N-central получил уязвимость максимальной опасности — а патч, похоже, опоздал

В платформе для удалённого администрирования N-central нашли дыру с редкой для практики оценкой — 10 из 10 по CVSS. Хуже того: судя по всему, злоумышленники узнали о ней раньше защитников и уже используют для проникновения в чужие сети — притом что сам вендор путается в показаниях, была атака или нет. Максимальная оценка по шкале CVSS присваивается редко — обычно эксперты находят хоть один смягчающий фактор и снимают десятую долю балла просто из вежливости к реальности, поясняет xrust. С уязвимостью в N-central, платформе удалённого администрирования от компании N-able, вежливость закончилась. CVE-2026-86218 получила ровно 10,0 из 10,0 по CVSS 4.0 и позволяет выполнить произвольный код на сервере вообще без авторизации — то есть до того, как атакующий хоть раз предъявит логин и пароль. Технически проблема относится к классу CWE-96: внешние данные попадают туда, где хранится исполняемый код, и меняют его поведение. Проще говоря, сервер соглашается выполнить то, что ему подсунули

mik736

1 Сегодня, 13:46 0

Ральф Лорен в 86 лет вышел на подиум — и рынок люкса выдохнул

Накануне старта Недели моды в Нью-Йорке дом Ralph Lauren показал коллекцию весна-лето 2027 — и главным событием стал не крой брюк, а сам основатель бренда, который в свои 86 лет лично вышел к зрителям под аплодисменты. Показ, который сорвал овацию ещё до первого выхода моделей Нью-йоркская Неделя моды в этом сезоне традиционно открывается несколькими громкими именами, и Ralph Lauren снова оказался в их числе, сообщает xrust. Показ прошёл в галерее Джека Шайнмана на Манхэттене — площадке, которая сама по себе задала тон: строгие белые стены арт-пространства стали фоном для одной из самых узнаваемых эстетик американской моды. Но настоящей звездой вечера стал не наряд, а человек. В конце показа на подиум ненадолго вышел сам Ральф Лорен — основатель бренда, которому в этом году исполнилось 86 лет. Зрители встретили его овацией: для индустрии, где кресла первого ряда занимают в основном молодые лица, появление живой легенды моды всегда становится событием отдельного порядка. Что показали:

mik736

3 Сегодня, 11:53 1

iPhone Duo: Apple наконец сложила свой смартфон вдвое

Компания представила складной iPhone Duo с двумя экранами, ценником от 172 тысяч рублей и репутацией самого рискованного эксперимента Apple за последнее десятилетие — а конкуренты из Samsung уже успели назвать новинку «разогретыми объедками». Семь лет Apple делала вид, что складные телефоны её не интересуют. Ровно семь лет — день в день с презентации первого Galaxy Fold в сентябре 2019 года — компания вышла на сцену и показала обратное. iPhone Duo — так называется устройство, которое должно закрыть эту главу многолетнего молчания и одновременно открыть новую для всей линейки iPhone. Что показали Внутри — панель диагональю 7,6 дюйма, самая большая в истории iPhone, пишет xrust. Снаружи — ещё один экран, 5,4 дюйма, который выполняет роль привычного дисплея в разложенном виде смартфона. По собственным данным Apple, в закрытом состоянии передний экран занимает 90% площади фронтальной панели iPhone 18 Pro — то есть в кармане устройство не выглядит чужеродным гостем из другого мира. Apple

mik736

13 Сегодня, 09:03 1

Microsoft залатала рекордные 966 дыр в Windows и своих сервисах

Компания выпустила рекордный пакет обновлений — сразу для 966 уязвимостей в Windows, Office, Exchange и облачных сервисах. Две из них злоумышленники уже используют в реальных атаках, а число патчей выросло почти вдвое всего за месяц. Рекорд, которого никто не просил Вторник, который системные администраторы по всему миру традиционно проводят с чашкой кофе и списком обновлений, в этот раз обернулся марафоном, констатирует xrust. Сентябрьский набор патчей от Microsoft — самый большой за всю историю компании: 966 закрытых уязвимостей одним заходом. Для сравнения: в июле было 570 дыр, в августе — 400. За два месяца показатель вырос больше чем вдвое, и это не разовый всплеск, а устойчивая тенденция, которая заставляет присмотреться повнимательнее. Из общего массива 105 уязвимостей получили статус «критических». Больше всего среди всех патчей — проблем с повышением привилегий (когда программа или пользователь без особых прав неожиданно получает доступ уровня администратора), таких

