☝🏻Энтузиасты разработали атаки через изображения для GPT-4V

GPT-4V — новый режим GPT-4, который позволяет загружать изображения во время разговоров.

Однако не прошло и месяца с его появления, как пользователи разработали под данный режим мультимодальные атаки с быстрым внедрением.

🔻Например: если изображение содержит текст, включающий дополнительные инструкции — модель игнорирует инструкции пользователя и вместо этого следует инструкциям из изображения.

Причем злоумышленник может использовать стеганографию, например используя почти белый текст на белом фоне. Донося до ИИ скрытый текст.

☝🏻Пользователи уже нашли этому десятки применений.

Основная проблема в том, что большие языковые модели, такие как GPT-4V, доверчивы и будут следовать инструкциям, даже если они вредоносные.🤷🏼‍♀️

Ferrari будет принимать криптовалюту в качестве оплаты за свои автомобили.🏎

Корпорация Ferrari начала принимать оплату в криптовалюте за свои роскошные спортивные автомобили в США и планирует распространить эту схему на Европу.

Решение было принято в ответ на запросы состоятельных клиентов, инвестировавших в криптовалюты.🤔

На начальном этапе в США компания будет использовать BitPay, один из крупнейших агрегаторов криптовалютных платежей.

Транзакции будут разрешены в биткойнах, эфире и USDC.💎

Цены на автомобили останутся прежними, без каких-либо комиссий и доплат за оплату криптовалютой.

☝🏻BitPay будет гарантировать, что виртуальные валюты поступают из законных источников и соответствуют правилам по борьбе с отмыванием денег и уклонением от уплаты налогов.

☝🏻В этом месяце Honda также начала принимать оплату в биткоинах и других криптовалютах.

☝🏻Adobe обещает динамичную одежду, которая может меняться одним нажатием кнопки

Ученый-исследователь корпорации Adobe, д-р Кристин Дирк, представила проект Primrose на конференции Adobe Max.

🔻Project Primrose — это "прорыв" в технологии моды, в котором используются гибкие, маломощные модульные дисплеи для создания узоров на одежде.

Проект сочетает в себе технологии и приложения корпорации, включая Adobe Stock, After Effects, Firefly и Illustrator.

Эта концепция позволяет дизайнерам и художникам создавать интерактивные узоры, а потребителям — загружать и носить передовые дизайны на себе.🤔

​​Apple будет обновлять ПО смартфонов, не распечатывая упаковку🤔

Корпорация Apple готовит систему для загрузки программного обеспечения на невскрытые iPhone.

Так как, когда покупатель приобретает новый iPhone в розничном магазине Apple, устройство зачастую поставляется с устаревшим программным обеспечением.

Например, первые модели iPhone 15, выпущенные с завода, поставлялись с iOS 17, но iOS 17.0.1 уже была доступна на момент продаж.

☝🏻Что бы решить проблему Apple планирует создать новую систему для своих розничных магазинов — компания разработала фирменное устройство в виде планшета, на которое в магазине можно ставить коробки с iPhone.

Затем эта система может включать iPhone по беспроводной сети, обновлять его программное обеспечение, а затем снова выключать его — и все это без открытия упаковки телефона.

Компания намерена начать внедрение этой технологии в своих магазинах до конца года.🤷🏼‍♀️

​​В платежной сети Японии произошел масштабный системный сбой❌

Пострадали 11 банков и были сорваны миллионы денежных переводов. Клиенты не могли осуществлять транзакции по всей стране.🤔

Это первый случай, когда клиенты банков столкнулись с подобной системной проблемой с момента запуска сети в 1973 году.

В результате расследования выяснилось, что сбой был вызван банальной нехваткой памяти на серверах японской платежной системы.😅

​​Глава SEC заявил, что «почти неизбежно», что искусственный интеллект вызовет финансовый крах в течение десятилетия.🤷🏼‍♀️

Глава Комиссии по ценным бумагам и биржам США (SEC) Гэри Генслер обещает крах мировой финансовой системы уже в конце 2020-х или начале 2030-х годов.

