CodeCamp

Разбор ToolShell — группы активно эксплуатируемых уязвимостей Microsoft SharePoint В списке «вечнозелёных» уязвимостей, которые годами эксплуатируются злоумышленниками — явное пополнение. Уязвимости  CVE-2025-49704, -49706, -53770 и -53771, получившие общее название ToolShell, уже используются несколькими группами атакующих и имеют все шансы встать в один ряд с ProxyLogon, PrintNightmare или EternalBlue. Дефекты ToolShell просты в эксплуатации, открывают значительный доступ к инфраструктуре жертвы после успешного взлома, а при их устранении легко ошибиться и либо оставить систему уязвимой, либо провести неполное реагирование и фактически не выгнать атакующих из сети. В новом посте эксперты GReAT провели детальный анализ уязвимостей, разъяснили, почему первые патчи Microsoft пятилетней давности (закрывающие CVE-2020-1147) оказалось элементарно обойти, а также поделились информацией о наблюдаемых атаках, в которых используется ToolShell. Жертвы обнаружены в России, а также в странах Африки и Азии, затрагивая правительственные, промышленные, финансовые и аграрные организации.  По наблюдениям других ИБ-компаний, спектр атак через ToolShell уже варьируется от шпионажа до ransomware. Все детали и рекомендации по защите читайте на Securelist.  Кроме оперативного обновления уязвимого ПО, необходимо защищать все серверы надёжным решением, способным детектировать эксплуатацию уязвимостей, даже нулевого дня. Уже сейчас благодаря компоненту Behaviour detection, пользователи Kaspersky Endpoint Security защищены от последствий эксплуатации этой уязвимости. Kaspersky EDR поможет идентифицировать, анализировать и нейтрализовывать даже маскирующиеся угрозы. NGFW, который скоро пополнит портфолио «Лаборатории Касперского», обеспечит комплексную защиту. #APT #уязвимости @П2Т

Чуть не забыл, что сегодня — День сисадмина. Последняя пятница июля — неофициальный, но важный хранителей чинил сети (уф пафосу нагнал) Спасибо, что фиксите вечное «я что-то жмякнул и все сломалось».

Пятничный вайб: башня Москва-Сити 🤬

В Великом Новгороде открыта «Школа 21» — это бесплатное IT-обучение от Сбера с прокачанной инфраструктурой и свободным входом в профессию. Новый кампус нафарширован свежей техникой, рабочими местами и зонами отдыха. Есть стажировки и жильё для иногородних. Можно освоить работу разработчика, аналитика, DevOps-инженера и не только. Для поступления достаточно пройти вступительные испытания — ни диплом, ни ЕГЭ не нужны. Реклама. АНО "Школа 21". ИНН: 7736316133. Erid:2VSb5wzKicq

Полезное: сервис, который помогает понять, готов ли ваш сайт к запуску — Is my website ready? За пару секунд проверяет всё: SEO сайта, безопасность, оптимизацию и скорость загрузки. Все пункты кликабельны, можно посмотреть, что сделано хорошо, а что не очень. А главное бесплатно! Сохраняем. @xor_journal

Прокачиваем своего слона: нашёл штуку, которая делает PostgreSQL понятным даже для гуманитариев. Это визуальная надстройка над Postgres, которая превращает его в нечто среднее между Airtable и Excel. Таблицы, связи, формы — всё редактируется прямо в браузере, без SQL. Реально удобно

Спам в почте начал активно маскироваться под картинки — и это уже реальный тренд, а не единичные случаи. По данным Яндекс 360, мошенники обычно прячут ссылки в картинках с «легкими деньгами» или фейковыми розыгрышами. Для борьбы с этим сервис добавил распознавание логотипов и текста в свою «Спамооборону». За последние полгода Яндекс Почта проанализировала 45 миллиардов входящих писем: заблокировала 2,9 млрд вредоносных, еще 5,5 млрд попали в папку «Спам». Забавно, что каждое четвертое спам-письмо направляется в Москву 😂

Тот самый принц наконец нашёл своего наследника 😂

Сразу две крутые новости про ИИ-генерацию сайтов: — Lovable прокачали свой генератор сайтов — он и до этого был одним из лучших, а теперь делает на 91% меньше ошибок. Все ещё бесплатно! — Figma наконец-то запустили собственный генератор Make — работает быстро, выглядит красиво. Из плюсов — очень удобное редактирование каждого элемента. Ну и по традиции, можно захостить в один клик и пользоваться бесплатно.

