0-day-уязвимость в Oracle PeopleSoft использовалась для взлома сотен организаций

Группировка ShinyHunters с конца мая использовала нулевой‑день CVE‑2026‑35273 в Oracle PeopleSoft PeopleTools 8.61/8.62, получив удалённый код без аутентификации. По данным Google и Mandiant, злоумышленники скомпрометировали более 100 организаций, в том числе в основном учебные заведения, и украли …

HTB VariaType. Записываем веб-шелл через обработчик шрифтов

На машине VariaType (Linux) из Hack The Box открыты порты 22 (OpenSSH) и 80 (Nginx). На веб‑сайте найдено приложение для работы со шрифтами; через страницу Tools загружаются файлы .designspace и .ttf, после чего с помощью уязвимости в FontForge можно получить права root. Для разведки использовались …

Более 400 пакетов для Arch Linux распространяли руткит и инфостилер

В репозитории AUR (Arch User Repository) злоумышленники захватили более 2000 заброшенных пакетов, заменив их PKGBUILD‑файлы так, чтобы при сборке загружалась и запускалась вредоносная программа через npm‑зависимость atomic‑lockfile (позже js‑digest). Малварь крала токены, cookie, SSH‑ключи, данные …

Dreame H16 Pro Steam и Dreame Z40 TangleCut Flex+: какой пылесос выбрать — моющий или для сухой уборки?

Производители пылесосов теперь предлагают модели с разными типами уборки. Dreame H16 Pro Steam — моющий пылесос, совмещающий паровую обработку, горячую воду и две роботизированные шторки, что позволяет без предварительной подготовки удалять засохшие пятна, жир и бактерии с твердых покрытий. Dreame …

«Без вас у нас бы ничего не вышло»: Konami отключила для россиян и белорусов серверы Metal Gear Solid V: The Phantom Pain и eFootball

15 июня компания Konami ограничила доступ к своим игровым сервисам для пользователей из России и Белоруссии. Ограничения применяются к аккаунтам, зарегистрированным через единый идентификатор Konami ID. В результате игроки этих стран не смогут подключаться к серверам популярных проектов, таких как …

Electra придумала авиалайнер будущего с фюзеляжем «двойной пузырь» и тремя электродвигателями в хвосте

Electra представила концептуальный гибридный самолёт AACES 2050, способный перевозить более 100 пассажиров и разработанный в рамках программы NASA «Передовые концепции самолётов для экологической устойчивости». Самолёт сочетает двойной «пузырь»‑фюзеляж, два турбовентиляторных и три электрических …

Исследования показывают, что использовать Reddit для управления поиском с помощью ИИ очень просто

Исследователи обнаружили, что изменение лишь 13 слов в пользовательском тексте на платформах типа Reddit, Wikipedia, Quora или Facebook способно заставить ИИ‑агентов регулярно генерировать спам‑ или мошеннический контент. Эксперимент показал, что такой небольшой фрагмент достаточно эффективен для …

Fox купит Roku за 22 миллиарда долларов и создаст мощный стриминговый центр

Fox объявила о покупке Roku за ≈ 22 млрд долл., сделка должна закрыться в первой половине 2027 года. Roku останется отдельной платформой, но её устройства, The Roku Channel и рекламные данные войдут в стратегию потокового вещания Fox, позволяя таргетировать рекламу и доставлять контент Fox более чем …

Insta360 Luna Ultra Battles DJI Osmo Pocket 4: я протестировал обе камеры

Insta360 выпустила ручную стабилизированную камеру Luna Ultra с двойным объективом, позиционируя её как конкурента DJI Osmo Pocket 4. В то время как DJI пока не получила одобрения FCC и не продаёт Pocket 4 в США, Luna Ultra уже доступна в стране по цене от 770 долларов (комплект Creator – 970 …

Ботов сейчас в Интернете больше, чем людей. Вот что это на самом деле означает

Cloudflare Radar сообщает, что в мире 57,4 % всех веб‑запросов генерируют агентные боты с ИИ, а только 42,6 % — люди. По словам CEO Cloudflare Мэтью Принса, эта «веха» наступила раньше запланированного срока 2027 года. В Северной Америке доля ботов достигает 68,6 %, в то время как в некоторых …

Россия, похоже, намерена, наконец, заняться решением долгосрочных и серьезных проблем на космических станциях.