По его мнению использование моделей искусственного интеллекта, разработанных технологическими компаниями, может привести к экономическому хаосу и спровоцировать крупнейший мировой финансовый кризис в истории человечества.

Уже сейчас десятки тысяч людей теряют работу по вине ИИ. В будущем эта тенденция будет только набирать обороты.🤖

Генслер призвал к регулированию ИИ, которое касалось бы как базовых моделей, так и их использование мировыми банками.🤷🏼‍♀️

​​Telegram разрешил МТС настраивать показ рекламы в мессенджере по вашему номеру телефона😐

🔻МТС заключила партнерское соглашение с Telegram, позволяющее оператору таргетировать рекламу в мессенджере по номеру телефона.

Ранее ее можно было настраивать только по местоположению пользователя, его интересам и тому, на какие каналы он подписан.

🔻МТС первоначально будет ориентировать рекламу на телефонные номера абонентов МТС, а к концу года планирует расширить охват за счет таргетинга номеров других операторов.

У рекламы через МТС будет отсутствовать минимальный порог бюджета.

​​Signal отрицает наличие backdoor в мессенджере🤔

🔻В сети появилась информация, что мессенджер Signal содержит 0-day уязвимость, которая связанна с функцией предварительного просмотра ссылок (Generate Link Previews).

🔻По утверждениям специалистов из компании Blackswan Cybersecurity через данную функцию, эксплуатируя 0-day можно получить контроль над устройством. Функция Generate Link Previews активирована в мессенджере по-умолчанию.

Эксперты рекомендуют отключить данную функцию в настройках приложения.

🔻Корпорация Signal заявила, что не нашла доказательств существования данной 0-day уязвимости.🤷🏼‍♀️

​​Xiaomi представила собственную мобильную операционную систему😐

Китайская корпорация Xiaomi выпустит собственную новую операционную систему под названием HyperOS, заменив интерфейс MIUI, который компания разрабатывает с 2010 года.

☝️🏻HyperOS станет единой экосистемой для гаджетов, автомобилей и устройств «умного дома» Xiaomi.

У корпорации большая интеллектуальная экосистема, охватывающая более 200 категорий.

HyperOS основана на Android и собственной разработке Xiaomi под названием Vela.

Первым устройством с предустановленной HyperOS станет смартфон Xiaomi 14, который будет представлен 27 октября.

В будущем Xiaomi будет постепенно отказываться от поддержки MIUI.🤷🏼‍♀

☝🏻Слова «Подпишись на канал» и «Поставь лайк» станут более навязчивыми

YouTube вводит визуальные подсказки, когда авторы говорят «Поставь лайк» или «Подпишитесь на канал» в видео.

Визуальные подсказки будут побуждать зрителей нажимать или касаться соответствующих кнопок.

🔻У этой функции есть ограничения, которые не позволят блогерам спамить анимациями: Любая анимация будет запускаться только три раза за видео, и они не будут появляться более одного раза в трехминутном окне.

☝🏻Дополненная реальность входит в повседневную жизнь людей из развитых стран

Пользователи VR-гарнитуры Quest 3 делятся записями в социальных сетях, как они в дополненной реальности производят рутинные действия, как приготовление пищи, уборка и многое другое, дополняя это просмотр видеороликов на YouTube.🤔

Люди экспериментируют с созданием виртуальных окон браузера и приложений в своем пространстве.

Поскольку гарнитуры становятся более удобными и имеют более качественную передачу данных, дополненная реальность может стать частью повседневной жизни всех людей, как это уже случилось со смартфонами.😎

​​Социальная сеть "X" начнет взимать с новых пользователей 1 доллар в год💵

X (ранее известный как Twitter) начнет взимать с новых пользователей 1 доллар в год за все твиты, ответы и цитирование.

