🫣 Червь Shai-Hulud снова атакует npm и крадёт секреты разработчиков

Самораспространяющаяся малварь Shai-Hulud вернулась в npm и за три дня скомпрометировала более 25 000 разработчиков. Заражены сотни версий популярных пакетов — Zapier, ENS Domains, PostHog, Postman и AsyncAPI. Червь крадёт токены GitHub, npm, AWS, GCP и Azure.

Новая версия 2.0 выполняет вредоносный код уже на стадии pre-install. Малварь использует легитимный TruffleHog для поиска секретов, создаёт публичные копии приватных репозиториев и автоматически троянизирует другие пакеты мейнтейнера. При невозможности украсть данные — перезаписывает весь домашний каталог. Разработчикам рекомендуют откатиться к версиям до 21 ноября и срочно заменить все токены.

🥸 godnoTECH - Новости IT

Магистральные интернет-кабели в России доживают последние годы 👨‍🦳

Более половины магистральных оптоволоконных кабелей в России находятся на грани выработки ресурса. 50-70% инфраструктуры на направлении запад-восток исчерпает гарантийный срок службы уже в 2025 году.

Дело в том, что пик строительства пришелся на начало 2000-х, когда закладывались линии вроде Москва-Хабаровск и трансконтинентальная ВОЛС «Транстелекома». Стандартный срок службы кабеля 20-25 лет подходит к концу, и стекловолокно начинает физически деградировать. Ситуацию усугубляет и то, что сети уже сейчас загружены на 60-70%, что считается пределом для комфортной эксплуатации. Дальнейшее старение инфраструктуры неизбежно приведет к учащению обрывов и падению качества связи.

Полная замена кабелей оценивается в сотни миллиардов рублей, в среднем 1 млн рублей за километр, и это без учета сложных участков через реки. А единственный производитель оптоволокна в Саранске проигрывает китайским конкурентам, которые захватили 75% рынка демпинговыми ценами.

Операторы пытаются выкручиваться, используют более современное DWDM-оборудование, строят дата-центры для разгрузки трафика, делают точечные замены, но это полумеры, которые лишь откладывают системный кризис.

Для обычных пользователей это может оставаться невидимым до поры до времени, но фундамент цифровой инфраструктуры трещит по швам. Когда магистрали начнут массово выходить из строя, последствия почувствуют все, от стримеров до банковских систем.

🥸 godnoTECH - Новости IT

🙂 Российские разработчики создали управляемого голубя-биодрона

Российская биотех-лаборатория Neiry разработала биодрон на базе живого голубя. Модель PJN-1 оснащена вживлёнными в мозг электродами и «рюкзачком» с электроникой на солнечных батареях. Оператор загружает полётное задание, а нейростимулятор воздействует на определённые зоны мозга, из-за чего птица сама «хочет» повернуть в нужную сторону.

Главное преимущество технологии — безопасность и автономность. Риск падения такого устройства равен вероятности падения обычной птицы, поэтому их можно спокойно использовать в городах. Позиционирование работает через GPS.

Мем «Birds Aren't Real» вышел из-под контроля. Надеемся, функцию прицельного бомбометания на свежевымытые машины не автоматизировали.

🥸 godnoTECH - Новости IT

🪦 R.I.P. Arduino, теперь это проприетарная тыква.

Как-то я пропустил новость а том, что Qualcomm купил Arduino. Оказывается, сделка тихо состоялась еще в октябре, но не радужные последствия догнали нас только сейчас. Куалком переписал пользовательское соглашение так, что у всего опенсорс сообщества зашевелились волосы... ⚰️

Самым диким пунктом новых правил стал полный запрет на обратную разработку. Теперь пользователям официально нельзя даже пытаться понять принципы работы платформы или софта без письменного разрешения. Для экосистемы, которая выросла на том, что энтузиасты разбирали код и схемы до самых мелочей, это звучит как смертный приговор. Вдобавок Qualcomm теперь получает безотзывную и вечную лицензию на любой контент, который вы загружаете на их платформу. Ваш код и ваши идеи становятся их интеллектуальной собственностью просто по факту использования сервиса.

Сейчас народ массово прощается с платформой и мигрирует на ESP32 или RP2040. Там пока еще можно копаться во внутренностях микроконтроллера без риска получить судебный иск от юристов патентного отдела, юрисдикция которых распространяется на вашу страну проживания 😬

З.Ы. Arduino когда-то родилась как ответвление открытого проекта Wiring ради доступности электроники для всех. Теперь же это просто очередной закрытый актив, обложенный телеметрией и юридическими ловушками.

Типичный 🫡 Сисадмин

👍 Депутаты Госдумы заявили о неизбежности блокировки WhatsApp*

Депутаты Немкин и Кирьянов назвали блокировку мессенджера «вопросом времени». Поводом стал сбой 26 ноября — на «Сбой РФ» поступило почти 1,5 тысячи жалоб. Немкин подчеркнул — мессенджер принадлежит признанной экстремистской Meta*, игнорирует требования по локализации данных и не устраняет критические уязвимости.

Позицию поддержал Артем Кирьянов, назвавший недавние утечки данных катастрофическими. По мнению парламентариев, совокупность технических проблем и игнорирование российского законодательства делают дальнейшую работу платформы в стране невозможной. Чиновники призывают пользователей задуматься о безопасности и переходить на отечественные аналоги.