mik736

7 Сегодня, 08:50 1

Xrust.ru

Новости

Россия и КНДР построили первый автомост через Туманную

Пхеньян и Москва в понедельник запустили движение по первому в истории двух стран автомобильному мосту — раньше грузовики через границу шли буквально по доскам, уложенным поверх железнодорожных путей. Гужевой мост в дополнение в ЖД Полвека с лишним граница между Россией и КНДР держалась на одной железнодорожной переправе 1959 года — да и по ней машины пускали, положив сверху доски. Теперь у стран появился нормальный двухполосный мост длиной в километр через реку Туманную (Туманг — Туманная), и в день открытия по нему один за другим прошли грузовики с флагами. Церемонию провели по видеосвязи — премьеры Михаил Мишустин и Пак Тхэ Сон обратились к строителям и чиновникам сразу с двух концов моста. Проект обсуждали годами, но реально стройка стартовала только в апреле прошлого года, после того как о нём договорились Путин и Ким Чен Ын на визите в Пхеньян в 2024-м. Символика вместо случайности Название моста выбирали не наугад: он назван в честь красноармейца Якова Новиченко, который, по

mik736

29 8 сентября 2026, 06:25 2

Я Девушка

Лёгкие платья, которые подчёркивают фигуру: 7 удачных фасонов

Лёгкое платье подчёркивает фигуру не за счёт жёсткого облегания, а благодаря посадке: пояс выделяет талию, V-вырез вытягивает верх, высокая линия талии удлиняет ноги, а плотная струящаяся ткань мягко повторяет контуры. Для лета, отпуска или свидания чаще всего работают семь фасонов: на запах, с поясом, футляр, платье-майка, комбинация, А-силуэт и модели с завышенной талией. Почему лёгкое платье может «собрать» фигуру Удачное платье по фигуре не обязано быть тесным. Намного важнее, где находится линия талии, как лежит ткань на груди и бёдрах, какую длину создаёт юбка. Даже свободная модель может выглядеть собранно, если у неё есть понятный силуэт. Крой. Диагональные линии запаха, вертикальный ряд пуговиц, разрез или V-вырез делают образ легче и визуально вытягивают фигуру. Ткань. Для лета подойдут вискоза, тенсел, штапель, хлопок с плотным плетением, сатин средней плотности. Лён хорош, если есть подкладка или ткань достаточно плотная. Размер. Платье не должно натягиваться на груди,

xrust

79 8 сентября 2026, 02:00 2

Религия / Xrust

Оберег города: главная икона России, у которой есть три дня рождения и одна улица

Летом 1395 года Москва готовилась умереть. Это не фигура речи. Тамерлан — человек, после которого города переставали существовать как понятие, — взял Елец, сжёг его и стоял на границе рязанских земель. До Москвы оставалось несколько переходов. Великий князь Василий Дмитриевич вывел полки к Коломне, но все, включая самого князя, понимали арифметику: у Тимура за спиной была половина Азии. И тогда в осаждённом страхом городе приняли решение, которое с точки зрения военной логики выглядит как капитуляция. Из Владимира в Москву повезли икону. Не подкрепление. Не деньги на наёмников. Деревянную доску, написанную краской по левкасу. Встреча, которая дала имя улице Икону несли на руках десять дней. Вдоль дороги, по свидетельству летописей, стоял народ — коленопреклонённо, всю дорогу, от Владимира до Москвы. 26 августа по старому стилю — 8 сентября по нашему — процессию встретили на Кучковом поле, за тогдашней городской чертой. Вышли все: митрополит Киприан с духовенством, княжеская семья,

