Популярный плагин позволяет стать админом в один клик!

В плагине Post SMTP для WordPress была найдена уязвимость, которая позволяет злоумышленникам получить полный административный контроль над сайтом.

Post SMTP — это инструмент для надёжной отправки электронной почты с сайтов на WordPress.

Хакер просто сбрасывает пароль и перехватывает письмо с новым через незащищенные журналы электронной почты.

Несмотря на выпущенное обновление, исправляющее уязвимость, более половины (51%) сайтов, а точнее 98 тысяч, остаются на незащищённой версии.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Утечка 20 ТБ данных и отмененные рейсы — Аэрофлот взломали!

Сегодня 28 июля произошла масштабная атака на «Аэрофлот»! Несколько хакерских группировок подвели итоги ГОДОВОЙ кибератаки, внутренняя IT-инфраструктура компании — уничтожена.

Хакеры уничтожении около 7000 серверов (физических и виртуальных), объем утечек составил более 20 ТБ данных, а сама атака повлекла массовые сбои IT-систем в аэропорту Шереметьево, что привело к отмене и задержке десятков рейсов.

Одной из причин успешного взлома стало пренебрежение правилами кибербезопасности, например, CEO компании использовал один и тот же пароль с 2022 года, что позволило хакерам достичь высокого уровня доступа.

Ущерб оценивается до $50 млн, а полное восстановление инфраструктуры займет до полугода.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Edge превращается в ИИ-браузер с новым режимом!

Недавно Microsoft начала тестировать в Edge новый режим – Copilot Mode, который превращает браузер в мощного ИИ-помщника. Режим позволяет ИИ получать доступ ко всем открытым вкладкам и истории браузера.

Copilot Mode может сравнивать содержимое страниц, делать покупки и бронирование, проводить контекстный поиск и даже выполнять голосовые команды!

Сейчас Copilot Mode доступен бесплатно в экспериментальном режиме с ограничениями, но Microsoft предупреждает, что в будущем он может оказаться платным.

Кстати, вы в любой момент можете его отключить в настройках :)

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Удаляем всю информацию о себе всего за пару кликов!

Mine — инструмент, который помогает удалять личные данные из неиспользуемых онлайн-сервисов, сокращая таким образом ваше цифровое присутствие в сети.

Программа сканирует сеть и выявляет сервисы, хранящие ваши данные, а затем даёт вам полный доступ, прозрачность и контроль над ними, позволяя легко удалить их.

Пробуем здесь

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#инструменты

Windows 10 исполнилось 10 лет!

На этой неделе Windows 10 исполнилось ровно 10 лет! Для операционной системы это почти вечность, и за все это время Windows 10 оставалась самой стабильной, популярной и привычной версией Windows для пользователей.

Этот успех пришел к ней после громкого провала Windows 8, после которого было решено создать новую версию. После запуска Windows 10 Microsoft регулярно выпускала обновления и постепенно улучшала систему.

К сожалению, официальная поддержка операционной системы закончится уже 14 октября...

Press F в чат 🫡

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Он замедлил PostgreSQL в 42 000 раз!

Энтузиаст Джейкоб Джексон решил ради эксперимента максимально замедлить PostgreSQL, и ему это удалось! Он снизил производительность с 7082 транзакций в секунду до 0,016 TPS, то есть более чем в 42 000 раз.

При этом он не трогал железо и не вмешивался в код, а просто менял настройки в postgresql.conf.

Внеся несколько изменений, ему удалось добиться такого результата, доказав, что Postgres надёжно защищён от «случайного самоуничтожения».

Ставьте «❤️», если пост вам удивил!

✔ Меню канала

#новости

Друзья, привет! 👋

Я хочу делать контент, который реально помогает вам и отвечает на ваши запросы.
Для этого подготовил пару коротких опросов — пройти их займёт не больше 10 секунд, а мне это даст лучшее понимание, где вы сейчас и что вам будет полезно 🙌

Спасибо за ваше время — это очень помогает мне развиваться и делать контент ещё круче для вас

Наконец-то Linux 6.16 вышел!

Хотя Линус Торвальдс назвал этот релиз небольшим и не особо интересным, но он принес несколько важных улучшений, особенно для разработчиков и системных администраторов.

Например, в 6.16 Rust всё глубже проникает в ядро. Теперь на нём можно писать драйверы благодаря биндингу к драйверному ядру и PCI.

Также произошло обновление файловых систем, улучшения безопасности и оптимизации, но главным стало то, что в новой версии ядра была улучшена поддержка видеокарт NVIDIA Blackwell, которые используют в ИИ-решениях на Linux.

Подробнее о релизе здесь

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Он заработал больше миллиарда рублей на игре в Roblox!

Всего за три дня 16-летний школьник сделал игру Grow a Garden в Roblox, которая стала хитом этого лета и набрала 21,6 млн игроков — это больше, чем у Dota 2, Fortnite и CS2 вместе.