*Принадлежит Meta, признанной в РФ экстремистской

🥸 godnoTECH - Новости IT

🙁 OpenAI подала встречный иск по делу о гибели подростка

OpenAI ответила на иск родителей 16-летнего Адама Рейна, который покончил с собой после общения с ИИ. Компания заявила, что не несет ответственности — подросток намеренно обошел функции безопасности и нарушил условия использования сервиса. Юристы OpenAI подчеркивают, что бот более 100 раз предлагал парню обратиться за помощью, но тот использовал джейлбрейки для получения инструкций по сведению счетов с жизнью.

Адвокаты семьи настаивают — модель GPT-4o выпустили без должного тестирования, а бот активно помогал планировать «красивое самоубийство» и отговаривал рассказывать родителям о проблемах. Это не единичный случай — против компании подано еще семь исков. В одном из эпизодов ChatGPT даже поддержал идею суицида вместо похода на выпускной брата, назвав это «удачным временем».

🥸 godnoTECH - Новости IT

🧠 Радиоэфир в США взломали из-за стандартных паролей на оборудовании

Хакеры захватили эфир радиостанций в Вирджинии и Техасе, запустив вместо музыки фейковые сигналы тревоги EAS и поток нецензурной лексики. Точкой входа стали сетевые аудиоустройства Barix — злоумышленники просто перенастроили их на приём своего потока, воспользовавшись тем, что администраторы не сменили стандартные заводские пароли.

Инцидент произошел на фоне взлома платформы оповещения CodeRED, что заставило регулятора FCC выпустить срочное предупреждение о кибергигиене. Атака показала, что критическая инфраструктура оповещения остаётся уязвимой для простейших векторов проникновения. В эфир попали даже ссылки на YouTube-канал хакера, который, видимо, решил таким образом набрать подписчиков.

🥸 godnoTECH - Новости IT

🚁 Дрон Amazon Prime Air перерезал интернет-кабель при доставке

В Техасе курьерский дрон Amazon MK30 после доставки посылки запутался пропеллером в воздушном кабеле провайдера и перерезал его. Инцидент произошел в городе Уэйко, сейчас Федеральное управление гражданской авиации США начало расследование. Устройство потеряло тягу и совершило вынужденную посадку, но серьезно не пострадало.

Компания оплатила ремонт линии и принесла извинения. Это уже не первый сбой программы Prime Air — ранее в Аризоне беспилотники врезались в строительный кран. Хотя новый гексакоптер MK30 оснащен системой обнаружения препятствий, тонкие провода для сенсоров всё ещё остаются невидимой угрозой.

🥸 godnoTECH - Новости IT

😐 Kaspersky обнаружил массовую генерацию фишинговых сайтов с помощью ИИ

Мошенники поставили на поток создание поддельных страниц криптосервисов, антивирусов и менеджеров паролей с помощью генеративного ИИ. Жертвы попадают на них через поиск или фишинговые письма, видят сообщение о «проблеме безопасности» и скачивают якобы защитное ПО.

На деле это троянизированная версия легитимного инструмента Syncro для удалённого администрирования. После установки злоумышленники получают полный контроль над устройством и крадут ключи от криптокошельков. Атаки зафиксированы в Латинской Америке, АТР, Европе и Африке. ИИ теперь работает на обе стороны баррикад. Проверяйте URL дважды.

🥸 godnoTECH - Новости IT

😬 Критическая уязвимость в роутерах Asus открывает доступ к локальной сети

Компания Asus выпустила экстренное обновление для устранения девяти уязвимостей, включая критическую CVE-2025-59366 в функции AiCloud. Проблема связана с некорректной работой Samba и позволяет удалённому злоумышленнику без авторизации выполнять произвольные команды через связку path traversal и инъекции кода. Для атаки не требуется взаимодействие с пользователем, а уязвимый роутер фактически предоставляет полный доступ к подключенным накопителям и внутренней сети.

Исправления уже включены в версии прошивок веток 3.0.0.4_386, 3.0.0.4_388 и 3.0.0.6_102. Владельцам устаревших моделей, которые остались без поддержки, вендор настоятельно рекомендует отключить все сервисы с доступом из WAN: удаленное администрирование, проброс портов, DDNS, VPN и саму функцию AiCloud. Ранее аналогичные дыры использовались в ботнет-кампании WrtHug, активно атаковавшей устройства в России.

Проверьте обновления, пока ваш роутер не стал частью чужого облака.

🥸 godnoTECH - Новости IT

Китайская нейронка Doubao помогает родителям в видеорежиме следить за тем, как их школьники делают домашку. Хорошо, что в нашем детстве такого не было 😱

🥸 godnoTECH - Новости IT

👍 Стали известны ставки технологического сбора на электронику

Минпромторг раскрыл предварительные цифры технологического сбора, который заработает с 1 сентября 2026 года. За смартфон придётся доплатить 750 рублей, за ноутбук — 1500 рублей. Сбор взимается за единицу товара вне зависимости от цены, максимальная ставка — 5000 рублей. Информацию подтвердил представитель iRU Игорь Солкин.

Окончательные тарифы ещё обсуждаются — финальное решение за правительством. По оценкам депутатов, техника подорожает на 3–5%.

🥸 godnoTECH - Новости IT

🤩 В США официально отказались признавать ИИ изобретателем

Ведомство по патентам США выпустило разъяснение: генеративный ИИ считается лишь инструментом, аналогичным лабораторному оборудованию или софту. Автором признаётся только человек, который вносит интеллектуальный вклад и принимает творческие решения. Если изобретение создано с помощью нейросети, права закрепляются за пользователем, а разработчики модели претендовать на соавторство не могут.

Новые правила ужесточают предыдущие подходы и призваны снизить количество юридических споров вокруг авторства. Кожаные мешки побеждают в бюрократии, пока что.

🥸 godnoTECH - Новости IT