admin

58 8 сентября 2026, 00:00 2

Игры

Макросы для мышки в CS2

Задумывались ли вы когда-нибудь о том, что стрелять на уровне профессиональных игроков в КС2 можно, не потратив при этом бесчисленные часы на тренировки за компьютером? Вы, возможно, скажете, что без обхода правил и использования запрещённых методов это недостижимо, однако я отвечу — это не так! В наши дни практически у каждого геймера есть игровая мышь, а полки магазинов переполнены разнообразными устройствами от таких брендов, как A4tech X7, Bloody, Logitech и Razer. Все эти модели можно задействовать в КС2, если установить на них макросы. Что же представляет собой макрос для мыши? Это несложная настройка вашего игрового манипулятора, позволяющая выполнять определённые действия автоматически. К примеру, в КС2 макросы для мыши помогают заметно уменьшить разброс при стрельбе. Во время ведения огня устройство будет корректировать направление, компенсируя подброс, и работает это за счёт автоматического смещения курсора. Такие макросы функционируют только на самой мыши (A4tech X7,

admin2

84 7 сентября 2026, 22:10 2

Фильмы

Авторы «Эй, Арнольд!» обсуждают с Paramount продолжение мультсериала

Авторы мультсериала «Эй, Арнольд!» обсуждают с Paramount возможное возвращение проекта. Сценарист и продюсер Джо Пёрди рассказал The Direct, что у команды есть идеи для новых эпизодов, однако решения о производстве пока нет. Переговоры продолжаются По словам Пёрди, разговоры с Paramount о возрождении «Эй, Арнольд!» действительно идут. Он не назвал сроки возможного запуска и не уточнил формат проекта: это может быть новый сезон, фильм или отдельная история. Пёрди также связал паузу с кадровыми изменениями в Paramount после сделки со Skydance Media. Герои могут стать старше Если продолжение получит зелёный свет, Арнольд, Хельга, Джеральд и другие персонажи могут повзрослеть на один-два года. При этом переводить героев в старшую школу авторы, по словам Пёрди, не собираются. У команды уже есть сюжетные линии для новых серий. Детали сценариев и список персонажей, которые могут вернуться, пока не раскрывают. В сериале могут появиться смартфоны Авторы обсуждают, как добавить в знакомый мир

xrust

101 7 сентября 2026, 18:56 4

Новости

Google Gemini получил раздел для студентов и подписку с 5 ТБ в США

Google добавил в Gemini инструменты для учебы: тематические подборки материалов, карточки для повторения, тренировочные тесты и перенос дедлайнов в Google Calendar. Новые возможности также связали с Deep Research, Gemini Live и Google Lens. Материалы по предметам можно объединить в блокноты В Gemini появился отдельный раздел для студентов, рассчитанный на работу с учебными файлами и заметками. Материалы по темам, дисциплинам или курсам можно объединять в тематические блокноты, чтобы не искать их среди отдельных чатов. На основе собранных материалов сервис создает карточки для запоминания терминов, дат и определений, а также тренировочные тесты. В блокноты можно добавлять изображения и графики — это пригодится для предметов, где важны схемы, таблицы и визуальные примеры. объединение материалов по теме или предмету; карточки для повторения; тренировочные тесты; работа с изображениями и графиками. Дедлайны из учебного плана добавят в Google Calendar Gemini сможет переносить важные даты

xrust

67 7 сентября 2026, 14:00 3

Новости / Технологии

Huawei выпустила смартфон-книжку за четверть миллиона рублей — и подложила свинью Apple с Xiaomi

