💧 Кибератака JLR обошлась почти в двести миллионов фунтов

Jaguar Land Rover раскрыла отчёт за третий квартал и подтвердила, что сентябрьская кибератака стала одной из самых тяжёлых за годы. Из-за остановки заводов и перебоев в поставках ущерб за квартал достиг 196 миллионов фунтов, а убыток до налогообложения вырос до 485 миллионов. Производство удалось перезапустить только в октябре после кредитной гарантии от правительства Великобритании.

Инцидент затронул даже экономику страны. Банк Англии отметил, что сбой у JLR стал фактором более слабого роста ВВП. В компании говорят, что ключевые процессы восстановлены и инвестиции в объёме восемнадцати миллиардов фунтов остаются в силе, но атака показала, насколько хрупкими могут быть производственные цепочки, если под удар попадает цифровая инфраструктура.

🥸 godnoTECH - Новости IT

🫡 Cloudflare лег — пол-интернета на коленях

Прямо сейчас по всему миру массовый сбой Cloudflare. Не грузятся X, ChatGPT, Claude, Spotify, Discord, куча онлайн-игр и стриминговых сервисов. Ошибки 500, 502, 504 — классика, когда CDN умирает и ничего не кэшируется.

Компания уже подтвердила: «знаем, чиним». Даже Downdetector сначала лёг, потом героически поднялся и показал красный пик по всем сервисам.

🥸 godnoTECH - Новости IT

😌 В TrueConf Server нашли цепочку 0‑day, позволяющую взломать сервер

ИБ‑исследователи СайберОК сообщили о трёх связанных 0‑day уязвимостях в системе видеосвязи TrueConf Server, позволяющих при последовательной эксплуатации выполнять команды ОС и захватывать хост. Проблемы касались обхода авторизации, отсутствия ограничений на число попыток входа и инъекции команд. Отдельно выявлена XSS‑ошибка, способная использоваться для кражи cookie или первичного доступа.

Уязвимы около 30% из 11 тысяч экземпляров TrueConf в России. Разработчики уже выпустили обновление версии 5.5.2, устраняющее найденные дефекты. Исследователи рекомендуют обновиться как можно скорее, иначе корпоративный видеозвонок может начаться без приглашения.

🥸 godnoTECH - Новости IT

🧑‍🎓 Домашние роутеры стали участниками самой мощной DDoS‑атаки в истории

Microsoft зафиксировала рекордный DDoS‑удар на облачный узел в Австралии — 15.72 Тбит/с и 3.64 млрд пакетов в секунду. Атаку провёл ботнет AISURU, состоящий из около 500 тысяч заражённых IoT‑устройств — роутеров, камер и видеорегистраторов. Потоки UDP‑трафика шли с разбросанных адресов и использовали случайные порты, что усложнило отслеживание, но позволило провайдерам быстро изолировать источник.

Исследователи называют AISURU «наследником» TurboMirai. Он умеет не только забивать каналы трафиком, но и заниматься подбором паролей и фишингом. Такой арсенал показывает, что чем умнее становятся «умные» устройства, тем сильнее становится хаос в сети.

🥸 godnoTECH - Новости IT

😁 Большинство компаний по-прежнему не вписываются в требования ПДн

По итогам анонимного опроса К2Тех лишь 30% специалистов заявили, что их компании соответствуют требованиям 152-ФЗ. Остальные либо в процессе апгрейда, либо даже не знают с чего начать. На фоне растущих киберугроз это превращается в ощутимый риск, особенно когда нужны регулярные аудиты и подготовленная инфраструктура.

Отдельно выяснилось что 44% всё ещё используют зарубежные облака вроде Google и Office 365, что после обновления закона подпадает под запрет и несёт риски трансграничной передачи данных. Эксперты напоминают что при размещении ПДн за пределами РФ компания теряет контроль и рискует штрафами. В целом картина ожидаемая, но всё же тревожная. Но хотя бы мемы про импортозамещение будут на реальных кейсах.

🥸 godnoTECH - Новости IT

🤨 Windows 11 открывает агентам отдельную квартиру в системе

Microsoft запустила тестирование Agent Workspace — изолированной среды внутри Windows 11, где ИИ-агенты получают собственную учётную запись и отдельную сессию. Можно дать доступ к файлам и приложениям, агент будет работать в фоне параллельно основной сессии. Это не Sandbox и не полноценная ВМ, но полная изоляция и контроль прав гарантированы.

Включается вручную через переключатель «экспериментальные агентские возможности». Отозвать доступ — один клик.

🥸 godnoTECH - Новости IT

😐 2wai оживляет мёртвых по видео и уже в App Store

Актёр Калум Уорти запустил сервис 2wai: загружаешь пару минут видео с ушедшим человеком — получаешь интерактивного цифрового аватара, с которым можно болтать голосом. Работает прямо сейчас в бете для iOS, скоро будет подписка и версия под Android.

Технология вызвала споры. Одни называют её способом сохранить память, другие — эксплуатацией скорби и нарушением границ этики. Вопрос согласия умершего тоже никто не решил.

🥸 godnoTECH - Новости IT

👀 Checkout не заплатит хакерам и отдаст деньги на борьбу с кибератаками

Британский платёжный шлюз Checkout.com (тот самый, через который платят в eBay, Samsung, IKEA, Sony и куче других магазинов) взломали ShinyHunters. Хакеры потребовали выкуп, но получили официальный отказ. Компания заявила — платить не будем, а перечислим эту же сумму в Карнеги-Меллон и Оксфорд на исследования киберпреступности.

