WebRTC-скиммер обходит защиту и крадет данные банковских карт
Новая техника web-скимминга использует WebRTC для обхода CSP и скрытой передачи данных банковских карт. Разбираем механизм атаки и способы защиты.
Новая техника web-скимминга использует WebRTC для обхода CSP и скрытой передачи данных банковских карт. Разбираем механизм атаки и способы защиты.
Kali Linux 2026.1 - первая версия дистрибутива в новом году. Обновление включает восемь новых инструментов для пентестинга, обновлённую графику и новый BackTrack‑режим для Kali‑Undercover.
JetBrains представила платформу для централизованного управления AI-агентами разработки. Она позволяет интегрировать агентов в пайплайн, контролировать доступ и отслеживать выполнение задач.
Ленивые импорты в Python позволяют ускорить запуск приложений за счет отложенной загрузки модулей. Разбираем, как работает механизм, где он полезен и какие ограничения важно учитывать.
TypeScript 6.0: новые возможности системы типов, ускорение компиляции, изменения конфигурации и влияние на разработку. Подходит для разработчиков, работающих с крупными проектами.
Разбор вредоносной кампании Glassworm, использующей блокчейн Solana для управления заражёнными устройствами и обхода классических механизмов защиты.
В PyPI обнаружили заражённую версию популярного пакета LiteLLM. Разбираем, как произошла атака через цепочку поставок и чем это грозит разработчикам.
OpenAI представила функцию Library в ChatGPT, позволяющую хранить файлы и повторно использовать их в разных задачах. Разбираемся, как это работает и кому доступно.
Учёные создали сплав с редкоземельными элементами, который позволяет эффективно достигать сверхнизких температур с меньшими затратами гелия-3. Технология может изменить подход к охлаждению в науке и электронике.
Firefox 149 получил режим Split View, улучшенную производительность и новые функции безопасности. Обновление делает работу с браузером удобнее и быстрее.
Грандиозный проект Terafab от Илона Маска - это попытка построить крупнейшую в истории фабрику по производству ИИ‑чипов, объединяющую полный цикл изготовления под одной крышей. Фабрика призвана обеспечить вычислительными ресурсами автономные системы, робототехнику и орбитальные центры обработки данных.
Новый инфостилер VoidStealer научился обходить защиту Chrome и извлекать мастер-ключ шифрования через механизм отладки. Разбираем, как работает атака и почему её сложно обнаружить.
Ученые разработали огнестойкие строительные панели из опилок и струвита. Материал оказался прочным, легким и пригодным для переработки.
Google внедряет новый механизм Advanced Flow для безопасной установки APK на Android. Он добавляет задержку и дополнительные проверки, чтобы защитить пользователей от мошенничества.
Oracle устранила критическую уязвимость CVE-2026-21992, позволяющую удалённую атаку без аутентификации. Разбираем риски и что нужно сделать для защиты.