Открытая база данных оставляет крупнейшие китайские порты незащищенными от хаоса судоходства.

В грузовых журналах двух крупных китайских портов произошла утечка данных, и эта проблема, если ее не решить, может нарушить цепочку поставок до 70 000 тонн грузов в день, что может иметь серьезные последствия для международного судоходства.

Исследовательская группа cybernews® выявила открытую базу данных ElasticSearch, которая содержала более 243 Гб данных, детализирующих текущее и историческое положение судов, которые находятся в открытом доступе. Проанализировав данные, команда определила, что они с высокой вероятностью принадлежат портам Нанкина и Чжанцзягана на реке Янцзы.

Скачал бесплатный VPN? Удали!😱

Канал 2035 расскажет, чем опасны сервисы для доступа к заблокированным сайтам, а также ответит на самые острые и актуальные вопросы о технологиях (😏а еще покажет, например, как роботы играют в футбол).

— Чем заменить Microsoft?
— Как купить приложения из Google Play, даже если магазин заморожен?
— Какие антивирусы — достойная замена Avast и Norton?
— Почему не стоит подключаться к бесплатному Wi-Fi?

Ответы на эти вопросы — в канале 2035. Подписывайся, чтобы быть в курсе проверенных новостей из надёжных источников о передовых разработках, трендах технологий и прорывах в науке!

https://news.1rj.ru/str/nti2035media

Исследователи узнали, как можно усилить DDoS-атаку в 4 миллиарда раз

Новые атаки назвали TP240PhoneHome (CVE-2022-26143). Они уже использовались для запуска DDoS’а, нацеленного на интернет-провайдеров, финансовые учреждения, логистические компании, игровые фирмы и другие организации.

Атакуемый сервис в уязвимых системах Mitel называется tp240dvr (TP-240 driver). Драйвер содержит команду генерации трафика, которая нужна для стресс-тестирования клиентов и обычно используется для отладки и тестов производительности. Злоупотребляя этой командой, злоумышленники могут генерировать мощные потоки трафика с этих устройств. К тому же эта проблемная команда активна по умолчанию.

Специалисты обнаружили в интернете около 2600 незащищенных устройств Mitel, которые уязвимы для атак и могут использоваться для усиления DDoS, причем подобная атака может длиться порядка 14 часов.

Разработчики Mitel уже выпустили обновления для своего ПО, которые отключают публичный доступ к тестовой функции.

​​Google работает над системой архивации Android-приложений для экономии памяти

Пользователи смогут удалять до 60% приложения, но сохранять на устройстве пользовательские данные, иконку и служебную информацию. После можно будет восстановить приложение и продолжить им пользоваться.

Функция появится в следующем выпуске Bundletool версии 1.10. Сперва архивация будет доступна только разработчикам. Пользователи смогут попробовать новую функцию только после публичного релиза, который назначен на этот год.

Кстати, в iOS уже реализовано что-то похожее: если долго не пользоваться приложением, то система автоматически выгрузит его из памяти устройства, но оставит иконку с характерным значком. Восстановить приложение можно нажатием на его иконку. При этом все данные автоматически синхронизируются.

​​Microsoft исправила в своих продуктах три 0-day бага и 71 уязвимость (не считая 21 уязвимость в Microsoft Edge)

Одна из наиболее серьезных проблем этого месяца — RCE-уязвимость в Microsoft Exchange Server, получившая идентификатор CVE-2022-23277. Благодаря этому багу аутентифицированный пользователь может «запустить вредоносный код в контексте учетной записи сервера посредством сетевого вызова».

Два других критических RCE-бага затрагивают Microsoft Video Extensions. CVE-2022-24501 обнаружен в приложении VP9 Video Extensions. Злоумышленник может убедить пользователя открыть вредоносный видеофайл, что в итоге приведет к выполнению кода, спрятанного в видео. CVE-2022-22006 также представляет собой уязвимость удаленного выполнения кода в HEVC Video Extensions, которую можно использовать аналогичным образом.

​​Консоль Steam Deck показала лучшую производительность со SteamOS, нежели с Windows 10

Valve выпустила официальные драйверы, необходимые для работы операционной системой Windows 10 на Steam Deck. YouTube-канал LinusTechTips решил сравнить производительность Steam Deck с Windows 10 и построенной на базе Linux системе SteamOS.

Консоль испытали в трёх играх: Hitman 3, Doom Eternal и Elden Ring. SteamOS значительно превзошла Windows 10 в плане производительности во всех трёх играх. Например, среднее значение кадровой частоты в Hitman 3 составило 19 кадров в секунду в Windows 10 против 34 кадров в секунду в SteamOS.