Плата на данный момент будет взиматься с новых пользователей в Новой Зеландии и на Филиппинах в качестве эксперемента, а после планирует распространится на весь мир.

Подано данное нововведение, как «способ борьбы с ботами и спамом на платформе». 🤣

Плата в 1 доллар применяется только к новым пользователям и не затрагивает существующих пользователей.

Эта новая программа отделена от X Premium, которая предлагает дополнительные функции за 8 долларов в месяц.💰

☝🏻YouTube позволит вам искать песни, напевая их на телефоне🤔

Видеохостинг YouTube выпускает обновление, включающее инструмент поиска по песням.

☝🏻Эта функция позволяет пользователям искать песню, просто напевая ее или проигрывая мелодию (можно даже просто "промычать" мелодию). Поиск работает аналогично Shazam.

Первоначально функция будет доступна на телефонах Android и появится в ближайшие несколько недель.

Обновления будут постепенно распространяться среди пользователей по всему миру.🌎

Anonymous взломали правительственный сайт Китая.🔥

Децентрализованная международная группа хактивистов Anonymous взломала веб-сайт правительства Китая, округа Яньцзинь.

☝🏻Они дефейснули три страницы на веб-сайте в поддержку Тайваня и протестовали против политики Google, обвинили Википедию в публикации «антисемитских искажений о Холокосте», призвали принять меры против притонов мошенников в Мьянме и к решению израильско-палестинского конфликта.

Порча включала в себя лозунги, музыкальные клипы и изображения известных лидеров.

☝🏻Anonymous призвали к жизнеспособным решениям, чтобы положить конец израильско-палестинскому конфликту, и осудили военные преступления и зверства, совершенные обеими сторонами.

Они также разместили национальные гимны стран, пострадавших от атак ХАМАС.

Позднее администрация сайта удалила материалы. Однако на момент написания они сохранены в Web Archive (1, 2, 3)🤔

Seagate выпускает жёсткие диски емкостью 24 ТБ.

Компания Seagate анонсировала Exos X24, HDD емкостью 24 ТБ. Что на 2 ТБ больше чем у именитых конкурентов Toshiba и Western Digital.📈

Привод заполнен гелием и имеет десять пластин, вращающихся со скоростью 7200 об/мин.

HDD использует однопортовый интерфейс SATA III 6 Гбит/с или двухпортовый интерфейс SAS 12 Гбит/с. Они выполнены в стандартном формфакторе 3,5 дюйма — и при желании их можно использовать и в домашних ПК.😅

На диск предоставляется пятилетняя гарантия и средний срок службы до отказа 2,5 миллиона часов.

Он имеет улучшенное кэширование, SED, SED-FIPS и возможности мгновенного безопасного стирания.

Диски Exos X24 уже отправляются ключевым клиентам, а в розничную продажу поступят в декабре.🤔

Вредоносная реклама, размещенная в Google, ведет на поддельный сайт Keepass😳

Google разместил убедительную вредоносную рекламу, которая, предназначена для вредоносной версии менеджера паролей Keepass.

При нажатии на объявление вы попадаете на веб-сайт с URL-адресом, похожим на Keepass, но этот сайт не является подлинным и содержит вредоносное ПО.

Объявление показывалось с субботы и оплачено рекламодателем, "проверенным Google".🤣

Сайт-самозванец использует схему кодирования, называемую punycode, чтобы придать ему вид легитимности, что затрудняет его обнаружение.

🔻Вредоносный сайт заменил keepass на ķeepass — выглядит крайне похоже

Пользователям рекомендуется вручную вводить URL-адрес или проверить сертификат TLS для проверки.

Google Meet будет сглаживать кожу и отбеливать зубы во время видеозвонков🤣

☝🏻Google внедряет новые режимы портретной ретуши для Meet на мобильных устройствах, которые призваны «слегка подправить вашу внешность» во время звонков.

Доступны два режима:
▫️“Subtle” обеспечивает очень легкие косметические корректировки
▫️“Smoothing” для более сложных вариантов.

Эта функция доступна только пользователям с премиальными учетными записями Google.

Google не единственный приложения для видеоконференций, такие как Microsoft Teams и Zoom, уже предлагают аналогичные «украшающие» функции.😅

​​ФБР сообщает, что Северная Корея направила тысячи ИТ-специалистов для удаленной работы в США с поддельными удостоверениями личности🇰🇵

🔻Тысячи работников информационных технологий, заключивших контракты с американскими компаниями, в течение многих лет тайно отправляли миллионы долларов своей зарплаты в Северную Корею для использования в ее программе по созданию ядерного оружия, сообщили представители ФБР и Министерства юстиции США.

🔻ИТ-специалисты использовали вымышленные личности и поддельные документы для получения работы.

🔻ФБР сообщает, что любая компания США, нанявшая внештатных ИТ-специалистов, «более чем вероятно» наняла кого-то, участвующего в данной схеме.

🔻В некоторых случаях северокорейские рабочие также проникали в компьютерные сети и крали информацию у нанявших их компаний.

🔻По данным ФБР, они также сохранили доступ для будущих схем взлома и вымогательства.

Для продвижения телефоны с ОС «Аврора» будут продавать дешевле 20 тысяч рублей📉

Первые смартфоны и планшеты на проприетарной ОС «Аврора» появятся в розничной продаже уже в ноябре.

Они будут представлены в нижнем ценовом сегменте до 20 тыс. руб.

Кроме того для популяризации на них введут дополнительные скидки. Позже цена на гаджеты вырастет.

Разработчики ОС «Аврора» считают, что выход на потребительский сегмент позволит ускорить разработку приложений под «Аврору» и предоставит пользовательский опыт.

В сети уже начали распространятся предположения о возможном запрете на устройства с Android и iOS для продвижения российских аналогов. — без подобных мер гаджеты не займут и 1% рынка.😐

☝🏻ОС «Аврора» содержит множество компонентов с закрытым исходным кодом и требует принятие лицензионного соглашения ограничивающее права пользователя.

☝🏻Microsoft рекламирует Xbox, используя самый мощный рекламный щит на Земле

Корпорация Microsoft купила рекламу на светодиодном дисплее арены Sphere в Лас-Вегасе и устроила световое шоу на тему Xbox используя сферический экран площадью 55 тысяч квадратных метров.😳

Сфера Лас-Вегаса известна своими впечатляющими представлениями с момента ее открытия в июле.

Microsoft продемонстрировала существующие и будущие игры, в том числе Starfield и Forza Motorsport.

Световое шоу совпало с приобретением Microsoft компании Activision Blizzard и запуском игры Spider-Man 2 на PlayStation 5.

Сама «Сфера» способна вместить около 20 000 человек и проводить живые выступления и аудиовизуальные шоу.🤔

​​Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru🤷🏼‍♀️

Администратор jabber.ru сообщил о выявлении атаки Man-in-the-Middle (MITM) по расшифровке трафика пользователей, проводимой в течение нескольких месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode.

🔻Атака проводилась путем перенаправления трафика на транзитный узел, который подменял TLS-сертификат для XMPP-соединений, зашифрованных расширением STARTTLS.

🔻Злоумышленники выпустили отдельный SSL сертификат и проксировали коннекты к TCP:5222.

Атака была обнаружена из-за ошибки её организаторов, которые не успели продлить TLS-сертификат, используемый для подмены.

Есть мнение, что атака была организована с ведома провайдеров или инсайдера.🤷🏼‍♀️

Скомпрометированный трафик можно считать скомпрометированным с 21 июля по 19 октября.

☝🏻Атака могла раскрыть все связанные данные, включая историю сообщений, и позволить манипулировать сообщениями.

Пользователям рекомендуется изменить свои пароли доступа и проверить ключи OMEMO и PGP в своих репозиториях PEP на предмет возможной замены.