Chrome внедряет ИИ для организации вкладок 🧠

Согласно недавним находкам в коде Chrome, скоро должна появиться опция "Организовать вкладки", работающая на основе технологий генеративного ИИ. Она позволит автоматически группировать открытые вкладки по темам для удобства пользователя.

🎨 Кроме того, разрабатывается расширенная галерея тем оформления Chrome, которая использует ИИ для генерации персонализированных обоев на основе предпочтений пользователя.

🥸 godnoTECH - Новости IT

Okta повысила первоначальную оценку числа пострадавших от кибератаки пользователей с 1 % до 100 % 📈

Okta, предоставляющая услуги идентификации пользователей, такие как единый вход и многофакторная аутентификация, сообщила о кибератаке, в результате которой злоумышленники получили доступ к информации о всех клиентах службы поддержки.

Хакеры скачали отчет, содержащий имена и адреса электронной почты всех пользователей системы поддержки клиентов 🤨

Атака произошла два месяца назад, однако компания сообщила о ней только сейчас после внутреннего расследования. Среди клиентов Okta числятся крупные технологические компании, включая OpenAI.

🥸 godnoTECH - Новости IT

Нейросеть Google придумала 2,2 млн новых кристаллов 👨‍🔬

Исследователи Google DeepMind объявили, что им с помощью искусственного интеллекта удалось открыть 2,2 млн ранее неизвестных кристаллических материалов, из которых 380 тыс. признаны стабильными. Многие из них могут быть полезны в разных технологических областях: от батарей до сверхпроводников.

Учёные с помощью роботизированной лаборатории смогли воспроизвести части этих материалов. Прежде на это ушли бы годы, а сейчас — полмесяца.

🥸 godnoTECH - Новости IT

Apple платит Arm менее 30 центов за каждый произведённый процессор 💰

Несмотря на то, что Apple является одним из крупнейших и наиболее важных клиентов Arm, на долю Apple приходится менее пяти процентов годового дохода Arm, при этом компания платит меньше всех покупателей чипов для смартфонов Arm. Apple платит фиксированную плату в размере менее 30 центов роялти за каждый чип, используемый в ее устройствах, независимо от того, сколько у него ядер.

Apple лицензирует у Arm базовую технологию, используемую в iPhone, iPad, Mac, Apple Watch, Apple TV и HomePod.

🥸 godnoTECH - Новости IT

Renesas представила собственное 32-бит ядро RISC-V с открытым исходным кодом ⌨️

RISC-V-ядро Renesas предназначено для создания чипов общего назначения. Оно может выполнять функции основного контроллера приложений или дополнительного вторичного узла в SoC. Кроме того, ядро подходит для применения в составе внутрикристальных подсистем и специализированных изделий (ASSP).

✅ Производительность оценивается в 3,27 CoreMark/МГц, что, как утверждает Renesas, превосходит показатель других сопоставимых по классу решений, представленных на рынке.

🥸 godnoTECH - Новости IT

В Telegram наблюдается массовый сбой. Проблемы с доступом к мессенджеру начались около 20:15 по МСК у некоторых пользователей.

🥸 godnoTECH - Новости IT

🍎 Apple оштрафовали на 12 млн рублей за повторный отказ локализовать данные россиян.

🥸 godnoTECH - Новости IT

👩‍💻 Firefox для Android получит полноценную поддержку браузерных расширений в декабре

Пользователи смогут установить на смартфоны любое расширение с пометкой «Совместимо с Android». Во время запуска в магазине расширений будет доступно более 400 расширений для мобильной версии Firefox.

🥸 godnoTECH - Новости IT

ChatGPT раскрыл настоящие номера телефонов и адреса электронной почты 😷

Если попросить чат-бота многократно повторять определенные слова (например, "стихотворение" или "компания"), то это может заставить его отклоняться от заученного поведения.

В некоторых случаях сгенерированный по подобным запросам текст копировался прямо из обучающих данных, раскрывая личную информацию. Примерно 16,9 % протестированных ответов содержали запомненные личные данные, и в 85,8 % случаев эти личные данные оказались подлинными.

Исследователи также смогли заставить ChatGPT раскрыть биткоин-адреса, номера факсов, имена, дни рождения, ссылки в социальных сетях, откровенный контент с сайтов знакомств, фрагменты из защищенных авторским правом исследовательских работ и дословный текст с новостных сайтов.

Атака была проведена на модель GPT 3.5, которая доступна для бесплатных пользователей.

OpenAI не предоставила никаких официальных комментариев по поводу исследования 😐

🥸 godnoTECH - Новости IT

Не менее 20 российских организаций стали жертвами новых профессиональных хакеров

Эксперты обнаружили новую кибергруппировку Hellhounds, которая уже атаковала как минимум 20 компаний и госучреждений. Аналитики отмечают высокий профессионализм злоумышленников.

🐕 Злоумышленники доработали троян Decoy Dog, который позволяет получить управление над зараженными узлами, а также развивать атаку в скомпрометированной инфраструктуре. Они усложнили обнаружение и анализ, и добавив дополнительный канал обмена данными со злоумышленником через новую функцию телеметрии.

