С выпуском Windows 11 компания Microsoft вынудила всю экосистему ПК сделать чип TPM (Trusted Platform Module) стандартным компонентом для каждой новой материнской платы. Теперь компания решила использовать эти чипы для проверки серверов KMS (Key Management Service), программная имитация которых позволяет активировать Windows и получать пиратскую копию. Microsoft анонсировала новое дополнение к KMS — стандартному механизму активации Windows на предприятиях. Легитимность сервера будет проверяться через TPM. Пираты традиционно злоупотребляют механизмом KMS для подделки процесса активации Windows. Это представляет собой проблему безопасности, и, вместе с тем, позволяет недобросовестным пользователям не платить за новую лицензию Windows. Функция «TPM-based attestation» позволит при помощи TPM криптографически подтверждать легитимность сервера KMS.

Первые два выпуска ежеквартального «Хакера» уже отпечатаны, а третий готовится к выходу в сентябре. На этот раз одной из центральных тем номера станут роутеры и сети: наши авторы доберутся до прошивки устройства через физический доступ, исследуют инфраструктуру провайдера и настроят одновременное подключение к нескольким сетям. До передачи журнала в типографию действует специальная цена — 1500 рублей за экземпляр.

Еврокомиссия выписала Google два штрафа на общую сумму €890 млн за нарушение действующих в Евросоюзе законов, направленных на сдерживание доминирующего положения крупных технологических компаний. Источник изображения: Karollyne Videira Hubert / unsplash.com

Конец июля — время плавиться от жары и прятать надоевшие толстовки на верхнюю полку шкафа. Если твоей любимой футболке уже пора на покой, загляни в магазин «Хакера», где тебя ждут десять дизайнов футболок и четыре модели крутых бейсболок. Сейчас мы распродаем последние размеры из коллекции 2025 года, и если ты давно присмотрел футболку с определенным дизайном, самое время поторопиться с заказом.

Космический телескоп «Джеймс Уэбб» обнаружил на спутнике Сатурна Титане и карликовой планете Плутон одинаковую и пока не объяснённую полосу поглощения инфракрасного излучения. Это означает, что в атмосфере и на поверхности Титана и Плутона присутствует неизвестное пока науке соединение, которое, по всем признакам, является органическим. «Мы не можем сказать, что это такое», — оправдываются астрономы. Метановый снег на Титане. Источник изображения: ИИ-генерация ChatGPT/3DNews

Специалисты Trend Micro обнаружили, что русскоязычный злоумышленник под ником bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом. ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер.

Компания Alibaba анонсировала новое поколение своей флагманской языковой модели — Qwen3.8. По словам разработчиков, модель насчитывает 2,4 трлн параметров, поддерживает мультимодальную обработку данных и по общей производительности уступает лишь Claude Fable 5 от Anthropic. Пока, впрочем, речь идёт исключительно о собственных оценках Alibaba: результаты независимых тестов ещё не опубликованы. Предварительная версия модели Qwen3.8-Max-Preview уже стала доступна подписчикам сервиса Alibaba Token Plan, а также на платформах Qoder и QoderWork. Анонс состоялся во время проходящей в Шанхае Всемирной конференции по искусственному интеллекту (WAIC).

У нас отличные новости — четвертый бумажный спецвыпуск «Хакера» с лучшими материалами за 2021–2022 годы уже передан в типографию, а значит, до старта рассылки заказов осталось совсем недолго. Тираж журнала ограничен, так что самое время пополнить уже начатую коллекцию или положить начало новой.

Разработчики из Bethesda Game Studios в неожиданном обращении к игрокам рассказали о находящихся в производстве проектах, включая те, о которых до сих пор ходили лишь (упорные) слухи. Источник изображений: Bethesda Game Studios

53-летнего гражданина Болгарии Россена Г. Иосифова (Rossen G. Iossifov) обвинили в краже 290 000 долларов США в криптовалюте, которую ранее арестовали американские власти. По версии следствия, он организовал вывод средств, уже отбывая 121-месячный срок за отмывание денег, похищенных у жертв интернет-мошенников.

OpenAI совместно с дизайн-студией клавиатур Work Louder представила своё первое аппаратное устройство под названием Codex Micro. Аксессуар представляет из себя компактную клавиатуру, предназначенную для управления агентской системой программирования Codex, и уже доступен для предварительного заказа. Источник изображений: OpenAI, Work Louder

Бывший переговорщик компании DigitalMint Анджело Мартино (Angelo Martino) получил 70 месяцев тюрьмы за сотрудничество с вымогательской группировкой BlackCat. Вместо защиты клиентов он передавал хакерам конфиденциальные данные, помогая завышать суммы выкупов, а позже сам стал участвовать в атаках.

Британская студия Creative Assembly (принадлежит Sega) устроила на китайской выставке Bilibili World 2026 первую геймплейную демонстрацию своей галактической стратегии в антураже мрачного будущего Total War: Warhammer 40,000. Источник изображений: Creative Assembly

СМИ сообщают, что трафик абонентов зарубежных операторов, которые подключаются к российским сетям в роуминге, начали фильтровать наравне с обычным мобильным интернетом. В результате иностранные SIM-карты больше не позволяют заходить на сайты и использовать сервисы, заблокированные в РФ.

В активно обсуждавшемся вчера иске Apple к OpenAI инженер Чан Лю (Chang Liu) является одним из главных фигурантов. По версии Apple, он покинул компанию, сохраняя три условия для хищения её секретов: выданный бывшим работодателем MacBook, близкие отношения с действующим сотрудником Apple, а также доступ к корпоративным информационным ресурсам. Источник изображений: Apple

В этом году «Хакер» вернулся к регулярному печатному формату: четыре раза в год мы выпускаем большой глянцевый журнал на 240 полос. Первые два номера уже отпечатаны, а сейчас мы готовим третий — с материалами о роутерах, сетях, веб-пентестинге, безопасности LLM и не только. Пока журнал не ушел в печать, его можно заказать по специальной цене — 1500 рублей за экземпляр. Ближе к сентябрьскому релизу стоимость возрастет.

Операционная система Windows 95 наугад опознавала исполняемые файлы как установочные, ориентируясь только на их имена. Об этом рассказал ветеран Microsoft, инженер Рэймонд Чэнь (Raymond Chen). Источник изображения: Nikita Zaitsev / unsplash.com

Злоумышленники начали эксплуатировать свежую уязвимость в Adobe ColdFusion (CVE-2026-48282) спустя около двух часов после публикации информации о ней. Разработчики исправили эту проблему на прошлой неделе и настоятельно рекомендовали администраторам установить обновления как можно скорее.

Сегодня состоялся формальный старт продаж платформы Ryzen AI Halo — мини-ПК на базе процессора Ryzen AI Max+ 395, ориентированного на разработчиков. Система предназначена для локальной разработки ИИ, предлагает 128 Гбайт унифицированной памяти LPDDR5X-8000 и встроенную в процессор производительную графику Radeon 8060S. Источник изображений: AMD

В браузере Opera появилась функция Paste Protect, которая не позволит скопировать подозрительные команды в буфер обмена. Новый механизм должен защитить пользователей от ClickFix-атак, в рамках которых жертву обманом заставляют самостоятельно запустить вредоносный код.