🙈 Охотников за уязвимостями из Knownsec самих взломали через три 0-day

Китайская компания Knownsec, специализирующаяся на поиске уязвимостей в чужих системах, признала взлом собственной инфраструктуры. В ноябре в сеть утекло около 12 тысяч внутренних документов, однако сам инцидент произошёл ещё в августе 2023 года — злоумышленники проникли в облачную систему через три 0-day эксплойта.

Knownsec входит в двадцатку ключевых игроков китайского рынка кибербезопасности, а её CSO SuperHei годами лидировал в мировых рейтингах по обнаружению брешей в продуктах Microsoft и Tencent. США включили компанию в санкционный список «китайских военных компаний» ещё в 2021 году. В своём заявлении Knownsec назвала произошедшее «чрезвычайно прискорбным», признав что технологии атакующих оказались слишком изощрёнными для оценки полного объёма утечки. Те, кто зарабатывает на чужих брешах, два года не могли оценить масштаб дыры в собственной обороне — классический сапожник без сапог.

🥸 godnoTECH - Новости IT

🤩 Kohler соврала про сквозное шифрование в камере для унитаза за $600

Исследователь безопасности Саймон Фондри-Тейтлер обнаружил, что производитель сантехники Kohler вводил пользователей в заблуждение насчёт защиты данных устройства Dekoda. Это камера-насадка на унитаз за $600, которая фотографирует содержимое и анализирует состояние здоровья владельца. Компания заявляла о «сквозном шифровании», но на деле использовала обычный TLS — данные расшифровываются на серверах Kohler.

После разоблачения компания признала некорректное использование термина и убрала упоминания E2E с сайта. Представители также подтвердили, что при согласии пользователя деперсонифицированные фото могут применяться для обучения ИИ. Теперь ваши самые интимные данные защищены лишь обещанием деперсонализации.

🥸 godnoTECH - Новости IT

🫣 Экологи требуют от Конгресса США запретить строительство новых дата-центров

Более 250 организаций во главе с Greenpeace обратились к властям с требованием ввести национальный мораторий на открытие новых ЦОД. Причина кроется в бесконтрольном развитии ИИ и криптовалют, которые поглощают колоссальные объемы ресурсов. Жители районов рядом с серверными фермами уже ощутили последствия на себе, так как тарифы на электроэнергию там взлетели на 267% всего за пять лет.

Активисты прогнозируют массовые блэкауты и дефицит воды, если не вмешаться в ситуацию прямо сейчас. Местные власти в некоторых штатах уже заблокировали проекты на 64 миллиарда долларов из-за протестов населения. Без жесткого регулирования через пять лет дата-центры будут потреблять столько же энергии, сколько 30 миллионов обычных домохозяйств.

Прогресс требует жертв, но платить за обучение ChatGPT из своего кармана американцы явно не готовы.

🥸 godnoTECH - Новости IT

🤩 PowerShell начнёт предупреждать о рисках при загрузке веб-контента

Microsoft добавила в Windows PowerShell 5.1 предупреждения при запуске скриптов с командлетом Invoke-WebRequest. Нововведение закрывает уязвимость удалённого выполнения кода CVE-2025-54100, актуальную для корпоративных сред с автоматизацией.

Теперь при загрузке веб-контента появится диалог с рекомендацией использовать параметр -UseBasicParsing. По умолчанию операция отменяется. Важный момент — команда curl в PowerShell является псевдонимом Invoke-WebRequest, поэтому её тоже затронет. Обновление KB5074204 уже доступно для Windows 10 и 11.

🥸 godnoTECH - Новости IT

😉 Microsoft закрыла полсотни уязвимостей и три дыры нулевого дня

Финальный в этом году «вторник обновлений» принес патчи для 57 проблем безопасности, три из которых классифицированы как 0-day. Наибольшую опасность представляет уязвимость CVE-2025-62221 в драйвере Windows Cloud Files — она уже активно используется хакерами для локального повышения привилегий до уровня SYSTEM.

Отдельного внимания требуют критические баги в Office, которые позволяют злоумышленникам удаленно выполнять код через область предпросмотра писем — жертве даже не нужно открывать сообщение. Всего за 2025 год редмондский гигант устранил около 1200 уязвимостей, что второй год подряд пробивает психологическую отметку в тысячу багов. Microsoft, как обычно, стабильно обеспечивает работой ИБ-специалистов по всему миру.

🥸 godnoTECH - Новости IT

🤨 Полиция Аризоны начала искать преступников по сгенерированным нейросетями лицам

Полицейские города Гудиер в штате Аризона отказались от карандашных набросков и начали использовать ИИ для создания фотореалистичных портретов подозреваемых. Штатный художник департамента теперь фактически работает промпт-инженером — он загружает описания свидетелей в ChatGPT и правит результат генерации до полного сходства с показаниями очевидцев.

Юристы и правозащитники опасаются, что галлюцинации нейросетей и перекосы в обучающих датасетах могут отправить за решетку невиновных людей или вовсе развалить дела в суде из-за юридических коллизий. Хотя полиция отмечает резкий рост активности граждан после публикации таких реалистичных «фоток», реальных арестов новая методика пока не принесла.

