🐱 Исходный код шифровальщика HelloKitty опубликован в открытом доступе

На русскоязычном хак-форуме выложили исходный код малвари HelloKitty. Предполагаемый автор вымогателя завил, что разрабатывает новый, более мощный шифровальщик.

В 2020 году этого человека связывали с попыткой продать доступ к сети Sony Network Japan, а также он связан с одноименной RaaS-угозой Gooke Ransomware, исходники которой так же пытался продать на хакерском форуме.

🐈‍⬛ Обнародованный архив hellokitty.zip содержит решение Microsoft Visual Studio для создания шифровальщика и дешифратора HelloKitty, а также библиотеку NTRUEncrypt, которую эта версия вымогателя использует для шифрования файлов.

Известный ИБ-эксперт Майкл Гиллеспи подтвердил, что в открытом доступе опубликован настоящий исходный код HelloKitty, который использовался в атаках в 2020 году.

🥸 godnoTECH - Новости IT

Microsoft выложила на Github фреймворк Autogen, который позволяет ИИ-агентам общаться друг с другом для выполнения ваших задач

Их легко настроить, например, на исправление багов, написание кода, генерацию веб-дизайнов и создание различных проектов. Нейросети притворяются командой айтишников, ведут диалог в чате и делают для вас что угодно 👥👥

Инструкции на Github.

🥸 godnoTECH

За семь лет Google продала почти 38 млн смартфонов Pixel. 10 млн было продано за последний год

А ещё за год до этого компания реализовала 7,2 млн, то есть продажи Pixel продолжают расти из года в год и достаточно ощутимыми темпами.

Новые Pixel 8 и 8 Pro подорожали относительно предшественников, но при этом и стали лучше, а семилетний срок поддержки и вовсе уникален для смартфонов такого класса.

🥸 godnoTECH - Новости IT

В документе Intel нашли список процессоров Core 14-го поколения для настольных ПК

Документ «Уведомление об изменении продукта» под номером PCN 119696-00 содержал информацию о новой конструкции транспортировочных лотков, которые начнут использовать для поставки с 25 октября. В списке совместимых с лотками процессоров присутствовала полная линейка моделей Core 14-го поколения.

VideoCardz составили список всех процессоров, добавив к нему предполагаемые конфигурации ядер, тактовые частоты и другие характеристики.

🥸 godnoTECH - Новости IT

Страны G7 примут общемировые правила для ИИ к концу года 🤖

Страны G7 объединились в скоординированном подходе, известном как «Хиросимский процесс искусственного интеллекта». Этот процесс будет включать межсекторальные дискуссии по ИИ, права интеллектуальной собственности в эпоху ИИ, дезинформацию и ответственное использование ИИ.

На данный момент в G7 входят Канада, Франция, Германия, Италия, Япония, Великобритания и США.

Премьер-министр Японии сравнил появление генеративного ИИ с появлением Интернета и заявил, что он приведет к «драматическим изменениям в мире» если его не регулировать.

🥸 godnoTECH - Новости IT

В плагине WordPress нашли уязвимость, которая позволила взломать более 9000 сайтов

Эксплуатация уязвимости (CVE-2023-3169) плагина tagDiv Composer для CMS WordPress позволила разместить вредоносный код на 9000 сайтов.

Плагин tagDiv Composer является обязательным для установки тем Newspaper и Newsmag для WordPress. Скачали их более 155 000 раз. Данная XSS-уязвимость позволяет злоумышленникам внедрять вредоносный код в веб-страницы. Ей присвоен рейтинг 7,1 из 10. Разработчики tagDiv Composer частично закрыли её с выпуском версии плагина 4.1, а полностью она была ликвидирована в версии 4.2.

🥸 godnoTECH - Новости IT

США разрешили Samsung свободно поставлять полупроводниковое оборудование в Китай

Южнокорейские производители чипов SK hynix и Samsung получили бессрочное разрешение на ввоз в Китай литографических машин, в которых используются американские технологии, сообщило корейское новостное агентство.

🥸 godnoTECH - Новости IT

Google предлагает новый способ входа без использования паролей 🤫

Теперь, помимо стандартного парольного входа, пользователи могут использовать биометрические данные, такие как отпечаток пальца или распознавание лица, а также другие методы разблокировки экрана своего устройства, например, с помощью PIN-кода.

🥸 godnoTECH - Новости IT

Китай к 2025 году хочет повысить свою вычислительную мощность на 50% 📈

Речь идёт о суммарных вычислительных мощностях всех суперкомпьютеров в 300 эксафлопс. На текущий момент Китай располагает 197 эксафлопс. Китайские ведомства говорят, что дополнительные мощности будут использоваться в первую очередь в сфере финансов и образования.

🥸 godnoTECH - Новости IT

Google отразила самую мощную DDoS-атаку в истории ⚔️⚔️

Специалисты зафиксировали интенсивность в 398 млн запросов в секунду, что в 7,5 раз больше прошлой масштабной атаки.

В новой серии DDoS-атак использовалась новая техника Rapid Reset, основанная на мультиплексировании потоков — важнейшей функции протокола HTTP/2.

Для сравнения, в течение этой двухминутной атаки генерировалось больше запросов, чем было прочитано статей «Википедии» за весь сентябрь 2023 года 📖

В ходе отражения DDoS-атаки исследователи Google выявили уязвимость CVE-2023-44487 в протоколе HTTP/2. Именно с её помощью удалось генерировать столько запросов за короткое время. Уязвимости присвоили рейтинг 7,5 балла из 10 возможных. Компания рекомендует администраторам веб-сервисов с поддержкой HTTP/2 установить патч.