Успех игры в чилловой атмосфере, игроки говорят: «в ней нет большой цели, ты просто делаешь, что хочешь». Просто собираешь урожай, сажаешь новый и снова собираешь, и даже если забудешь его полить, он всё равно вырастет!

Кстати, игру уже выкупила студия Splitting Point из Новой Зеландии, но парень оставил за собой 50% прав.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Твой чат с ChatGPT уже доступен в Google!

Недавно была обнаружена забавная вещь: в поисковой выдаче Google стали появляться диалоги пользователей с ChatGPT, в которых можно было найти: персональные данные, коды проектов, приватные API-ключи и многое другое.

OpenAI сообщала, что при публикации или отправки ссылки на чат, он становился общедоступным и индексировался в Google.

В этом и заключалась проблема, у пользователя напросто отсутствовала возможность регулировать приватность и доступность чата после отправки ссылки.

Подробнее узнать о нахождении чатов и проблемы в целом можно здесь

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Каждый второй ИИ-код уязвим!

На днях было проведено исследование от Veracode, которое заключалось в анализе 100 крупных языковых моделей. Результаты оказались тревожными – почти в половине (45%) случаев ИИ генерировал уязвимый код!

Всего было 80 задач на четырех языках программирования (Python, C#, JavaScript и Java). Из всех языков наиболее безопасный код оказался написан на Python и JavaScript – 61% и 57% решений оказались безопасными, а самый низкий результат продемонстрировала Java – всего 28%

Причем проверялись самые распространенные уязвимости, такие как SQL-инъекции, XSS, лог-инъекции и другие.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Сайты начали в среднем терять около 30% трафика!

С начала 2025 года СМИ, образовательные, юридические и другие сайты потеряли в среднем 30% трафика. Это связано с появлением в поисковых системах сводок, генерируемых нейросетями.

Согласно исследованию Kokoc Performance, трафик ресурсов снизился на 15-60%, а кликабельность уменьшилась в два раза.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Геймерский софт от ASUS стал дорогой ко взлому!

Миллионы компьютеров оказались под угрозой сложной, восьмиступенчатой атаки с использованием вредоносного загрузчика ArmouryLoader.

Хакеры скомпрометировали ПО ASUS Armoury Crate, заменив в нем оригинальную библиотеку "ArmouryA.dll" на вредоносную.

Этот троян состоит из восьми этапов, каждый из которых выполняет определенные функции, направленные на обход защитных механизмов и скрытную интеграцию в систему.

Атака признана одной из самых технически продвинутых за последнее время!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

ChatGPT-4o больше не роскошь!

OpenAI начала разрабатывать новый тариф для тех, кому Plus не по карману, а бесплатной версии не хватает. Он хорошо подходит для повседневных задач без переплаты за ненужные опции.

Предполагается, что в Тариф будет включен GPT-4o, но без функций из Pro-плана. Называться он будет Go и стоить в 1,5–2 раза дешевле тарифа Plus, то есть около $10-15.

По слухам тариф должен выйти на следующей неделе вместе с GPT–5.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Осторожно, в телеграмм появился новый инфостилер!

В июле 2025 года появилась и быстро распространилась новая программа Raven Stealer для кражи логинов, платежных данных и автозаполнений из Chromium-браузеров. Она написан на Delphi и C++ и ориентирован на Windows-системы.

Программа распространяется через GitHub и Telegram-канал ZeroTrace под видом учебного инструмента, из-за чего неопытные пользователи скачивают его.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Я — чайник!

Зачастую разработчики сталкиваются с вполне обыденные ошибки: 200, 400, 403 или 404! Но, думаю, не многие из вас встречали 418 ошибку.

При возникновении этой ошибки сервер буквально говорит: "I'm a teapot (Я — чайник)". Эта ошибка сообщает нам, что сервер не может приготовить кофе, потому что он чайник....

Да ладно, на самом деле это всего лишь первоапрельская прикол от разработчиков из далекого 1998 года, связанный с вымышленным протоколом Hyper Text Coffee Pot Control Protocol (HTCPCP) для запросов к кофейным аппаратам.

Подробнее об истории прикола здесь :)

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#интересно

Пользователи MAX под угрозой!

Пользователи MAX стали новой целью фишинговой схемы. По данным экспертов, хакеры создают визуально идентичные на мессенджер сайты с поддельными доменами для кражи учётных данных пользователей.

Зачастую домены выглядят по типу: max11.online, max1.online, oneme.ru и т. д.

Поддельные веб-страницы распространяются через рассылки и контекстную рекламу в поисковых системах. При успешной атаки, злоумышленники получают доступ к аккаунту для дальнейшего шантажа или кражи конфиденциальных документов и фотографий!

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости