Тысячи устройств Juniper уязвимы перед удаленным выполнением кода 🤔

Около 12 000 подключенных к интернету межсетевых экранов Juniper SRX и коммутаторов EX всё ещё уязвимы перед недавно обнаруженной RCE-уязвимостью.

Уязвимость CVE-2023-36845, изначально отмеченная как проблема средней серьезности, может использоваться для удаленного выполнения произвольного кода без аутентификации. Исследователи создали эксплоит, который можно реализовать с помощью одной команды curl.

Уязвимость, исходно получившая всего 5,4 балла по шкале CVSS, должна быть изучена повторно и переоценена, так как явно должна иметь статус критической.

💰 Злоумышленники тоже ищут в сети эндпоинты с Junos OS на борту и явно изучают возможность использования CVE-2023-36845 в атаках, предупреждают аналитики. Производитель выпустил патчи 17 августа.

🥸 godnoTECH - Новости IT

Групповой иск к OpenAI о нарушении конфиденциальности был отозван по неизвестной причине 🤔

Истцы утверждали, что OpenAI нарушила право на конфиденциальность при сборе данных для обучения своих систем искусственного интеллекта. Теперь же они отказались от иска против компании. Из доступных судебных документов следует, что дело было прекращено без каких-либо необоснованных предвзятых суждений и иск в дальнейшем может быть подан повторно.

В иске не фигурируют имена истцов, поскольку они были скрыты за инициалами.

🥸 godnoTECH - Новости IT

59% начальников ИБ-отделов положительно относятся к «удаленке» 😵

В опросе «Сёрчинформ» приняли участие 330 руководителей служб информационной безопасности из российских компаний кредитно-финансовой, промышленной, нефтегазовой, транспортной, строительной и других отраслей.

Однако 32% респондентов не готовы позволять работать из дома сотрудникам, имеющим доступы к критичным данным, а 9% – регулярным нарушителям политик безопасности.

Интересно, что результаты того же исследования в апреле 2020 г. после начала локдауна показали противоположное. Тогда 61% руководителей российских компаний считали «удаленку» небезопасной с точки зрения ИБ. 👉 А по итогам первого пандемийного года 90% опрошенных отметили, что на «удаленке» ИТ-инфраструктура их организаций стала уязвимее.

🥸 godnoTECH - Новости IT

Бета-версия бота GitHub Copilot Chat стала доступна для всех пользователей ⌨️

Теперь инструмент доступен не только командам разработчиков, но и рядовым пользователям. С помощью Copilot Chat можно обучаться новым языкам программирования, решать технические проблемы и получать ответы на вопросы по программированию, не покидая интегрированных сред разработки Visual Studio и Visual Studio Code.

💸 Для того чтобы воспользоваться новым инструментом, потребуется оформить подписку. GitHub предлагает индивидуальную подписку стоимостью $10 в месяц или $100 в год.

🥸 godnoTECH - Новости IT

У крупной сети казино Caesars Entertainment украли данные клиентов 🎰
Компания заплатила хакерам

Компания Caesars Entertainment, называющая себя крупнейшей сетью казино в США, сообщила, что пострадала от кибератаки и в итоге заплатила хакерам выкуп, чтобы избежать утечки данных клиентов. Исследователи считают, что за этим взломом могла стоять группировка Scattered Spider 🕷

Злоумышленники украли БД программы лояльности компании, которая, в числе прочего, содержала данные водительских прав и номера социального страхования клиентов.

По информации Wall Street Journal, Caesars Entertainment выплатила хакерами примерно 💸 15 000 000 долларов.

🥸 godnoTECH - Новости IT

95% существующих NFT сейчас практически ничего не стоят

Из 73 257 коллекций NFT 69 795 имеют рыночную капитализацию равную нулю. По оценкам аналитиков, этими "активами" владеют почти 23 млн человек.

🥸 godnoTECH - Новости IT

Schneider Electric составила рекомендации по подготовке ЦОД к ИИ-системам 🔧

В исследовании компания ставит вопрос о повышенном энергоснабжении стоек (более 20 кВт) и эффективном теплоотводе этой мощности. Проблемы разрешимы, но операторам придётся менять физическую инфраструктуру. Например, необходим переход с 120/208 В на 240/415 В, который позволит уменьшить число цепей.

🌬 Что касается охлаждения, то Schneider Electric поставила лимит в 20 кВт/стойку, выше которого избежать СЖО уже никак не удастся. Компания склоняется к системам прямого жидкостного охлаждения с водоблоками для горячих компонентов.

Если особенности строений всё-таки допускают модернизацию, рекомендуется использование более широких стоек высотой от 48U с глубиной монтажа оборудования не менее 40″, способных выдерживать статическую нагрузку не менее 1,8 т.