🥸 godnoTECH - Новости IT

У Discord вновь глобальный сбой. Пользователи со всего мира сообщают о недоступности серверов, сайта и приложения.

🥸 godnoTECH - Новости IT

Примерно так выглядит всемирная паутина интернет кабелей, благодаря которой вы сейчас читаете этот пост⠀

🥸 godnoTECH - Новости IT

iMac с сенсорным экраном 🤓

Это прототип 1999 года от компании Elo, которая заменила оригинальный экран на сенсорный. Даже сегодня Apple не выпускает сенсорные ноутбуки и моноблоки, а у олдов такое было.

🥸 godnoTECH - Новости IT

Google платит Apple $18-20 млрд в год, чтобы её поиск был установлен в iPhone по умолчанию 💸

В США рассматривается антимонопольное дело против Google. Если компания проиграет в суде, ей могут запретить платить за то, чтобы её поиск использовался по умолчанию. Для Apple это может обернуться серьезными финансовыми потерями, потому что контракт с Google составляет 14-16% от годовой операционной прибыли Apple.

🥸 godnoTECH - Новости IT

Китайский разработчик получил штраф в 1 млн юаней за использование VPN 🖥

Программист по фамилии Ма использовал «несанкционированные каналы» для подключения к международным сетям для работы в турецкой компании. Полиция оштрафовала Ма на 1,058 млн юаней, которые он заработал на должности разработчика ПО в период с сентября 2019 года по ноябрь 2022 года, назвав их «незаконным доходом».

👮 Внимание полиции привлёк Twitter-аккаунт Ма, с которого он лайкал и ретвитил посты компании, в которой работает.

Ма рассказал, что полиция конфисковала его телефон, ноутбук и несколько жёстких дисков. Программист попытается обжаловать решение о штрафе через адвоката. Он подчеркнул, что использовал VPN только для доступа к Zoom и что большую часть его работы можно было выполнять без VPN.

VPN в Китае действуют в «серой» юридической зоне. 👒 Технически компаниям разрешено использовать одобренные правительством VPN для коммерческой деятельности, а университетам — для общения с международными партнёрами.

🥸 godnoTECH - Новости IT

Qualcomm анонсировала серию ARM-процессоров Snapdragon X для ПК, которые могут составить конкуренцию Apple Silicon 🍎

Qualcomm выпустила тизер серии ARM-чипов Snapdragon X. Процессоры будут встраивать в ПК. Эксперты и журналисты считают, что компания планирует конкурировать на рынке с Apple Silicon.

Компания сообщила, что 2024 год станет переломным для индустрии ПК.

Чипы Snapdragon X спроектированы на базе платформы Oryon CPU, которую разработал стартап Nuvia. Компания купила стартап в 2021 году, а основали его выходцы из Apple, принимавшие участие в разработке процессоров для iPhone и iPad.

Известно, что в Snapdragon X будет выделенный процессор для работы нейросетей и поддержка 5G.

🥸 godnoTECH - Новости IT

Samsung будет производить 3-нм серверные процессоры для неизвестной компании 🤫

Samsung Foundry получила заказ на изготовление процессора серверного класса по техпроцессу 3 нм с транзисторами типа gate-all-around для зарубежной компании.

"Этот 3-нм проект станет одним из крупнейших полупроводниковых продуктов в отрасли", - сказал Чжун Ки-Бонг, вице-президент группы развития литейного бизнеса Samsung Electronics.

Компания не раскрывает, какие именно SoC она собирается разрабатывать и для какой компании. 👉 Известно лишь то, что он ориентирован на центры обработки данных, выполнен по 3-нм техпроцессу, использует память HBM и разрабатывается компанией, которая предпочла нанять для его реализации контрактного чип-дизайнера.

🥸 godnoTECH - Новости IT

Требования для Windows 11 по обязательному наличию TPM и современного CPU можно обойти с помощью одной простой команды ⌨️

Пользователи сообщили, что эти завышенные системные требования можно обойти с помощью добавления команды "/product server" к файлу setup.exe в каталоге установки Windows 11.

В этом случае не нужно самостоятельно вносить правки в реестр или искать сторонние сборки и инструменты для помощи в установке Windows 11, где можно отключить проверку на совместимость ПК.

Пользователи сообщили, что этот метод работает даже в последних тестовых инсайдерских сборках Windows 11.

🥸 godnoTECH - Новости IT

Ботнет ShellBot использует шестнадцатеричные IP-адреса для уклонения от обнаружения ⌨️

Злоумышленники, стоящие за ботнетом ShellBot, используют IP-адреса, преобразованные в шестнадцатеричную систему счисления, чтобы проникнуть на уязвимые SSH-серверы Linux и развернуть там вредоносное ПО для проведения DDoS-атак.

Последние наблюдаемые атаки с использованием ShellBot устанавливают вредоносное ПО, используя шестнадцатеричные IP-адреса. Например, канал связи создаётся для IP-адреса «hxxp://0x2763da4e/», что соответствует адресу «hxxp://39.99.218.78».

Такой способ подключения работает корректно и не вызывает обнаружений.

🥸 godnoTECH - Новости IT