях Steam используются для управления малварью

GoDaddy обнаружила, что почти 2000 сайтов на WordPress заражены малварью, использующей комментарии в профилях Steam Community как управляющую инфраструктуру. Полезная нагрузка скрывается в шести невидимых Unicode‑символах, из‑за чего скрипт загружает JavaScript с домена hello‑mywordl.info и …

В Microsoft заявили, что не будут преследовать исследователей за публикацию 0-day-эксплоитов

Microsoft смягчила свою позицию в конфликте с исследователем Nightmare Eclipse (Chaos Eclipse), который без согласования опубликовал эксплойты шести 0‑day уязвимостей Windows. После резкой критики со стороны ИБ‑сообщества компания заявила, что не будет преследовать исследователей и будет обращаться …

Второй ежеквартальный номер «Хакера» уже едет к читателям

Вышел второй квартальный номер журнала «Хакер», доставленный в брендированной коробке вместе с неожиданным бумажным спецвыпуском о Standoff. Журнал содержит 240 страниц материалов: руководства, технические разборы, исследования, реверс, эксплуатацию уязвимостей и разработки. Среди статей — анализ …

Блокировки отдалили Россию от «цифрового суверенитета», считает Павел Дуров

Основатель Telegram Павел Дуров заявил, что блокировки в России отодвинули страну от «цифрового суверенитета». По его мнению, из‑за «сломанного интернета» в Россию уезжают специалисты, способные создать отечественную мобильную операционную систему. Дуров считает, что отсутствие доступа к глобальному …

Nvidia умолчала про цену ПК на чипах RTX Spark, но партнёры компании уже говорят об их дороговизне

На выставке Computex 2026 в Тайбэе Nvidia анонсировала первый потребительский процессор RTX Spark. Чип сочетает 20‑ядерный CPU и 6144 ядра CUDA, позиционируясь как флагманскую модель. По данным PCWorld, стоимость будет высокой, что делает его премиальным продуктом.

Минцифры пытается договориться с Apple о возврате «Макса» в App Store

Минцифры России начало переговоры с Apple о возвращении в App Store российского мессенджера «Макс». Об этом на Петербургском экономическом форуме сообщил глава ведомства Максут Шадаев. ТАСС передала информацию.

Адвокаты по правам иммигрантов подали иск в отношении компании Palantir ELITE

Группа защиты иммигрантов подала иск к ICE и DHS, требуя раскрыть документы о применении ICE инструмента ELITE, построенного на технологиях Palantir. По показаниям ICE, ELITE используется для выбора районов и лиц, подлежащих иммиграционным рейдам, отображая их на карте с оценкой «уверенности». Истцы …

Ученые обнаружили на Земле скрытую симметрию, которую никто не может объяснить

Учёные обнаружили на Земле «тройную симметрию» альбедо: вдоль 27° восточной долготы восточное и западное полушария отражают почти одинаковое количество солнечного света, несмотря на различия в океанах, облачности и льдах. Симметрия выявлена в 25‑летних данных спутника CERES и сохраняется, хотя её …

Я хочу, чтобы iOS 27 предоставила нам эти функции: они идеально подходят для складного iPhone

Apple готовится к ежегодной конференции WWDC, запланированной на эту неделю. По данным Bloomberg, в iOS 27 появится режим, позволяющий запускать два приложения рядом, похожий на интерфейс iPad. Этот функционал может указывать на выпуск iPhone Ultra с большим экраном. Также ожидаются обновления Siri. …

Сделайте новый домашний экран Roku лучше «для вас» с помощью этих простых советов

Roku впервые за десять лет изменила главный экран, добавив раздел «Для вас» и крупную рекламную панель. Пользователи могут вернуть прежний вид интерфейса или удалить отдельные рекомендации, нажимая * и выбирая «Мне не нравится», либо полностью скрыть раздел в настройках «Домой экран». Также можно …

