Специалисты компании VulnCheck обнаружили в прошивках роутеров китайского производителя Shenzhen Zhibotong Electronics (ZBT) два ранее неизвестных импланта. Оба позволяют удаленному злоумышленнику подключиться к устройству без аутентификации и выполнить команды с правами root.

Компания Apple планирует провести 9-го сентября мероприятие Surprise and shine, на котором, как ожидается, будет представлена линейка смартфонов iPhone 18 Pro и первый складной iPhone под названием iPhone Ultra. По данным обозревателя Bloomberg Марка Гурмана (Mark Gurman), компания разработала, провела внутреннее тестирование и рассматривала возможность выпуска Apple Pencil для будущего складного iPhone. Источник изображения: macrumors.com

Сейчас в нашем магазине доступны сразу три бумажных спецвыпуска «Хакера», включая свежий номер, который совсем недавно вышел из типографии. Все журналы уже отпечатаны и готовы отправиться к новым владельцам, так что посылку не придется ждать долго.

Эксперты SOCRadar описали необычную вредоносную кампанию, в рамках которой FTP-баннеры используются в качестве dead drop resolver (DDR) для передачи команд. По данным специалистов, злоумышленники начали применять эту технику в реальных атаках летом 2026 года, а сейчас таким способом распространяют два ранее неизвестных RAT — E4del и PINHOLE.

Не успели разработчики из британской студии Rockstar Games предостеречь фанатов о спойлерах в геймплейных утечках горячо ожидаемого криминального боевика с открытым миром GTA VI, как в сеть попал отрывок из пролога игры. Источник изображений: Rockstar Games

Разработчики Microsoft исправили пять критических уязвимостей в облачных сервисах Entra ID, Azure Arc, Exchange Online и Azure Managed Instance for Apache Cassandra. Самая серьезная проблема получила идентификатор CVE-2026-69836 и максимальную оценку — 10,0 балла из 10 возможных по шкале CVSS.

По данным аналитической компании TrendForce, на мировой рынок телевизоров во втором квартале 2026 года по-прежнему влияли растущие цены на память и стремление производителей подготовиться к спросу во втором полугодии. Это привело к снижению поставок на 1,1 % по сравнению с предыдущим кварталом. Тем не менее, общий объем поставок за первое полугодие вырос на 1,3 % в годовом исчислении до 93,74 млн единиц, достигнув самого высокого уровня с начала пандемии. Показатели брендов начали демонстрировать растущую поляризацию: рост стоимости памяти снизил прибыльность брендов второго эшелона, в то время как ведущие производители сохранили свою долю рынка за счёт ценовых преимуществ. В долгосрочной перспективе платформы Smart TV, рекламные сервисы и контентные экосистемы будут приобретать все большее значение для конкурентоспособности брендов. Конкуренция в отрасли постепенно выходит за рамки аппаратных характеристик в сторону интегрированной бизнес-модели, включающей оборудование, платформу и контент.

В 2025 году Apple выплатила в Ирландии $17 млрд корпоративного подоходного налога, что составляет 40 % от общей суммы выплат по всему миру в размере $43 млрд, сообщила газета Financial Times со ссылкой на отчётность Apple, выполненную в соответствии с новыми правилами ЕС для крупных компаний. Источник изображения: Apple

Злоумышленники скомпрометировали аккаунт мейнтейнера сразу нескольких популярных Rust-пакетов и опубликовали вредоносные версии arrayref, internment и append-only-vec. Малварь автоматически запускалась во время сборки проекта.

По словам создателя Postgres Майкла Стоунбрейкера (Michael Stonebraker), Oracle невольно помогла мировому распространению СУБД PostgreSQL, теперь поддерживаемую Microsoft, AWS и Google, сообщает The Register. Покупка Sun Microsystems вместе с MySQL и последующий неэффективный менеджмент привёл к тому, что PostgreSQL стала доминировать во всём мире. PostgreSQL была представлена 30 лет назад, после добавления поддержки SQL системе Postgres, разработанной Стоунбрейкером десятью годами ранее. В итоге СУБД десятилетиями неспешно набирала популярность, но стремительный рост востребованности пришёлся лишь на последние пять лет. По данным Stack Overflow, в 2023 году она стала наиболее популярным вариантом СУБД среди разработчиков.

Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов атакующий мог вынудить ИИ-ассистента выполнить вредоносный промпт, похитить данные из подключенных сервисов или отравить постоянную память Copilot. Исследователи отмечают, что ключ к этой атаке им подсказал сам Copilot.

В работе интернета в России произошел сбой. Об этом свидетельствуют данные портала Downdetector.su. Проблемы с подключением возникали у клиентов ряда российских операторов связи. Кроме того, были зафиксированы неполадки в работе мобильных банков, стриминговых и других сервисов. Источник изображения: Scott Rodgerson / Unsplash.com

Национальный центр кибербезопасности Нидерландов (NCSC) предупредил, что злоумышленники начали эксплуатировать критическую уязвимость CVE-2026-65400 в macOS Screen Sharing. Баг позволяет обойти аутентификацию, получив доступ к Mac без пароля, и уже применяется в реальных атаках для установки майнера Monero.

Китайская компания DeepSeek выпустила превью программной платформы Harness, которая позволяет разработчикам превращать ИИ-модели в автономных ИИ-агентов. Её каждый основной элемент поставляется в виде модульного плагина с возможностью замены или использования в комбинации с другими. Источник изображения: Aerps.com/unsplash.com

Рассылка нового бумажного спецвыпуска «Хакера» уже идет полным ходом: многие читатели уже получили свои экземпляры, а остальные заказы постепенно отбывают с нашего склада. Тираж журнала, как всегда, ограничен, поэтому не советуем откладывать покупку в бэклог, чтобы потом не читать чужие отзывы с легким ощущением FOMO.

Магазин цифровой дистрибуции VK Play без предупреждения устроил бесплатную раздачу пошаговой тактической стратегии «Спарта 2035» от разработчиков из независимой российской команды Lipsar Studio. Источник изображений: Lipsar Studio

Исследователь Nightmare Eclipse (он же Chaotic Eclipse) опубликовал PoC-эксплоит для новой 0-day-уязвимости в Microsoft Defender. Проблема получила название ShieldBreak и позволяет локальному атакующему повысить привилегии до уровня SYSTEM.

Разработчики популярного расширения uBlock Origin официально прекратили поддержку фильтров для социальной сети F******k. Команда проекта признала невозможность дальнейшей борьбы с соцсетью из-за её постоянного совершенствования механизмов обхода блокировок. Источник изображения: Glenn Carstens-Peters/Unsplash

Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось из-за продолжающихся атак на уязвимость CVE-2026-18577: злоумышленники получают права администратора на серверах N-central и проникают в системы клиентов.