Утечка реально произошла, но только из старой облачной корзины, которую забыли выключить ещё с 2020 года. Пострадало меньше 25% текущих клиентов, в основном бывшие. Checkout уже запускает глобальный апгрейд безопасности.

🥸 godnoTECH - Новости IT

🪫 Американцы обогревают дома майнингом биткоинов

Некоторые жители США направляют тепло от своих майнинг‑установок на отопление домов. По данным K33, индустрия биткоина ежегодно производит порядка 100 ТВт·ч тепла — достаточно, чтобы обогреть всю Финляндию. Производители уже экспериментируют с комбинированными устройствами вроде HeatTrio, который одновременно греет и добывает криптовалюту.

Эксперты признают, что экономия получается не всегда: расходы на электричество остаются высокими, но часть затрат компенсирует прибыль от майнинга. Впрочем, если так пойдёт и дальше, зима в айтишных домах будет тёплой и с профитом.

🥸 godnoTECH - Новости IT

😁 Зумеры выбирают пароли слабее, чем их бабушки

NordPass сравнила популярные пароли по возрастным группам и выяснила, что представители поколения Z используют самые легко угадываемые комбинации. В первой десятке доминируют порядковые цифры вроде 12345, а классический password занимает пятое место. Встречаются и характерные по возрасту варианты вроде skibidi.

У миллениалов, поколения X и бэби-бумеров картина чуть лучше, но тренд тот же. Самые популярные пароли у всех — вариации 123456, имена и простые последовательности. В NordPass отмечают, что такие комбинации остаются универсальной слабостью в любой стране. Иронично, что взрослая аудитория оказалась осторожнее, чем те, кто вырос в интернете.

🥸 godnoTECH - Новости IT

🤩 Проблема со звонком на старых Samsung привела к трагедии в Австралии

В Австралии зафиксирован случай, когда владелец Samsung Galaxy не смог вызвать службу 000 из-за отсутствия обновлений ПО. По данным Vodafone, смартфон не поддерживал работу с сетью оператора и не получал критические патчи. Позже пострадавший смог сделать звонок с другого устройства, но помощь пришла слишком поздно.

Операторы заранее предупреждали о сбоях. Samsung публиковала списки моделей без поддержки, включая серии Galaxy S6 и S7, а также список устройств, которым требуется немедленное обновление вроде ряда Galaxy S21. В Австралии около 50 тысяч смартфонов могут столкнуться с аналогичной проблемой. Операторы планируют прекратить их обслуживание без обновления. Ситуация грустная, а вывод простой — поддержка ПО важна даже на старых аппаратах.

🥸 godnoTECH - Новости IT

🙈 Исследователи извлекли 3,5 млрд номеров WhatsApp* без взлома

Австрийские специалисты перебрали миллиарды телефонных номеров в веб-версии WhatsApp*, и сервис сам сообщал, привязан ли контакт к аккаунту. В итоге удалось собрать базу из 3,5 млрд номеров, а для части — увидеть фото профиля и текст, если пользователи не закрыли их настройками приватности.

Meta* была уведомлена о проблеме ещё в 2017 году, но ограничение запросов появилось только этой осенью после повторного обращения. Компания настаивает, что полученные данные и так публичные, а исследователи не смогли извлечь ничего скрытого.

*Признана в РФ экстремистской

🥸 godnoTECH - Новости IT

🟦 40 лет синего экрана смерти: сегодня Windows отмечает юбилей 🎂

Ровно 40 лет назад, 20 ноября 1985 года, Билл Гейтс выкатил в релиз самую первую Windows 1.0. Тогда это стоило 99 баксов и позиционировалось не как полноценная ОС, а как графическая надстройка над MS-DOS, которой для работы требовалось 256 КБ оперативной памяти и мышь (которую в то время считали бесполезной игрушкой). Именно тогда появились те самые окна, скроллбары и иконки, с которыми мы живем уже четыре десятилетия.

За эти годы мы прошли долгий путь от восторга по Windows 95 и божественной XP до ненависти к Vista и Windows 8. Мы пережили эпоху, когда ОС помещалась на дискеты, и дожили до времен, когда свежий образ системы не влезает на флешку, а калькулятор открывается дольше, чем весь Excel в девяностых. Но есть вещи, которые остаются неизменными... это старый добрый BSOD, который за 40 лет стал роднее, чем обои на рабочем столе 👴

Удивительно, но в современной Windows 11 до сих пор можно найти куски кода и диалоговые окна, которые тянутся еще с тех времен. Microsoft десятилетиями пытается перерисовать интерфейс, но стоит копнуть чуть глубже красивых менюшек в настройках, и ты упираешься в control.exe и Win32 API, которые помнят еще молодого Балмера, скачущего по сцене с криками Developers! Developers!

Так что сегодня есть отличный повод поднять бокал чая за аптайм (которого нет) и перезагрузить сервер в честь праздника. В конце концов, несмотря на все наши шутки, боль от кривых апдейтов и принудительную телеметрию, эта система кормит целое поколение админов. С др, Окна! И пожалуйста, не обновляйся сегодня принудительно 🐸

🎉 — С ДР!

🥸 godnoTECH - Новости IT