Представитель NASA заявил, что США грозили разместить астронавтов в скафандрах в модуле «Дракон», но российским космонавтам было всё равно. После ночных переговоров Россия отказалась от попытки снять несущий кронштейн из модуля ПрК, а NASA отправило экипаж Crew Dragon Freedom и астронавта на «Союзе» …

Формула-1 в Испании: старомодная стратегическая битва все еще может быть захватывающей

Семикратный чемпион мира Льюс Хэмилтон в 2022‑2024 годах не смог победить из‑за автомобилей с «ground‑effect», а в 2025‑м перешёл в Ferrari, где результаты ухудшились. Новая модель 2026 года без «ground‑effect», легче и маневреннее, а также с тормозными колодками Carbon Industrie, лучше подходит его …

Хорошие новости: у нас есть дополнительное время до того, как Солнце уничтожит жизнь на Земле.

Исследователи Haqq‑Misra и Wolf использовали 3‑D климатическую модель, чтобы оценить сроки исчезновения сложной жизни при слабом и сильном выветривании. По их расчётам, при более ярком Солнце и медленном снижении концентрации CO₂ температура будет расти медленнее, чем в предыдущих оценках, и …

С днем ​​рождения телефон Трампа

6 июня 2025 года компания Trump Mobile представила «T1 Phone 8002» — золотой смартфон стоимостью $499, предзаказ требовал $100‑депозит и обещал производство в США. В течение года дизайн и заявленное место сборки менялись, а сроки выпуска неоднократно откладывались. К июню 2026 года телефон не …

Мой любимый блок питания Qi2 стал дешевле, чем когда-либо для читателей Verge

В руководстве по покупке блоков питания Qi2 автор выделил Baseus AM52 (10 000 мА·ч, встроенный USB‑C) как быстрый беспроводный зарядник Qi2.2 для iPhone и проводный ускоритель. По коду THEVERGECODE на Amazon цена составляет $42,99 (обычно $62‑$80). Модель магнитно фиксируется, не царапает телефон, …

Руководитель Roblox говорит, что поставить галочку для проверки возраста «уже недостаточно»;

Вице‑президент Roblox по безопасности Элиза Джейкобс сказала NBC News, что технология видеоселфи для оценки возраста «продолжит улучшаться» и уже определяет возраст с точностью до 1,4 года. В апреле компания начала использовать её для распределения игроков младше 16 и 9 лет в аккаунты Roblox Select …

Нераспакованный картридж Super Mario Bros. продали на аукционе за рекордные $3 млн

На аукционе Heritage Auctions продали копию игры Super Mario Bros. в оригинальной упаковке за рекордные 3 млн долларов. Предыдущий мировой рекорд – 2 млн долларов за ту же игру в 2021 году. За несколько дней до этого картридж Super Mario 64 был реализован за 1,56 млн долларов.

Богатеющие сотрудники Samsung и SK hynix разгоняют цены на недвижимость в соседних с фабриками городах

Забастовка в Samsung Electronics позволила сотрудникам производства памяти претендовать на годовую премию до $428 000, в основном в виде акций, которые они получат в следующем году. Рост доходов работников Samsung и SK hynix привёл к резкому повышению цен на жильё: в пригороде Хвасон цены на …

Блокировщики рекламы не перестанут работать в Google Chrome после прекращения поддержки Manifest V2

Google планирует прекратить поддержку устаревшего стандарта расширений Manifest V2 в Chrome 150, который выйдет в конце июня. Сооснователь AdGuard Андрей Мешков опроверг слухи о поломке блокировщиков рекламы, отметив, что большинство из них уже перешли на Manifest V3 и продолжат работать. По его …

Новый камбойский криминальный триллер от Apple TV — идеальный летний разгул

Apple TV+ в этом сезоне выпускает тёмную комедию «Максимальное удовольствие гарантировано». Главная героиня – разведённая мать Паула (Татьяна Маслани), ставшая свидетелем нападения на веб‑камеру‑модель Тревору (Брэндон Флин) и попавшая в шантаж, мошенничество и расследование убийства. В проекте …