👋 Практический справочник по цифровой криминалистике

Digital Forensics Guide – это подборка инструментов, технологий и материалов для расследования инцидентов и анализа цифровых артефактов.

Здесь собраны решения для форензики Windows, Linux, macOS, мобильных устройств, памяти, дисков, сетевого трафика и других направлений.

— Подойдёт для изучения DFIR, поиска инструментов и построения собственного набора для цифровых расследований.

Репозиторий на GitHub – линк.

🙇 404 Not Found

📚 Микросервисы. Паттерны разработки и рефакторинга

Практическое руководство по проектированию и построению микросервисных приложений.

Крис Ричардсон разбирает архитектурные паттерны, декомпозицию монолита, взаимодействие сервисов, управление данными, транзакции, тестирование и развёртывание.

— Книга поможет разработчикам и архитекторам понять, когда микросервисы действительно оправданы, как избежать типичных архитектурных ошибок и постепенно рефакторить существующие системы.

Книга в Max – линк.

🙇 404 Not Found

😨 Третий NetScaler zero-day за неделю бьёт даже полностью обновлённые системы

Citrix просит снова обновить устройства, которые администраторы уже считали защищёнными.

Администраторы NetScaler, которые только что закрыли две критические zero-day, получили новый повод срочно обновляться. Citrix раскрыла CVE-2026-88779, уже замеченную в целевых атаках.

— Под удар попали в том числе системы, считавшиеся полностью защищёнными после сентябрьского экстренного обновления.

Новость на SecurityLab – линк.

🙇 404 Not Found

🙇 CrossPaste — общий буфер обмена для macOS, Windows и Linux

Приложение для синхронизации буфера обмена между устройствами на macOS, Windows и Linux. Работает только в локальной сети, без облака, со сквозным шифрованием.

Поддерживает текст, цвета, ссылки, HTML, RTF, изображения и файлы.

— Встроенное распознавание текста извлекает текст из изображений локально, без сетевых запросов: скриншоты не покидают устройство.

Инструмент на GitHub — линк.

🙇 404 Not Found

🔎 Ошибочная блокировка на ТСПУ: кейс команды Монеты

Недавно часть наших клиентов не могла подключиться к серверам Монеты. Мы проверили межсетевые экраны, собрали трассировки с обеих сторон, но причина оказалась за пределами нашей инфраструктуры.

При этом сайты самих клиентов тоже стали недоступны, а уведомления о платежах на Pay URL перестали доходить. Диагностика привела нас к участку сети, где работает ТСПУ.

Если диагностика указывает на ошибочную фильтрацию на ТСПУ, следующий шаг — заявка через ЛК ВТС. Для авторизации от имени организации она должна быть зарегистрирована на Госуслугах, а у пользователя должна быть соответствующая роль.

Статья на Habr — линк.

🙇 404 Not Found

🙇 «Алиса» начала отвечать с перебоями. Два повреждённых ЦОДа добрались до умного дома

Повреждение двух дата-центров «Яндекса» дошло до домашних колонок и нейросети. Команда Алисы предупредила, что часть функций Алисы AI временно недоступна, ответы могут приходить с задержкой, а на «Станциях» возможны заметные паузы перед ответом. Отдельные устройства умного дома также могут работать нестабильно, пока специалисты восстанавливают инфраструктуру.

Проблемы возникли после двух инцидентов подряд. В ночь с 7 на 8 октября дата-центр в Сасово получил серьёзные повреждения и остановился полностью. Пожар затронул часть инфраструктуры, пострадавших среди сотрудников нет. «Яндекс» пока не может подтвердить, удастся ли восстановить находившееся на площадке оборудование, и продолжает оценивать масштаб ущерба.

Новость на SecurityLab — линк.

🙇 404 Not Found

🙇 Что такое Guardrails и как они защищают ИИ-системы

Представьте новость: защиту GPT-6 Astra обошли обычным транслитом. Сегодня это звучит как фантастика, а вот ранние LLM ломались и на таком.

Модель же не знает, кто перед ней — обычный пользователь или злоумышленник, поэтому старается выполнить любую задачу. По этой причине ИИ может быть чрезвычайно доверчивым и выдавать любые ответы, стоит только немного изменить форму или контекст запроса.

Атаки на LLM показали: если защита не умеет анализировать запрос и не может читать между строк, то она обречена. Значит, нужны механизмы, которые удержат модель в рамках и не пропустят инъекцию, а если та все же проскочит, не дадут ей сработать.

Вот об одном таком механизме — Guardrails — в этой статье и поговорим.

Статья на selectel.ru — линк.

