Моя лента

На дворе 2026 год, технологии развиваются, а хакеры становятся сильнее и изобретают новые способы обхода средств безопасности. Один из таких методов, который уже стал классикой в 2026 году — это BYOVD‑техника (Bring Your Own Vulnerable Driver). Суть проста: атакующий подсовывает в систему легитимный, но уязвимый драйвер, чтобы использовать его как рычаг для отключения защиты(например, чтобы убить процесс антивируса). То есть, в процессе атаки через BYOVD у хакера всегда есть уязвимый легитимный драйвер, но его ищут двумя путями.

Первый — это просто в наглую взять готовый паблик‑драйвер с сайта LoLDrivers, где их лежит целая куча, но такие общеизвестные драйверы антивирусы моментально заносят в черный список и блокируют через различные функции обратного вызова (каллбеки).

Второй намного интереснее — расковырять и найти уязвимость вручную в каком‑нибудь старом системном драйвере или софте для разгона видеокарты. Вот это даёт уникальный вектор атаки, потому что драйвера нет нигде в паблике, соответственно, в чёрные списки его заносить нет причин.

Используется эта техника потому, что современные антивирусы стали слишком сильными. Если посмотреть под капот любому актуальному хорошему защитнику, мы увидим там как минимум 4 собственных драйвера, которые контролируют процессы, следят за подключением разных физических устройств (USB), следят за тем, чтобы вредоносный процесс не смог проэксплуатировать какую‑то уязвимость(например, подмена токена у системного процесса на свой).

Исходя из всего, что я описал выше, возникает логичный вопрос: как мы можем пресекать способы эксплуатации системы через BYOVD‑драйверы? Ответ на этот вопрос прост — нам нужна технология ELAM.

Издание Forbes заяивло, что Минцифры РФ предлагает включить в третий пакет антифрод-мер требование подтверждать значимые действия в интернете через СМС-сообщения или мессенджер «Макс». Издание сослалось на несколько неназванных источников. Как отмечают источники издания, эту меру обсуждали и раньше, но в финальную версию второго пакета антифрод-мер она не попала. По мнению источников, при введении этой меры компании могут потерять возможность использовать системы аутентификации, например push-уведомления и внутренние уведомления в приложениях. Систему подтверждения должен выбирать сам сервис в зависимости от разных факторов — именно так антифрод работает сейчас.

В Минцифры РФ заявили, что такую меру не рассматривают. Как уточнили в ведомстве, третий пакет мер по борьбе с кибермошенничеством по состоянию на июль 2026 года согласовывают с заинтересованными ведомствами и отраслью. Все инициативы разрабатывают с учётом баланса безопасности и прав пользователей, а меры направлены на усиление защиты граждан от мошенников в интернете.

Я работаю более 6 лет системным аналитиком и порядка трёх лет на продуктах по внедрению LLM в бизнес. И меня категорически не устраивает AI-зрелость большинства моих коллег в этих ИИ-проектах!

Есть мысль, что часть проблемы в отсутствии у системных аналитиков общепризнанного подхода к AI‑усилению, подобного тому, что уже сформировался у разработчиков. Но при этом я часто встречаю в вакансиях требования «опыт написания документации AI‑native», «AI‑центричная аналитика». И я согласен с таким запросом рынка — давайте уже подстраивать пайплайн под эксперта! А эксперты в процессе написания кода — это наш разработчик + AI. Очевидным и логичным решением будет писать аналитику сразу в текстовом формате, постепенно уходя от Miro и Draw.io.

Первое время я даже считал, что придумал новый фреймворк, и даже придумал ему красивое название — Analysis‑as‑Code, но оказалось, что существует Spec‑Driven Development — подход, в котором «спецификация» становится центральным документом, а ИИ использует её в реализации задачи.

В этой статье я хочу разобрать Spec‑Driven Development (SDD) с оглядкой на роль системных аналитиков в России и СНГ и понять, как их меняется их роль при таком подходе.

Заметки после спора про ядерный реактор, чип Nvidia и приоритеты.

На прошлой неделе друг скинул новость: калифорнийский стартап Valar Atomics запитал ИИ-чип Nvidia напрямую от своего портативного ядерного реактора — первый случай в США, когда реактор нового поколения сделал что-то подобное. Спросил, что я думаю. Мой ответ был коротким и непечатным.

Не потому, что ядерная энергетика плоха. Я твёрдо за ядерную энергетику. Но эта демонстрация, при всём её обаянии, говорит не столько о решении, сколько о болезни: электричества для ИИ не хватает настолько, что питание одного чипа от микрореактора теперь тянет на заголовки новостей. Спор, который из этого вырос, оказался про вещь куда более крупную, чем один реактор. Про вопрос, который в ИИ-индустрии почти никто не решается задать вслух: куда мы так спешим со сверхинтеллектом, если у нас с трудом хватает электричества на уже существующее?

И снова в нашем блоге гостевой пост о цифровых реалиях промышленности. В эфире Хабра — Александр Тарабонда, заместитель генерального директора по развитию компании «МАРЛИНГ».

Никакой глянцевой презентации успеха не будет. Только реальная история с ошибками, прозрениями и несколькими классическими «граблями», на которые мы с удовольствием наступили. Но именно из них и выросло то, что мы имеем сегодня.

У компьютеров Space Shuttle был отдельный процессор ввода-вывода, который связывал бортовую вычислительную систему с датчиками, дисплеями, двигателями и другими узлами шаттла. Внутри он оказался куда интереснее обычного интерфейсного блока: 24 сетевых подключения, манчестерское кодирование, PROM с микрокодом и 25 виртуальных процессоров, работающих на одном физическом процессоре.

Разбираем две платы IOP и смотрим, как в железе 1970-х решали задачи, которые сегодня назвали бы многопоточностью, изоляцией контекстов и отказоустойчивой авионикой.

Мы делаем proxykey — credential proxy: настоящие API-ключи лежат у нас зашифрованными, а приложения и ИИ-агенты ходят с отзываемыми виртуальными токенами. Недавно мы писали здесь про саму схему. Под ней и в личках всплыл один и тот же вопрос — самый правильный вопрос к любому такому сервису:

«А вы сами можете прочитать мои ключи?»

Короткий честный ответ: технически — да. И вместо того чтобы прятать это в маркетинговый туман, мы сделали две вещи: опубликовали крипто-модуль целиком и написали страницу с моделью угроз, где этот пункт стоит первым и жирным. Этот пост — о том, почему так, и что именно мы открыли.

На промышленном форуме «Иннопром-2026» в Екатеринбурге Объединенная двигателестроительная корпорация (ОДК) показала новый индустриальный газотурбинный двигатель АЛ-41СТ-25. Его разработало ОКБ им. Люльки (филиал уфимского ОДК-УМПО) по прямому заказу «Газпрома».

Установка создана для замены импортных генераторов на магистральных газопроводах.

Основные параметры проекта:

Всем привет! Меня зовут Андрей Беляев, я бизнес-архитектор в компании «Инфосистемы Джет».

Как говорил Тирион Ланнистер в последней серии «Игры Престолов», в мире нет ничего сильнее хорошей истории. Особенно, если нужно было решить типовую задачу по сбору метрик на производстве, и ни на какую историю никто не рассчитывал. А в результате мы придумали архитектуру решения, придумали ее еще раз, поборолись с закрытой промышленной системой и сделали «мост» данных из изолированного цеха в корпоративную сеть.

Как это было, и что у нас в итоге получилось, расскажу под катом.

Сегодня в ТОП-5 — Cisco подтвердила активную эксплуатацию SSRF-уязвимости в Unified CM, вредоносный софт обходит защиту с помощью легитимных инструментов ScreenConnect, уязвимость в Oracle E-Business Suite позволяет захватить систему, ChocoPoC: новая кампания по распространению RAT через скомпрометированные пакеты PyPI, Armored Likho использует ИИ для генерации кода и скрытного закрепления в системе.

Вопрос «как заработать на ИИ» в 2026 году перестал быть темой для энтузиастов — это сформировавшийся рынок с понятными механиками. Нейросети генерируют тексты, музыку, видео и код, а сервисы, которые дают к ним доступ, платят за привлечение клиентов. В этой статье разбираем самый доступный способ заработка на нейросетях с нуля и без вложений — партнерские программы, сравниваем условия десяти российских агрегаторов и даем пошаговую инструкцию для старта.