🥸 godnoTECH - Новости IT

Intel представила первый в мире процессор с UCIe — в нём объединены чиплеты от разных производителей

UCIe - технология универсального интерконнекта, который позволяет объединять чиплеты от разных производителей в составе одного процессора.

В составе представленного Intel процессора используется чиплет на основе техпроцесса Intel 3, а также чиплет компании Synopsys, созданный на основе техпроцесса N3E от TSMC. Взаимодействие между кристаллами осуществляется посредством шины Intel EMIB.

👉 Инициатива UCIe поддерживается многими ведущими игроками на рынке полупроводников, включая Intel, AMD, Arm, NVIDIA, TSMC, Samsung, а также 120 другими компаниями. Этот интерконнект предназначен для стандартизации межсоединений чиплетов и является проектом с открытым исходным кодом, что снижает затраты на разработку и способствует созданию более широкой экосистемы проверенных чиплетов.

Будущие потребительские процессоры Arrow Lake будут использовать универсальный интерконнект UCIe. Отмечается, что компании AMD и NVIDIA тоже работают над своими продуктами с использованием UCIe.

🥸 godnoTECH - Новости IT

Unity в конце концов извинилась перед комьюнити и переработала свою новую систему монетизации

▪️Тариф Unity Personal останется бесплатным, плата за установку игр здесь взиматься не будет;
▫️Тариф Unity Personal станет доступен разрабам с доходом до $200к в год, требование использовать заставку «Made with Unity» будет отменено;
▪️Unity перестанет брать комиссию с игр с доходом до $1 млн в год;
▫️Комиссия за установку будет применяться только для игр с доходом от $1 млн в год и разработанных на следующей LTS-версии движка.

🥸 godnoTECH - Новости IT

Одна и та же ошибка в продуктах Apple и Google привела к уязвимости множества приложений

Ранее Apple сообщала о критической уязвимости в iOS, которая была использована для установки шпионского ПО Pegasus, а Google обнаружила аналогичную уязвимость в браузере Chrome. Исследователи выяснили, что обе эти уязвимости проистекают из одной и той же ошибки в библиотеке кода libwebp, используемой в различных приложениях и фреймворках.

Однако компании присвоили этим уязвимостям разные обозначения CVE, что привело к тому, что множество других приложений, использующих libwebp, остались без необходимых исправлений.

Список приложений, подверженных этой уязвимости, включает в себя известные программы, такие как Slack, Visual Studio Code, WebTorrent, Microsoft Teams, GitHub Desktop, 1Password, Discord, Signal и Twitch.

🥸 godnoTECH - Новости IT

Около 500 брендов смартфонов с 2017 года перестали существовать 😵

С 2017 по 2023 год исчезло более 500 брендов смартфонов – если 6 лет назад их насчитывалось около 700, то сейчас около 250, если говорить о брендах с подтвержденными продажами. И это с учетом появившихся за упомянутый промежуток времени.

По мнению экспертов, мелкие компании не могут конкурировать с крупными как из-за необходимости обеспечивать поддержку своих гаджетов, так и из-за технологических переходов, и проблем с цепочками поставок компонентов.

🥸 godnoTECH - Новости IT

Курсы валют и крипты в сторис — такая идея пришла к нам после выпуска новой фичи в Telegram.

Наверное, вы уже видели, что Telegram запустил истории от имени канала. Мы не остались в стороне и тоже решили поучаствовать. 💡 Есть идея ежедневно выкладывать в историях курсы валют и крипты. Если у вас есть другие мысли, то добро пожаловать в комментарии.

Суть нововведения такая: чем больше подписчиков с Premium проголосуют за канал, тем больше историй он сможет публиковать.
Нужно только обновиться и 👇

🥸 Проголосовать за «godnoTECH»

Новости прошедшей недели

😁 Intel представила чипсеты с Wi-Fi 7, хотя стандарт ещё не принят

🧠 Китай представил самую передовую сеть квантовой связи

👁 В РФ вводят "цифровые паспорта"

🚫 Сервисы виртуальных номеров начнут блокировать с 1 сентября 2024 года

🧠 Neuralink набирает добровольцев для чипирования мозга

Intel выпускает первый в мире 288-ядерный процессор Xeon

В 1-й половине 2024 года выпустят следующие серверные чипы Xeon, известные под кодовым названием Sierra Forest. Эта линейка чипов будет включать версию с 288 ядрами.

Новые процессоры используют архитектуру из E-ядер. Одной из ключевых особенностей этих чипов является использование чиплетного дизайна. Вычислительные ядра процессоров располагаются в составе чиплетов на основе техпроцесса Intel 3, а техпроцесс Intel 7 используется для вспомогательных чиплетов с контроллерами памяти, интерфейсами ввода-вывода (I/O), чиплетов, отвечающих за реализацию шин PCIe, CXL и UPI, а также для различных вспомогательных ускорителей.

🥸 godnoTECH - Новости IT