Хотя релиз драйверов для Windows 10 был официальным, их всё ещё трудно назвать полноценно работающим продуктом. Можно сказать, что Valve разрабатывала SteamOS в качестве основной программной платформы для своей консоли, а реализацию поддержки Windows отложила на потом.

Рынок штормит. ИТ-директора сейчас переживают тяжелый период: все рушится, срочно нужно делать бэкапы, поднимать VPN, решать проблемы с нехваткой серверов и быстро искать замену отвалившемуся западному ПО.

Наши друзья из канала «сITуация 2022: новости и разборы на рынке ИТ» держат руку на пульсе драматичных событий и делятся подробными инструкциями, советами и чеклистами для айтишников.
Как организовать резервное копирование?
Как поддержать команду и на какое ПО перейти?
Что делать с бумажными чеками, которые становятся дефицитным товаром?

Обо всем этом — на канале наших друзей. Кстати, 17 марта они проводят вебинар — расскажут, что происходит по всем фронтам ИТ-рынка и обещают выдать четкий план для сохранения технологической стабильности бизнеса. Участие бесплатное по предварительной регистрации здесь.

​​Роутеры TP-LINK уличены в передаче трафика сторонней компании

TP-Link давно сотрудничает с Avira, предлагая различные решения для веб-безопасности со своими продуктами, такими как маршрутизаторы Wi-Fi. Функции HomeCare или HomeShield предназначены для защиты подключённых устройств пользователей от кибератак и различных онлайн-угроз.

Пользователи заметили, что маршрутизатор TP-Link Archer AX3000 отправляет множество данных на серверы Avira SafeThings. За 24 часа было сделано более 80 000 запросов. SafeThings — это облачная платформа анализа угроз, которая анализирует пользовательский трафик.

Пользователь, заметивший это, утверждает, что служба продолжает работать сама по себе, даже если вы не подписывались на неё, и все подобные параметры отключены на ваших устройствах.

Такое поведение уже наблюдалось ранее специалистами ресурса XDA-Developers с другим устройством TP-Link и тогда ситуацию должна была исправить новая прошивка, похоже, что с тех пор ничего не изменилось.

​​Релиз языка программирования Go 1.18

Одним из основных новшеств является добавление поддержки дженериков. Кроме того, релиз включает в себя полную интеграцию стандартного набора инструментов фаззинга. Команда опубликовала официальное руководство.

Также в новой версии появилась поддержка рабочих пространств, которая поможет упростить работу с несколькими подключаемыми модулями. Теперь в файле go.work можно указывать саму рабочую область и отдельные модули, синтаксис схож с файлами go.mod.

Стоит отметить и увеличение производительности на архитектурах Apple M1, ARM64 и PowerPC64. Теперь Go работает на 20% быстрее.

​​Qnap предупредила, что уязвимость Dirty Pipe затрагивает большинство NAS компании

Уязвимость Dirty Pipe (CVE-2022-0847; 7,8 балла по шкале CVSS) появилась в коде ядра Linux еще в версии 5.8 (даже на устройствах под управлением Android) и недавно была исправлена ​​в версиях 5.16.11, 5.15.25 и 5.10.102.

Dirty Pipe позволяет непривилегированному локальному пользователю внедрять и перезаписывать данные в файлы, доступные только для чтения, включая процессы SUID, работающие под root.

Также в начале месяца был опубликован PoC-эксплоит для уязвимости. Он позволяет локальным пользователям внедрять собственные данные в конфиденциальные файлы, предназначенные только для чтения, снимая ограничения или изменяя конфигурацию таким образом, чтобы обеспечить себе более широкий доступ, чем положено.

«В настоящее время для этой уязвимости нет доступных средств защиты. Мы рекомендуем пользователям проверять и устанавливать обновления безопасности сразу, как только они станут доступны», — гласит официальный бюллетень безопасности производителя.

Уязвимость представляет угрозу для весьма широкого спектра устройств, включая девайсы с QTS 5.0.x и QuTS hero h5.0.x на борту. Qnap подчеркивает, что устройства, работающих под управлением QTS 4.x не подвержены свежей проблеме.

​​Уязвимость в OpenSSL может привести к сбою в работе удаленных серверов

Уязвимость (CVE-2022-0778) получила оценку в 7,5 балла по шкале CVSS. Она связана с синтаксическим анализом искаженного сертификата с недопустимыми явными параметрами эллиптической кривой. Это приводит к «бесконечному циклу».

