Спутниковая сеть Starlink уже показала свою эффективность и устойчивость в обеспечении связи в боевых условиях. В случае обострения ситуации с Тайванем Китай не хотел бы видеть эту сеть на службе своих противников. Поэтому китайские учёные рассматривают разные сценарии глушения Starlink от постановки радиопомех до подрыва ядерного боеприпаса на орбите. Новая симуляция показала, что в идеальных условиях блокировать Starlink можно тысячей дронов. Источник изображения: ИИ-генерация Grok 4.1/3DNews

Самораспространяющаяся малварь Shai-Hulud вернулась в npm, скомпрометировав более 25 000 разработчиков всего за три дня. Сотни зараженных версий популярных пакетов (включая Zapier, ENS Domains, PostHog, Postman и AsyncAPI) были размещены в npm для кражи секретов разработчиков и CI/CD.

Honor официально представила в Китае серию смартфонов Honor 500, которая принесла масштабное обновление дизайна и ряд улучшений по части аппаратного обеспечения. Внешность обеих новинок — Honor 500 и Honor 500 Pro — очевидно вдохновлена iPhone Air. Источник изображений: Honor

В 2016 году пользователь форума Second Life Storage под ником Glubux открыл тему самостоятельной сборки автономной системы питания дома из бывших в употреблении аккумуляторов для ноутбуков. Для этого ему пришлось перебрать сотни батарей и отсортировать их по ёмкости и сопротивлению, но в итоге с использованием солнечных панелей он создал систему автономного питания дома, которая без сбоев работает свыше восьми лет. Источник изображения: Second Life Storage

Напоминаем о скором выходе бумажного выпуска «Хакера», в котором собраны лучшие статьи за 2025 год. Рады сообщить, что тираж уже передан в печать, и рассылка заказов стартует в декабре — номер как раз успеет под елку! Мы продолжаем принимать заказы, поэтому у тебя есть возможность пополнить свою коллекцию или порадовать подарком друзей.

Сорок лет назад, 20 ноября 1985 года, Microsoft выпустила Windows 1.0, работавшую на компьютерах с процессором 8088, 256 Кбайт оперативной памяти и двумя дисководами. Она использовала мозаичные окна, меню и управление мышью и являлась скорее графической оболочкой над MS DOS, чем полноценной операционной системой. Но именно она задала направление развития операционной системы Windows, которая в настоящее время занимает доминирующее положение среди ОС для ПК. Источник изображений: Microsoft

Компания Google выпустила экстренный патч для Chrome, закрывающий уязвимость нулевого дня CVE-2025-13223. Это уже седьмая 0-day, которая эксплуатировалась в реальных атаках и была исправлена в браузере в этом году.

Google представила Gemini 3 — модель искусственного интеллекта нового поколения, которую компания называет самой продвинутой и универсальной из всех в семействе Gemini. Новинка уже доступна в приложении Gemini, в поиске Google (AI Mode), а также в инструментах для разработчиков и корпоративных клиентов. Источник изображений: Google

Британская финтех-компания Checkout, которая обрабатывает платежи для eBay, Uber Eats, IKEA, Samsung и десятков других крупных брендов, пострадала от кибератаки и утечки данных. Checkout взломали участники хак-группы ShinyHunters и потребовали выкуп. Однако Checkout официально заявила, что не станет платить.

Повреждение магистрального канала стало причиной недавнего сбоя в работе проводного интернета от «Ростелекома» в Ярославской, Владимирской, Костромской и Ивановской областях. Об этом сообщили в пресс-службе оператора, добавив, что повреждение осуществили «третьи лица». К настоящему моменту повреждение устранено, доступ в интернет для клиентов восстановлен. Источник изображения: «Ростелеком»

Праздники уже близко, так что вот еще пара идей для подарков в копилку — наш мерч станет отличным подарком для друзей и коллег из комьюнити, а еще им можно порадовать самого себя. В коллекции «Хакера» тебя ждут 15 уникальных дизайнов футболок и четыре модели бейсболок.

Более 200 нынешних сотрудников студии Rockstar North, в настоящий момент готовящей к релизу горячо ожидаемый криминальный боевик с открытым миром GTA VI, выступили в поддержку уволенных недавно со скандалом коллег. Источник изображений: Rockstar Games

Эксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway и CVE-2025-20337 в Cisco Identity Service Engine (ISE). Оказалось, что злоумышленники эксплуатировали эти ошибки еще до того, как производители опубликовали информацию о них и выпустили патчи.

Компания Valve представила шлем виртуальной реальности Steam Frame, разработанный для поддержки всей библиотеки игр Steam — как VR, так и обычных. Устройство поступит в продажу в начале 2026 года. Источник изображений: Valve

Исследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как «прокачанная» версию шифровальщика, однако попытки ускорить и усилить шифрование обернулись провалом: специалистам Norton удалось создать бесплатный дешифровщик для пострадавших данных.

Окружённое слухами переиздание культовой постапокалиптической ролевой игры Fallout 3 от издательства Bethesda Softworks и разработчиков из Bethesda Game Studios подтвердил ещё один авторитетный источник. Источник изображений: Bethesda Softworks

Стартап Tornyol с небольшим частным финансированием, в котором в том числе поучаствовал создатель блокчейна Ethereum Виталик Бутерин, представил дрона-охотника за комарами. Некоторые комары являются переносчиками опасных заболеваний, и с ними ведётся безжалостная борьба. С помощью дронов от комаров можно избавиться в сто раз дешевле, заявляют разработчики, и ищут желающих проверить разработку в реальных условиях. Источник изображения: Tornyol

Праздники приближаются быстрее чем кажется, и самое время подумать о подарках. В бумажных спецвыпусках «Хакера» собраны лучшие статьи за 2015–2021 годы с комментариями авторов и редакторов. Раньше эти материалы можно было только скролить, а теперь их можно подарить другу, поставить на полку рядом с техлитературой или просто открыть на случайной странице. Все три спецвыпуска доступны для заказа, но тиражи ограничены, так что советуем не затягивать с заказом!

Издатель Deep Silver и разработчики из Warhorse Studios объявили, что средневековый ролевой экшен с открытым миром Kingdom Come: Deliverance 2 можно попробовать совершенно бесплатно, но в течение ограниченного времени. Источник изображения: Steam (Doofus)

Эксперты Cyble и Seqrite Labs обнаружили шпионскую кампанию, нацеленную на оборонный сектор в России и Беларуси. Активность получила название Operation SkyCloak. Злоумышленники разворачивают в сетях жертв бэкдор, использующий OpenSSH и скрытые сервисы Tor с обфускацией трафика через obfs4, чтобы обеспечить себе долгосрочный контроль над зараженными машинами.