Помимо госсектора и энергетики, они атаковали компании в сферах IT, космоса, строительства, транспорта, телекома и других. Цели группы пока не ясны, однако известно как минимум об одном случае нанесения серьезного ущерба компании-жертве.

✅ Одна из причин успешности атак этой группировки заключается в том, что компании очень редко используют дополнительные системы мониторинга и антивирусы на серверах под управлением Linux 🐧

🥸 godnoTECH - Новости IT

Apple выпустила экстренные исправления для двух 0-day уязвимостей 🍎

Apple выпустила внеплановые патчи для двух уязвимостей нулевого дня (CVE-2023-42916 и CVE-2023-42917), уже используемых в атаках. Эти проблемы обнаружены в движке WebKit и затрагивают iPhone, iPad и Mac.

✅ Баги позволяют злоумышленникам получить доступ к конфиденциальной информации посредством out-of-bounds чтения, а также выполнять произвольный код через ошибку повреждения памяти (с помощью вредоносных веб-страниц).

Компания заявляет, что устранила обе уязвимости в составе iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 и Safari 17.1.2.

🥸 godnoTECH - Новости IT

Broadcom планирует сократить 1,3 тыс. сотрудников VMware. Недавно она купила VMware за $69 млрд и теперь приступила к оптимизации.

🥸 godnoTECH - Новости IT

Турбо Паскалю исполнилось 40 лет 👨‍🦳

Borland выпустило Turbo Pascal в ноябре 1983-го года. Он стал знаковым продуктом для отрасли – положил начало компании Borland и стал первой популярной интегрированной средой разработки или IDE.

🥸 godnoTECH - Новости IT

На транзакцию биткоина уходит 16 тыс. л воды 💧

Исследователи предполагают, что экосистема биткоина в 2023 году потратит 2237 гигалитров воды (1 гигалитр = 1 млн м3).

В США на добычу этой криптовалюты за год ушло 39–120 гигалитров воды, примерно столько же потребляют 300 тыс. домохозяйств или город размером с Вашингтон.

В 2021 году на биткоины во всё мире было потрачено почти 1600 гигалитров — примерно 16 тыс. литров на каждую транзакцию, т.е. в 6,2 млн раз больше, чем обходится обработки транзакции банковской карты 💳

🥸 godnoTECH - Новости IT

Вредоносные боты теперь генерируют 73 % всех взаимодействий в интернете 🤖

По данным Arkose Labs, 73 % посещений сайтов и взаимодействий с приложениями в мире в период с января по сентябрь 2023 года выполнены вредоносными ботами с повышенной криминальной активностью.

✅ Самым «популярными» вредоносными действиями ботов стали мошенничество с SMS-сообщениями, парсинг, тестирование платёжных карт, захват учётных записей и создание фиктивных учётных записей.

Интересная мысль о теории смерти интернета: «Если 73 % составляют плохие боты, ещё сколько-то — хорошие боты, то люди, вероятно, составляют менее 10 %».

🥸 godnoTECH - Новости IT

Уязвимости позволяют внедрять UEFI-буткиты через картинки 👨‍🎨

Эксперты обнаружили уязвимости в библиотеках для парсинга изображений, включенных в прошивку UEFI. Уязвимости под общим названием LogoFAIL эксплуатируют функцию прошивки, которая позволяет компаниям добавлять свои логотипы на загрузочный экран компьютера. Так, с помощью вредоносных картинок можно добиться выполнения кода в обход Secure Boot и захватить контроль над устройством 🔥

Установка вредоноса, осуществленная таким образом, обеспечивает надежное закрепление вредоносного ПО в системе, а также гарантирует, что его будет практически невозможно обнаружить.

✅ Потенциально перед LogoFAIL уязвимы сотни устройств Intel, Acer, Lenovo и других производителей, а также три крупных независимых поставщика кастомных прошивок для UEFI: AMI, Insyde и Phoenix.

🥸 godnoTECH - Новости IT

Киберармия Северной Кореи нашла уязвимость нулевого дня в южнокорейском ПО и уже использует его в кибератаках
⚔️⚔️

Северокорейские хакеры Lazarus отыскали уязвимость нулевого дня в ПО MagicLine4NX и с его помощью осуществляют атаки через «цепочки поставок». MagicLine4NX - это программный комплекс для аутентификации, разработанный южнокорейской компанией Dream Security для применения в корпоративном секторе.

Хакеры активно атакуют преимущественно южнокорейские учреждения благодаря уязвимости в MagicLine4NX.

🥸 godnoTECH - Новости IT

Broadcom представила первый сетевой коммутатор со встроенным ИИ-движком

Trident 5-X12 — первый сетевой коммутатор, снабжённый ИИ-движком, который поможет избавиться от сетевых заторов и ускорить обучение ИИ. Он предназначен в первую очередь для компактных ToR-коммутаторов нового поколения.

✅ Это первый сетевой ASIC, дополненный инференс-движком NetGNT, который может быть «натаскан» на распознавание ситуации, потенциально ведущей к сетевому затору. 👉 К примеру, в сценариях, характерных для обучения нейросетей, часто встречается ситуация, когда множество потоков пакетов прибывает одновременно на один порт, что и вызывает затор. Но движок Broadcom способен предсказать и заранее предотвратить такое развитие событий.

🥸 godnoTECH - Новости IT