Cisco исправила критическую уязвимость в Unity Connection, которая позволяет удаленно получать root-права неаутентифицированному пользователю ⌨️

Unity Connection — платформа обмена сообщениями и система голосовой почты, входящая в набор продуктов Cisco Unified Communications.

✅ Уязвимость CVE-2024-20272 (CVSS: 7.3) затрагивает следующие версии Cisco Unity Connection:
• 12.5 и более ранние версии (исправлено в версии 12.5.1.19017-4);
• 114 (исправлено в версии 14.0.1.14006-5).

🥸 godnoTECH - Новости IT

🔧 Новые драйверы Intel для Windows 11 устраняют серьёзную проблему с Wi-Fi и решают проблему появления "синего экрана смерти" при высокой нагрузке на систему.

Чтобы избавиться от ошибок, можно скачать драйвер Intel Wi-Fi версии 23.20.0 с официального сайта. Ошибки не только доставляют неудобства, но и делают устройства более уязвимыми к вирусной атаке.

🥸 godnoTECH - Новости IT

Пользователи «X» нашли изображение, которое ломает ChatGPT.

Если отправить его чат-боту, он выдает ошибку 😅

🥸 godnoTECH - Новости IT

Вот это и случилось: Microsoft теперь самая дорогая компания в мире.

Её стоимость оценивается в $2.888 триллиона, а у Apple — $2.887.

🥸 godnoTECH - Новости IT

OpenAI запустила GPT Store

Это каталог из 3 миллионов нейронок на базе ChatGPT для разных задач.

Например, сейчас в тренде сервисы Сonsensus для поиска научных статей и Ai PDF для быстрой обработки PDF-файлов.

🪙 В GPT Store будет монетизация. При этом чат-бота для каталога может создать каждый и без знаний кода. Однако для доступа к GPT Store и потенциального заработка на нем придется приобрести ChatGPT Plus.

🥸 godnoTECH - Новости IT

В Китае изобрели ядерную батарею. С ней телефон можно не заряжать 50 лет.

Разработка Betavolt размером меньше монеты, в составе используется Никель-63 и алмазные полупроводники.

Компания утверждает, что батарейка полностью безопасная — температура не влияет на процессы внутри батарейки, а по истечении срока эксплуатации ядерные компоненты просто распадутся.

🥸 godnoTECH - Новости IT

МЧС сообщает, что ежедневно в России возникают до 10 пожаров из-за зарядки гаджетов

Пожары возникают из-за неправильной или бесконтрольной зарядки аккумуляторов, пауэрбанков, роботов-пылесосов и электросамокатов. От 3 до 10 пожаров в день в России случаются из-за возгораний аккумуляторных батарей, находящихся в состоянии зарядки.

🥸 godnoTECH - Новости IT

Вымогатель Mimic атакует серверы Microsoft SQL ⌨️

Турецкие хакеры атакуют серверы Microsoft SQL (MSSQL) по всему миру, стремясь зашифровать файлы жертв с помощью вымогателя Mimic / N3ww4v3. Жертвами в основном становятся организации в странах ЕС, США и Латинской Америке.

Для исходной компрометации серверов MSSQL, доступных через интернет, хакеры используют брутфорс-атаки. То есть жертвами преимущественно становятся плохо настроенные серверы с ненадежными паролями.

Типичный 🎄 Сисадмин

OpenAI сняла запрет на использование ChatGPT в военных целях

Компания просто удалила из политики использования технологии формулировку, которая запрещала её использование в военных целях 😕

Так, до 10 января страница «Политики использования» OpenAI включала запрет на «деятельность, сопряженную с высоким риском физического вреда», включая, в частности, «разработку оружия» и «военные действия».

Теперь запрет на военное использование исчез 🤔

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🫥 Samsung показала первый в мире полностью прозрачный microLED-дисплей.

👨‍🦳 Айтишникам предложили выдавать звание «ветерана труда»

🔍 Micron тайно представила инженерный чип ёмкостью 32 Гбит

🛰 Starlink запускает первые «вышки сотовой связи в космосе» для использования с телефонами LTE

📻 Стандарт Wi-Fi 7 официально сертифицирован

Впервые подводный интернет-кабель напрямую свяжет Южную Америку и Австралию 🐠

Магистраль Humboldt протяжённостью 14 800 км протянется от Чили до Австралии с «остановкой» во Французской Полинезии.

Кабель поможет связать альтернативные маршруты, относящиеся к инициативе South Pacific Connect. Как сообщили представители Desarollo Pais, проект стоимостью $400 - $650 млн превратит Чили в ключевой информационный шлюз Латинской Америки. Проект планируется завершить в 2026 году.

🥸 godnoTECH - Новости IT

Из-за уязвимостей в популярном плагине безопасность 150 000 WordPress-сайтов под сомнением

В популярном плагине POST SMTP для WordPress, используемом более чем на 300 000 веб-сайтах были обнаружены две серьёзные уязвимости. Они могут позволить получить полный контроль над сайтом.

▪️ CVE-2023-6875 представляет собой критическую ошибку обхода авторизации. Неаутентифицированный атакующий может использовать её для сброса API-ключа и доступа к конфиденциальной информации, включая письма для сброса пароля.

▪️ CVE-2023-7027 — это проблема межсайтового скриптинга, возникающая из-за недостаточной очистки входных и экранирования выходных данных. Она может позволить атакующим внедрять произвольные скрипты на веб-страницы целевого сайта.

PoC-эксплойт опубликован 20 декабря, а 1 января разработчики POST SMTP выпустили версию 2.8.8, включающую исправления обеих уязвимостей.

🔍 На данный момент около 150 000 сайтов используют уязвимые версии плагина.

🥸 godnoTECH - Новости IT

В этом году истекает эксклюзивное соглашение Qualcomm с Microsoft о поставках процессоров для Arm-компьютеров с Windows 🖥

Это означает, что в ближайшие годы производители Arm-компьютеров с Windows смогут использовать в своих устройствах чипы других вендоров. Microsoft сотрудничала с Qualcomm в качестве единственного производителя Arm-процессоров для Windows-устройств с 2016 года.

🥸 godnoTECH - Новости IT

В Windows 11 тестируется USB4 2.0, который работает на скорости до 80 Гбит/с 🏃

В Windows 11 Insider Preview Build 23615, релиз которой состоялся в начале этой недели, появилась поддержка USB4 Gen 4. Стандарт работает на скорости до 80 Гбит/с, при использовании соответствующего оборудования.

USB4 2.0 сделает возможным использование наиболее высокопроизводительных дисплеев и устройств хранения данных, при этом сохранит совместимость с аксессуарами, работающими с предыдущими поколениями USB, с Thunderbolt и Type-C.

✋ Поддержкой нового стандарта сначала обзаведутся некоторые устройства, которые оснащены недавно представленными мобильными процессорами Intel 14-го поколения.

🥸 godnoTECH - Новости IT