Пока весь мир ждёт сентябрьский iPhone, китайский рынок уже вовсю штурмуют складные экраны: в понедельник Huawei показала Mate XT2 — тройную раскладушку почти за 323 тысячи рублей в топовой версии, и буквально через несколько часов на сцену со своим ответом вышла Xiaomi. Apple, которой на этом празднике складных жизней традиционно не место, откроется в среду — но поговаривают, что и там наконец решились. Три компании, одна неделя, ноль случайностей Совпадений в технологической индустрии не бывает — бывает хорошо срежиссированный маркетинг, усмехается xrust. В понедельник Huawei официально представила вторую версию своего тройного «раскладного» флагмана — Mate XT2. В тот же день на сцену с конкурирующей моделью вышла Xiaomi. А в среду свою новую линейку iPhone покажет Apple, и, судя по инсайдерским утечкам, компания из Купертино впервые всерьёз задумалась над собственным складным аппаратом. Для Китая это не просто анонс очередного гаджета, а битва за самый жирный кусок местного

mik736

101 7 сентября 2026, 13:54 6

Новости / Программирование

GPT-6 Astra испугала своего создателя хакерскими способностями

OpenAI сама признала: новая флагманская модель компании настолько хорошо умеет находить и эксплуатировать уязвимости, что попала в собственную категорию «критической» киберопасности — впервые в истории компании. Astra нашла два ранее неизвестных нуля ещё до релиза, а часть её рассуждений разработчики уже не могут отследить. Релиз с предупреждением OpenAI редко сопровождает анонсы флагманских моделей формулировками в духе «мы сами немного напуганы», но именно так выглядит презентация GPT-6 Astra, заметили в xrust. Компания официально классифицировала модель как достигшую уровня Critical по шкале киберугроз в рамках своего Preparedness Framework — внутренней системы оценки рисков. Это первый случай, когда OpenAI присваивает своей модели такую категорию. На практике это означает набор ограничений «из коробки»: доступ к продвинутым киберфункциям по умолчанию отключён даже для платных подписчиков, администраторам корпоративных аккаунтов приходится включать Astra вручную, а часть задач

mik736

97 7 сентября 2026, 08:20 8

Программы

AppCleaner для Mac: как удалить программы и остаточные файлы

AppCleaner для Mac: как полностью удалить программы и остаточные файлы AppCleaner — бесплатная утилита для macOS, которая помогает удалить приложение вместе с его настройками, кэшем, логами и другими остаточными файлами. Достаточно перетащить программу в окно AppCleaner, проверить найденные данные и подтвердить удаление. Это удобнее, чем просто отправлять приложение в корзину через Finder. Обычное удаление программ на Mac затрагивает в основном файл приложения из папки «Программы». Но пользовательские настройки и служебные данные нередко остаются в папке Library: они занимают место, сохраняют старые ошибки или мешают «чистой» переустановке софта. Что такое AppCleaner и зачем он нужен на Mac AppCleaner для Mac разработан для поиска файлов, связанных с конкретной программой. Утилита находит не только сам файл .app, но и элементы, которые приложение успело создать во время работы. Чаще всего после удаления остаются: файлы настроек — например, выбранный язык, параметры интерфейса и

xrust

101 7 сентября 2026, 07:38 3

Новости / Фильмы

Гарфилд сыграет Альтмана в фильме «Искусственный», от которого отказался Amazon

Мировая премьера картины «Искусственный» — драмы о перевороте в OpenAI с Эндрю Гарфилдом в роли Сэма Альтмана — пройдёт 5 октября на Нью-Йоркском кинофестивале. Любопытно, что до этого от проекта успел отказаться Amazon MGM, хотя фильм был почти готов. Зал Alice Tully Hall и звёздный состав 5 октября в зале Alice Tully Hall нью-йоркского Линкольн-центра пройдёт мировая премьера картины «Искусственный» — байопика режиссёра Луки Гуаданьино о создателе OpenAI Сэме Альтмане, сообщает xrust. На красной дорожке ждут самого режиссёра и почти весь актёрский состав: Эндрю Гарфилда, сыгравшего Альтмана, Монику Барбаро в роли экс-технического директора OpenAI Миры Мурати, Юру Борисова в образе Ильи Суцкевера и Айка Баринхольца, которому досталась роль Илона Маска. В касте также значатся Купер Хоффман, Джейсон Шварцман и Крис О'Дауд. Сюжет строится вокруг нескольких бурных дней 2023 года, когда совет директоров OpenAI неожиданно отстранил Альтмана от должности, а спустя короткое время под

mik736

134 7 сентября 2026, 07:37 10

Популярное Xrust

Xrust.ru

Популярные статьи месяца