Компания Innostage, первый российский ИБ-интегратор, вышедший на открытые кибериспытания, и компания Avanpost, вендор в области безопасности идентификационных данных, объявляют о новом этапе стратегического партнёрства. 

Продукты Avanpost IDM, Avanpost FAM, Avanpost DS уже включены в программу открытых кибериспытаний Innostage. Innostage полтора года участвует в программе: за это время было зафиксировано более 900 тысяч атак, однако ни одно недопустимое событие не было реализовано. Эти результаты подтверждают практическую эффективность выбранной модели киберустойчивости и высокий уровень инженерной проработки защитных механизмов. Теперь более 1500 зарегистрированных на платформе белых хакеров со всего мира смогут проверить устойчивость решения Avanpost в условиях, максимально приближённых к реальным атакам, где любая уязвимость становится предметом немедленного и публичного анализа.

DeepSeek — это нейросеть, которая помогает работать с текстом, кодом, идеями, аналитикой, документами и большими объемами информации. Ее используют для обычных бытовых задач, учебы, программирования, бизнес-аналитики и автоматизации. Главная причина популярности проста: Дипсик умеет рассуждать, объяснять сложные темы понятным языком, разбирать запросы на русском и давать быстрые ответы без сложной настройки.

DeepSeek нейросеть ценят за сочетание нескольких качеств: доступность, сильные рассуждения, уверенную работу с кодом, хорошую обработку текста и гибкость. Это не просто генератор фраз, а инструмент, который может помогать в реальной работе: от подготовки письма до анализа большого документа или написания программного модуля. 

Всем привет! 👋👋👋👋👋Мы — Java-разработчики Т-Банка: Андрей, Арсений, Роман, Константин и Константин. Собираем интересные новости, статьи, туториалы и другие материалы из мира Java-разработки и делимся этим со всем сообществом.

В этом выпуске о том, что Java наконец-то делает шаг в будущее: value-классы впервые выходят в preview, а в JDK 27 по умолчанию включаются компактные заголовки объектов и G1. Наблюдаем сдвиг платформы в сторону производительности, безопасности и удобства.

Разберем KEDA именно как практический FinOps-гардрейл для Kubernetes: где HPA уже не хватает, как устроен ScaledObject, как безопасно подходить к scale-to-zero, какие ограничения ставить через maxReplicaCount и какие метрики собрать до пилота, чтобы потом доказать эффект цифрами.

Специалисты института «Уралгипротранс» рассказали об опыте использования программы nanoCAD BIM Электро на примере разработки разделов силового электрооборудования и электроосвещения при проектировании учебного корпуса и общежития политехнического техникума в городе Березники Пермского края. В статье отмечены особенности применения программного продукта, а также основные результаты его внедрения.

Уральский проектно-изыскательский институт транспортного строительства, основанный в 1936 году, специализируется на проектировании объектов транспортной инфраструктуры. Среди ключевых направлений – проектирование транспортных объектов промышленных предприятий, разработка проектов железных и автомобильных дорог, мостов, путепроводов, метрополитенов, тоннелей, жилых и общественных зданий, а также проведение инженерных изысканий и реализация природоохранных мероприятий.

За годы работы «Уралгипротранс» реализовал множество проектов как в России, так и за рубежом...

Создатель архиватора WinRAR (Roshal ARchive) Евгений Рошал в интервью изданию РБК рассказал историю дизайна иконки проекта и открыл, почему архиватор WinRAR более 30 лет работает по модели добровольной оплаты.

Хайп вокруг AI‑агентов продолжается. Компании активно внедряют агентов в продукты, внутренние процессы и даже повседневную рабочую рутину сотрудников. Но чем дальше мы уходим от игрушечных агентских сценариев к реальным продуктовым задачам, тем чаще возникает вопрос — как понять, что агент действительно работает хорошо?

Мне как аналитику, который на практике оценивает качество агентов, кажется важным не только обсуждать архитектуру, но и говорить о метриках. Без понятной системы оценки агент быстро превращается в «чёрный ящик», который вроде работает, но неизвестно насколько хорошо, стабильно и дорого. В статье собрала все самые важные метрики и способы оценки.