Пока нет свидетельств того, что уязвимость использовалась в реальных атаках. Проблема затрагивает версии OpenSSL 1.0.2, 1.1.1 и 3.0 и была устранена в версиях OpenSSL 1.0.2zd (для клиентов с премиальной поддержкой), 1.1.1n и 3.0.2.

«Яндекс» объяснил сотрудникам причины продажи «Дзена»

Подробнее на РБК:
https://www.rbc.ru/business/16/03/2022/6231b5a49a7947557c4cadb3

​​Новая функция диагностики качества USB-подключения в Android Auto

Теперь система проверяет, подходящего ли качества USB-кабель и соответствует ли он требованиям. Новая утилита поможет проверить качество соединения и сообщит об обнаруженных проблемах.

Обновление доступно еще не всем пользователям и приходит постепенно. Саму утилиту можно запустить из настроек, перейдя в меню Connection help.

​​Linux-ботнет использует DNS-туннели и уязвимость в Log4j

Исследователи обнаружили малварь B1txor20 9 февраля 2022 года. Специалисты изучили четыре образца, которые обладали функциональностью бэкдора, прокси-сервера SOCKS5, были способны загружать другие вредоносные программы, воровать данные, а также выполнять произвольные команды и устанавливать руткиты.

Отличительная черта B1txor20 - использование туннелирования DNS для связи с управляющим сервером.

Разработчики вредоноса включили в свое детище широкий набор функций, некоторые из которых пока неактивны. Вероятно, вредонос еще находится в разработке.

Отмечается также, что B1txor20 активно эксплуатирует уязвимость Log4Shell. Хотя, по последним данным, злоумышленники постепенно теряют интерес к Log4shell, десятки вендоров по-прежнему используют уязвимую библиотеку в своих продуктах.

​​Mozilla внедряет идентификаторы в загружаемые установочные файлы Firefox

Mozilla начала применять новый метод идентификации установок браузера. В распространяемые с официального сайта сборки, поставляемые в форме exe-файлов для платформы Windows, подставляются идентификаторы dltoken, уникальные для каждой загрузки. Соответственно, совершенные последовательно несколько загрузок установочного архива для одной и той же платформы приводит к загрузке файлов с разными контрольными суммами, так как идентификаторы добавляются непосредственно в загружаемый файл.

В качестве причины встраивания идентификатора dltoken называется желание связать первые установки, имеющуюся телеметрию и идентификаторы Google Analytics с фактическими загрузками браузера. Так можно оценить причины отклонений в числе загрузок и установок, и понять, какие установки вызваны теми или иными загрузками.

Сотрудники склада Wildberries украли 20 видеокарт Nvidia 3070 Ti, стоимостью по 200к рублей каждая

В Подмосковье работники Wildberries взломали сейф на одном из складов, прикидываясь, что собирают онлайн-заказ, и угнали из него партию игровых видеокарт Nvidia 3070 Ti.

Парни успешно попали на все камеры, скинули добычу с окна и потащили в скупку. Тестово продали одну штуку за 60к, но хозяин ломбарда что-то понял и сообщил о сделке полицейским. Оперативники задержали подозреваемых и конфисковали оставшиеся видеокарты.

В Бразилии хотят заблокировать Telegram

Верховный суд Бразилии постановил заблокировать в стране приложение Telegram по запросу прокуратуры и полиции из-за размещения там фейков и запрещенного контента, который администрация платформы не удалила по запросам суда.

После этого Павел Дуров в своей публикации в мессенджере принес извинения Верховному суду Бразилии за небрежность в обработке запросов от ведомства и плохую работу своей команды. Он пообещал все исправить, попросил отсрочки и не блокировать мессенджер.

Главные новости недели

👩‍🔬 Исследователи узнали, как можно усилить DDoS-атаку в 4 миллиарда раз

🔐 Роутеры TP-LINK уличены в передаче трафика сторонней компании

📌 Релиз языка программирования Go 1.18

🐛 Уязвимость в OpenSSL может привести к сбою в работе удаленных серверов

🦊Mozilla внедряет идентификаторы в загружаемые установочные файлы Firefox

Интересна ПК тематика? Тогда тебе к нам)

➖ Эксклюзивные ПК новости (самые быстрые)
➖ Сборки ПК отсортированные по ценам со всеми ссылками
➖ Рубрика: Ваша сборка на оценку
➖ Игровой ПК чат, где вы сможете обсудить компьютеры или игры, также обратиться за помощью

Также у нас есть БОТ, с помощью которого вы сможете собрать себе ПК (БОТ в закрепе)

@pcplaton @pcplaton @pcplaton

🔴 ПОДПИСАТЬСЯ 🔴