🙇 404 Not Found

🙇 ИБ-инциденты в судебной практике: за что привлекают, как наказывают

Суд вполне может стать одним из последствий инцидента, и к таким разбирательствам надо быть готовым, учитывая постоянный рост их количества в России. Драйвером может стать и расширение использования сервисной модели ИТ и ИБ, причём поставщики услуг рискуют столкнуться с потребительским экстремизмом.

Последствия ИБ-инцидента вполне могут дойти до суда. Количество таких процессов в России, как напомнил модератор секции «Киберинциденты в практике судов» на конференции BIS Summit 2026, юрист по информационной безопасности ГК InfoWatch Илья Башкиров, по итогам 2025 года составило около 2 тыс.

При этом судебных споров, связанных с возмещением ущерба, за последние 6 лет стало вдвое больше.

Статья на www.anti-malware.ru — линк.

🙇 404 Not Found

🙇 Разработчики Ubuntu начали тестирование системы распознавания речи Myna

Компания Canonical опубликовала предварительную версию системы распознавания речи Myna и построенных на её основе инструментов голосового ввода текста, интегрируемых в Ubuntu. Готовые сборки сформированы для Ubuntu 24.04 LTS, Ubuntu 26.04 LTS и Ubuntu 26.10 в пакетах для архитектур amd64 и amd64v3.

Поддерживается работа в окружениях GNOME, использующих протокол Wayland.

Для интеграции с рабочим столом подготовлено дополнение к GNOME Shell - Myna Shell. Голосовой ввод активируется комбинацией клавиш Super+J, после чего можно продиктовать текст вслух и ещё раз нажать Super+J для окончания сеанса диктовки.

Диктуемый текст вставляется в текущее приложение через симуляцию клавиатурного ввода.

Новость на www.opennet.ru — линк.

🙇 404 Not Found

🙇 Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты

Специалисты Lumen Black Lotus Labs обнаружили малварь PoeLLM, которая атакует доступные через интернет ИИ-сервисы и другую серверную инфраструктуру. На зараженные машины вредонос устанавливает майнеры и некоторые системы превращает в сканеры, чтобы использовать их для новых атак.

С апреля 2026 года операторы этой малвари скомпрометировали более 3400 серверов, в основном в США и странах Западной Европы.

Исследователи дали этой кампании название Canto Incognito. Основными целями атакующих являются серверы с LiteLLM и Ollama, конвертером Gotenberg и платформой Gitea.

Помимо этого были обнаружены атаки на Ivanti Sentry.

Новость на Xakep — линк.

🙇 404 Not Found

🙇 [Перевод] Совместимость Prometheus и OpenTelemetry: результаты опроса 2026 года

Доля респондентов, которым сложно использовать Prometheus и OpenTelemetry вместе, за два года сократилась с 29% до 10%. Почти половина участников опроса сочетает подходы Prometheus и OTel к инструментированию инфраструктуры, не переходя полностью на один из них.

Команда VK Tech перевела статью с результатами опроса, которые пригодятся SRE и платформенным инженерам при выборе способа инструментирования инфраструктуры и приложений.

Авторы опросили пользователей OpenTelemetry и Prometheus о том, как они собирают, обрабатывают и хранят метрики. Они хотели на основе реальных данных об использовании понять, насколько продвинулась экосистема и по-прежнему ли совместимость вызывает трудности.

Статья на Habr — линк.

🙇 404 Not Found

🙇 В криптокошельках Ledger обнаружили аппаратные импланты. Компания проверяет цепочку поставок

В аппаратных криптокошельках Ledger обнаружили посторонние электронные компоненты на фоне массового вывода криптовалюты. Компания подтвердила как минимум один случай установки аппаратного импланта и начала проверять цепочку поставок.

Независимые аналитики оценивают возможный ущерб более чем в $100 млн.

Первые сообщения о пропаже средств появились 9 октября 2026 года. Пострадавшие покупали устройства у CryptoBilis, официального партнера Ledger в Юго-Восточной Азии.

Продавец работал в Малайзии, Индонезии и на Филиппинах. Производитель потребовал остановить продажи и поставки, пока специалисты выясняют обстоятельства инцидента.

Новость на SecurityLab — линк.

🙇 404 Not Found

🙇 SonarQube CLI — проверка кода и поиск секретов из терминала

Интерфейс командной строки для SonarQube: поиск секретов и быстрая обратная связь по качеству и безопасности кода прямо в терминале.

Интеграция с Claude Code добавляет проверку секретов перед вызовом инструментов, чтобы предотвращать отправку учетных данных провайдерам LLM. Также доступны серверный анализ качества кода и MCP-сервер для доступа к данным SonarQube.

— Для работы нужен доступ к SonarQube Cloud или собственному SonarQube Server версии 25.1 и выше.

Инструмент на GitHub — линк.