Фронтендеры, вас не забываю: для вас 100+ мини-челленджей на HTML/CSS/JS — без фреймворков, всё вручную. Чистая практика: от верстки до логики, от слайдеров до калькуляторов. У каждой задачи есть демо, уровни сложности и тесты. Делаем красиво

Картиночная битва: в России запустили бенчмарк для картиночных моделей 😁 На LLM Arena․ru появилась новая Картиночная Арена — краудсорсинговая площадка, где можно слепо сравнивать text-to-image модели. Принцип простой: получаешь два варианта от разных ИИ по одному и тому же промту и выбираешь лучший. Названия моделей раскрываются только после голосования. Первые результаты от пользователей уже прилетели: YandexART 2.5 Ultra возглавила арену, облегченная версия — на третьем месте.Между ними втиснулся только Recraft V3.

Откопал для вас базу из 200 идей для пет-проектов — от простых скриптов до хардкорных штук с блокчейном и вебом. Всё уже разложено по уровням и технологиям, так что можно не тупить в потолок, а сразу выбирать. Просто открывай и пили

Помните, как ездил в ОАЭ и хвалил HUAWEI Pura 80 Pro? Все оказалось еще круче: я тогда тестил камеру с 4-кратным оптическим зумом, а теперь к нам подъехал HUAWEI Pura 80 Ultra 9,4-кратным! Ультраприближение и ультрачеткость изображения достигаются благодаря двум телеобъективам со сверхбольшим сенсором и обновленными алгоритмами съемки. Это буквально телескоп в вашем кармане 😂 Точно зайдет ценителям мобильной фотографии.

До слёз 😢

OpenAI начали раскатывать агента в ChatGPT — у меня уже появился 😊 Агент не самый умный (мне больше нравится Genspark), но есть свои плюсы: ИИ забавно комментирует каждое действие + есть возможность повторить выполнение успешной таски по таймеру. Например, можно заставить ChatGPT заказывать вам пиццу в офис каждую пятницу 😁

GitVerse перешагнул отметку в 100 000 юзеров — платформой для работы с исходным кодом сейчас пользуется почти каждый десятый разраб из России 💻 Там можно писать и проверять код, настраивать CI/CD и управлять задачками. Есть встроенная тулза GigaStudio, которая делает веб-приложения через чат с нейронкой. А ещё GigaCode — агент, помогающий находить баги и оптимизировать программы. Тестим GitVerse здесь.

2030: умеешь исправлять косяки за LLM? Берём! 😂

Встречайте: часы, которые показывают, сколько вам осталось жить 💀 Автор канала Vsauce выпустил Death Clock — часики в стиле 80-х, которое считает время до смерти пользователя. С помощью приложения анализируются данные вашей уставшей оболочки, а затем они сопоставляются с базой исследований. Таким образом и высчитывается примерное время, когда вы уйдёте в вечный отпуск. На корпусе выгравированы пафосные латинские фразы «каждый час ранит, последний убивает» и «ночь близится». Столь страшный, но прикольный девайс обойдётся в 79 долларов (~6 100 рублей).

Windows XP снова с нами: на Reddit выкатили ностальгический проект, который воссоздаёт легендарную ОС через веб-эмулятор. Загружается с анимацией boot’а, кидает на рабочий стол с иконками, открывает IE6 (который, конечно, уже ничего не может), и даже проигрывает системные звуки.😮 Работает не идеально, зато вайб — как будто снова оказался в 2003-м, ждёшь пока ICQ прогрузится и прячешь «Косынку» от начальства. 😂 Пуск

На одного админа-айтишника стало больше: автор канала concertzaal рассказал про свой опыт обучения в «Школе 21» 😊 Кто не в курсе: «Школа 21» — это школа цифровых технологий от Сбера. Кампусы в 16 городах, учёба офлайн и 24/7, опыт в ИТ, диплом не обязательно — только желание и упорство. Приходишь и с момента отбора начинаешь кодить, а если прошёл — учишься бесплатно. Раньше казалось, что попасть в ИТ — это отдельный квест, а теперь вот — свой человек уже на проде 😇