Хакеры атакуют жертв через уязвимости в VPN-сервисе Ivanti Connect Secure ⌨️

Ivanti сообщила, что в её VPN-сервисе имеется пять уязвимостей (CVE-2024-21888, CVE-2024-21893, CVE-2023-46805, CVE-2024-21887 и CVE-2024-21893). Разработчик исправил все ошибки, но последняя уязвимость продолжает активно эксплуатироваться злоумышленниками, поскольку существует общедоступный сценарий реализации атаки.

🕵️‍♂️ Зафиксировано 630 IP-адресов, с которых производились попытки эксплуатировать данную уязвимость. А подключённых к интернету устройств Ivanti Connect Secure около 20 800, и неизвестно, сколько из них уязвимы для взлома.

Ivanti до сих пор не развернула обновление для всех клиентов.

🥸 godnoTECH - Новости IT

Microsoft планирует обучить 2 млн граждан Индии искусственному интеллекту 💻

Исполнительный директор компании Сатья Наделла заявил, что Microsoft обладает самым лучшим ИИ GPT-4. Он призывает Индию активизировать усилия для ИИ, так как искусственный интеллект стал новой возможностью и повлияет на ВВП страны.

🤓 Microsoft хочет обучить 2 млн индийцев технологии ИИ. В первую очередь, обучение будет для небольших городов.

Кстати, Индия уже вторая страна по разработчикам ИИ на GitHub.

🥸 godnoTECH - Новости IT

Сэм Альтман попросил $7 трлн на развитие ИИ 🤔

Глава OpenAI ведет переговоры с арабскими инвесторами и США о гигантском финансировании чипов для ИИ.

Он столкнулся с проблемой нехватки полупроводниковых компонентов и высокими затратами на электроэнергию. Это сдерживает дальнейшее развитие технологий ИИ от OpenAI.

🤵 $7 трлн планируется направить на строительство десятков новых предприятий по производству чипов для систем ИИ.

🥸 godnoTECH - Новости IT

В США похитили радиовышку высотой 60 метров 💰

В городе Джаспер злоумышленники обокрали местную радиостанцию, умудрившись унести даже 60-метровую радиовышку. Судя по всему, для этого воры перерезали державшие башню растяжки.

Руководитель AM-станции WJLX узнал о происшествии от команды ландшафтных дизайнеров, которых он отправил работать на участке. Вместо отчёта о работе он получил звонок о том, что станцию ограбили, а радиовышка пропала 👋

Виновным грозит до 10 лет тюрьмы.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🚘 Сотрудник Mercedes-Benz оставил в публичном репозитории личный ключ разработчика

🥒 Релиз языка программирования от Apple для определения конфигурации

🪄 Учёные взломали GPT-4, используя редкие языки: зулусский, гэльский, хмонг и гуарани

⌨️ Apple Vision Pro взломали уже на второй день продаж

👮 Исследователя безопасности, искавшего уязвимости в Apple, могут посадить на 20 лет

⌨️ Copilot ускоряет разработку кода на 55%

В 2021 году GitHub представил Copilot — инструмент на основе генеративного ИИ, предлагающий завершение больших блоков кода.

Гендиректор GitHub Томас Дохмке в интервью заявил, что почти половина всего кода, созданного пользователями, генерируется ИИ. Copilot значительно упрощает работу программистов, особенно начинающих.

Согласно исследованию GitHub, Copilot позволяет программистам выполнять свою работу на 55% быстрее в относительно простых задачах. Такое увеличение продуктивности может сигнализировать о том, что компаниям может потребоваться меньше программистов для выполнения тех же объемов работы, хотя экономия может быть направлена на другие проекты 🤔

🥸 godnoTECH - Новости IT

В Канаде запрещают Flipper Zero из-за увеличения количества кражи машин. За последний год там украли более 90 тысяч автомобилей 🚘

Flipper — игрушка гиков и хакеров, позволяющая клонировать различные сигналы, магнитные карты, NFC и много чего еще.

Flipper Zero при ценнике в $169 действительно может использоваться для организации сбоев в работе устройств, в том числе посредством эмуляции радиочастотной идентификации. Например, если кто-то откроет шлагбаум возле вас, то вы можете перехватить сигнал и в будущем его повторить.