Обзор накладных наушников Baseus Bowie MC2: за 60 долларов я впечатлен

Baseus Bowie MC2 — бюджетные открытые наушники‑клипсы стоимостью $60‑80. Они оснащены тонким C‑кольцом, трёхразмерными воздушными подушками, Bluetooth 6.0, защитой IP67, физической кнопкой управления и работают до 11,5 ч. Звук чище и громче, чем у MC1 Pro, с хорошим басом и поддержкой высоких …

Как динамик, подключенный через USB, может заразить компьютер, даже не прикасаясь к нему

Исследователь заменил прошивку динамика Katana V2X, после чего обнаружил, что в её FreeRTOS‑системе реализован ограниченный HID, позволяющий менять громкость. Он добавил к USB‑дескрипторам устройство‑клавиатуру и использовал уже встроенный код для отправки нажатий клавиш на подключённый компьютер. …

Вспышка детского ботулизма: FDA до сих пор не знает причину и способы ее предотвращения

FDA не смогло установить, в какой части производственной цепочки попали бактерии, вызывавшие ботулизм у младенцев, и не нашло дефектов в оборудовании ByHeart. Адвокат Билл Марлер, представляющий 25 пострадавших, назвал результаты расследования «разочаровывающими» и потребовал более тщательных …

Некоторые древние микробы, замороженные ледяным человеком Эци, все еще растут

Учёные из Института исследований мумий в Юраке изучали естественную человеческую мумию «Эци», найденную в Эцтальских Альпах и хранящуюся при ‑6 °C и 99 % влажности. В образцах мумии они обнаружили четыре штамма холодоустойчивых дрожжей, близких к видам из арктических ледников, Антарктиды и высоких …

Бенн Джордан мечтает о временах, когда технологии не шпионили за вами

Бенн Джордан, известный как Flashbulb и автор обзоров синтезаторов на YouTube‑канале Benn and Gear, около пяти лет назад переориентировал контент на кибербезопасность, превратив канал в некоммерческий проект. Он раскрыл уязвимости камер Flock и Ring, а также доказал, что роботы‑собаки Unitree …

Мэр Шелбивилля, штат Индиана, говорит, что только люди, живущие в «дерьмовых домах», выступают против центров обработки данных

В Шелбивилле, Индиана, планируемый дата‑центр стоимостью $2 млрд стал предметом спора после того, как мэр Скотт Фергесон на видеозаписи оскорбительно охарактеризовал жильё рядом с проектом, назвав его «дерьмовыми домами» и «арендованным». Жители восприняли высказывания как пренебрежение к рабочему …

Три 4K Blu-ray по цене 33 доллара в преддверии Дня отца

Онлайн‑продавец Gruv (под управлением Universal Pictures) к Дню отца 21 июня предлагает купить любые три фильма из выбранной коллекции за 33 доллара без кода. В акции участвуют в основном классические и современные фильмы, цены которых обычно от 13,99 до 20 долларов. При первой покупке одного …

В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub

Исследователь Ammar Askar опубликовал PoC‑эксплоит 0‑day уязвимости в Visual Studio Code, позволяющей через webview‑компонент украсть OAuth‑токен GitHub и получить доступ ко всем приватным репозиториям жертвы. Уязвимость затрагивает онлайн‑редактор github.dev; Microsoft заявила, что проблема уже …

Откуда деньжата? Разбираем, как ищут криптокошельки

Криптовалютный адрес — публичный ключ, преобразованный хешем; в Bitcoin он начинается с 1, 3 или bc1, в Ethereum — с 0x и состоит из 42 символов, а в Monero и Zcash в shielded‑режиме скрыт. Адреса извлекаются из блокчейна (выходы Bitcoin, логи и вызовы контрактов Ethereum) или из внешних источников …

F6: группировка SiribClone атакует российских военных через Telegram и шпионское ПО

Компания F6 обнаружила новую кибершпионскую группу SiribClone, действующую с лета 2025 года и нацеленную на российских военнослужащих. Злоумышленники угоняют Telegram‑аккаунты через фишинг, распространяют Android‑шпионку SafeLoveStealer и Windows‑мальварь SiribGrabber, которая крадёт файлы и …