🥸 godnoTECH - Новости IT

😊 Скрипт для тотальной зачистки ИИ из Windows 11 уже на GitHub

Пользователь zoicware выложил инструмент RemoveWindowsAI, который удаляет навязчивые нейросетевые функции из системы. Под нож попадают Copilot, Recall и другие интеллектуальные надстройки, которые Microsoft активно внедряет для превращения платформы в «агентскую» ОС.

Полностью автоматизировать процесс не вышло, поэтому Gaming Copilot и OneDrive AI придется отключать вручную по приложенному гайду. Утилита пока не трогает только скрытые функции из тестовых сборок, но для стабильной версии этого набора хватит, чтобы освободить ресурсы и снизить градус слежки.

Майкрософт добавляет фичи, а энтузиасты пишут скрипты для их удаления, всё как обычно.

🥸 godnoTECH - Новости IT

🧑‍🎓 Хакеры заявили о взломе разработчика реестра воинского учёта

Анонимная группировка сообщила СМИ о взломе IT-систем компании «Микорд». Хакеры называют её ключевым разработчиком ЕРВУ. По их словам, они находились в инфраструктуре несколько месяцев, скопировали документы и исходный код, а затем всё удалили.

Минобороны информацию опровергло. Реестр повесток работает в штатном режиме, все атаки отражены, утечка данных исключена. «Микорд» участие в проекте не подтвердила — официально за разработку отвечает Ростелеком.

🥸 godnoTECH - Новости IT

🧐 Сгенерированное фото разрушенного моста остановило 32 поезда в Англии

В Ланкашире после землетрясения магнитудой 3,3 в соцсетях завирусился снимок якобы разрушенного 179-летнего виадука. Чиновники из Network Rail приняли качественный фейк за чистую монету и экстренно перекрыли движение для проверки инфраструктуры, не дождавшись отчетов с датчиков или осмотра на месте.

Мост в реальности не получил ни царапины, но из-за инцидента пришлось остановить или задержать 32 пассажирских и грузовых состава, а волна опозданий докатилась до Шотландии. В компании отметили, что подобные цифровые мистификации создают колоссальную нагрузку на ремонтные бригады и приводят к реальным финансовым убыткам.

Кожаные мешки опять повелись на картинку 😈

🥸 godnoTECH - Новости IT

👀 Самый маленький ПК для локальных нейросетей попал в книгу рекордов

Компания Tiiny AI показала Pocket Lab — компьютер габаритами чуть больше смартфона, который официально признали самым компактным устройством для локального запуска LLM на 100+ млрд параметров. Девайс размером 142x80 мм создан для тех, кто не хочет доверять свои запросы облачным сервисам и предпочитает держать искусственный интеллект при себе, без привязки к дата-центрам.

Внутри стоит серьезная начинка: 12-ядерный процессор на архитектуре Arm v9.2, дискретный NPU с общей мощностью 190 TOPS и внушительные 80 ГБ оперативки LPDDR5X. При потреблении в 65 Вт инженерам пришлось впихнуть активное охлаждение, так что шуметь этот «кирпич» весом 300 грамм будет знатно. Цену пока не раскрывают, но за приватный аналог ChatGPT в кармане явно попросят немало.

🥸 godnoTECH - Новости IT

😁 Госдума рассматривает блокировку всех сервисов Google в России

Депутаты обсуждают полное ограничение Google в России. Повод — компания до сих пор хранит персональные данные россиян за границей, а новые поправки к закону о персональных данных ужесточают требования к трансграничной передаче.

По словам Андрея Свинцова, это создаёт угрозу экономике и безопасности: бизнес держит в облаках Google финансовые данные, технологии и сделки — по сути, всю коммерческую тайну. Депутаты считают, что такие данные могут использоваться для мониторинга российской экономики и корректировки санкций.

Российские аналоги, уверяют парламентарии, уже ничем не уступают западным, а многие даже лучше. Переход планируют делать постепенно — через замедление и усложнение сервисов Google, чтобы дать время на миграцию.

🥸 godnoTECH - Новости IT

👀 ChatGPT научили работать с инструментами Adobe напрямую

OpenAI превращает свой чат-бот в полноценный рабочий комбайн благодаря нативной интеграции с Photoshop, Acrobat и Express. Теперь владельцы учетных записей Adobe могут редактировать фотографии, верстать макеты и править PDF-документы непосредственно в окне диалога — без необходимости запускать тяжелый десктопный софт. Подключение происходит через меню настроек в разделе коннекторов.

Технически это реализовано довольно хитро — через протокол Adobe MCP, который позволяет нейросети генерировать «живой» интерфейс под задачи пользователя. Если попросить поправить свет на фото, ChatGPT выведет реальные ползунки экспозиции и теней, управляющие движком Photoshop, а не просто сгенерирует новую картинку. Пока функция работает в бете и интерфейс может подлагивать.

🥸 godnoTECH - Новости IT