🙇 404 Not Found

🙇 OLTP и OLAP: отличия режимов работы с базами данных

Одна и та же база данных может участвовать в разных сценариях. В одном случае приложению нужно за доли секунды изменить несколько записей и сразу показать пользователю результат.

В другом — просмотреть историю за несколько лет, сопоставить миллионы событий и построить отчет.

Хорошо эту разницу видно на примере интернет-магазина. Пока покупатели оформляют заказы, система постоянно проверяет остатки, записывает платежи и меняет статусы.

При этом несколько пользователей могут одновременно претендовать на один и тот же товар, поэтому изменения важно выполнять не только быстро, но и согласованно.

Статья на selectel.ru — линк.

🙇 404 Not Found

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🙇 Google передумала экономить на хакерах. Награды за дыры Chrome выросли вчетверо

Google передумала экономить на поиске уязвимостей в Chrome и сразу вчетверо подняла базовые выплаты багхантерам. Весной компания резко урезала вознаграждения, но спустя полгода частично отыграла назад.

Правда, прежние щедрые расценки возвращать не спешит.

13 октября Google объявила о пересмотре программы Chrome Vulnerability Rewards Program (VRP). Базовая награда за ошибки, связанные с повреждением памяти, выросла с $500 до $2000.

В апреле компания настолько сильно сократила выплаты за некоторые категории уязвимостей, что исследователи столкнулись с десятикратным снижением гонораров. Новые суммы все еще уступают прежним.

Новость на SecurityLab — линк.

🙇 404 Not Found

🙇 Фото из Яндекс Диска предложили вытаскивать отдельной утилитой

Облако должно избавлять от возни с файлами. Но иногда для возвращения собственного фотоархива приходится искать отдельную программу.

Пользователь Хабра verimash представил инструмент для скачивания фотографий и видео из « Яндекс Диска», включая раздел безлимитной автозагрузки, на фоне проблем с доступностью файлов.

Согласно описанию автора, если оригинал фотографии недоступен, программа пытается получить другую доступную версию изображения.

Здесь важное ограничение: уменьшенная копия может спасти сам снимок, но не вернуть исходное качество.

Новость на www.anti-malware.ru — линк.

🙇 404 Not Found

🙇 Как новые разрешения в GitHub Apps облегчат автоматизацию доступа к репозиториям

Компания GitHub выпустила обновление для платформы GitHub Apps и токенов персонального доступа с точной настройкой прав (fine-grained PATs). Изменения направлены на уменьшение количества запрашиваемых чувствительных разрешений и упрощение администрирования приложений.

Разработчики обновили интерфейс управления учетными данными приложений GitHub в преддверии запуска функций федерации рабочих нагрузок, а также упростили подключение ранее одобренных организацией приложений для администраторов репозиториев.

Новость на selectel.ru — линк.

🙇 404 Not Found

🙇 «Подтвердите, что не робот» — и ваш компьютер под контролем

В конце сентября была зафиксирована активность по доставке стиллера с использованием техники ClickFix. Кампания была направлена на граждан России.

В статье разберем полную цепочку атаки: от фейковой капчи до удаленного управления машиной.

На момент анализа активности, VirusTotal не знал файлы с обнаруженными хэш суммами, поэтому было принято решение написать статью с разбором действий злоумышленников. Если обнаружите фактические ошибки, буду рад получить конструктивный ответ в комментариях.

Статья на Habr — линк.

🙇 404 Not Found

🙇 Что на самом деле происходит с жидким металлом в системах охлаждения спустя два года

Бытует мнение, что жидкий металл (TIM) со временем «высыхает», из-за чего система охлаждения теряет эффективность, а сам термоинтерфейс превращается в сухой «порошок». Инженер Роман Хартунг (известный под ником der8auer) совместно с компанией Thermal Grizzly GmbH провел двухлетний эксперимент.

Образцы контактных пластин с нанесенным жидким металлом изучали с помощью электронного микроскопа.

Результаты показали, что никакой усушки или испарения не происходит. Жидкий металл меняет агрегатное состояние в результате диффузии с металлом контактных поверхностей, образуя твердые интерметаллические соединения.

Новость на selectel.ru — линк.

🙇 404 Not Found

🙇 mock-oauth2-server — тестирование OAuth2/OpenID Connect без отключения защиты

Тестовый сервер OAuth2/OpenID Connect для проверки приложений без отключения защиты. Выдает подписанные JWT, которые можно проверять через стандартные эндпоинты JWKS и discovery.

Поддерживает несколько издателей токенов и настройку токенов. Работает внутри JVM-тестов и как отдельный процесс в Docker Compose.

— Сервер предназначен только для тестирования: использовать его в рабочей среде нельзя.

Инструмент на GitHub — линк.

🙇 404 Not Found