⌨️ На роликах из интернета действительно якобы демонстрируются способы вскрытия машин при помощи Flipper Zero — иногда даже подробно рассказывают, как настроить устройство для имитации сигнала от брелока замка, если находиться рядом и улавливать этот сигнал. Но повторить это на практике непросто.

🥸 godnoTECH - Новости IT

🍎 Поддельный LastPass проник в официальный магазин приложений Apple

Несмотря на заявления компании о безопасности App Store, процесс проверки приложений не смог предотвратить появление подделки в App Store. Приложение, названное LassPass и имеющее логотип, сильно напоминающий официальный, было удалено Apple спустя два дня после того, как представители LastPass лично обратились к компании.

Поддельное приложение LastPass предлагало пользователям вводить личную информацию, включая пароли и данные банковских карт, а также предлагало платные подписки. Тем не менее, собирало ли приложение данные учётных записей LastPass или копировало хранимые данные — установлено не было 🤷‍♀️

🥸 godnoTECH - Новости IT

Мировой рынок HDD растёт в плане ёмкости, но сокращается в штуках 🤔

TrendFocus подвела итоги исследования мирового рынка HDD в IV квартале 2023 года. Суммарная вместимость отгруженных за трёхмесячный период дисков достигла 214,45 Эбайт, что на 9 % больше в квартальном исчислении. Вместе с тем поставки в штуках сократились на 0,6 % квартал к кварталу — до 28,85 млн ед.

🏆 Seagate остаётся крупнейшим игроком рынка с долей приблизительно 40,0 %. На втором месте в рейтинге крупнейших поставщиков HDD находится Western Digital с долей в 37,5 %. Toshiba продала 6,5 млн дисков, заняв 22,5 % мирового рынка.

🥸 godnoTECH - Новости IT

Google выплатит сотни миллионов за уже давно закрытую соцсеть Google+ из-за утечки персональных данных 🚰

Ещё в 2018 году компания получила обвинение в том, что персональные данные пользователей отказались в открытом доступе в интернете. При этом Google не спешила ставить пользователей в известность об этом. Теперь компании придётся выплатить компенсацию в размере $350 млн.

В Google уверены, что утечка данных не причинила никому вреда 😄, а также что у компании есть аргументы против выдвинутых обвинений. Однако, в итоге там приняли решение не связываться и не тратить понапрасну время и усилия на судебное противостояние.

🥸 godnoTECH - Новости IT

Пока Microsoft собирается обучать навыкам ИИ жителей Индии, Google инвестирует 25 млн евро в обучение жителей Европы 🤵

В рамках инициативы AI Opportunity Initiative for Europe поисковый гигант предоставит желающим возможность изучать навыки, связанные с искусственным интеллектом, уделяя особое внимание уязвимым и недостаточно обслуживаемым сообществам. Первые 10 млн евро будут выделены на обучение работников навыкам, которые позволят им не остаться позади прогресса.

К чему бы это? 🤔

🥸 godnoTECH - Новости IT

ExpressVPN несколько лет раскрывал DNS-запросы пользователей 😳

Разработчики ExpressVPN удаляют раздельное туннелирование из своего приложения из-за ошибки, которая раскрывала посещаемые пользователями домены.

Ошибка затронула только версии ExpressVPN для Windows, выпущенные в период с 19 мая 2022 года по 7 февраля 2024 года.

Уязвимость позволяла DNS-запросам направляться к интернет-провайдеру пользователя вместо инфраструктуры ExpressVPN. В результате утечки DNS-запросов история просмотров пользователей стала доступна третьим лицам 👁

ExpressVPN утверждает, что пострадало около 1% пользователей. Много это или мало – решать вам.

🥸 godnoTECH - Новости IT

Китайская группировка пять лет хозяйничала в критической инфраструктуре США ⌨️

Хакеры Volt Typhoon сохраняли доступ и оставались незамеченными в течение как минимум пяти лет, говорится в совместном заявлении CISA, АНБ, ФБР и других агентств.

Сообщается, что группировка успешно взломала сети множества организаций критической инфраструктуры по всей территории США, в основном нацеливаясь на сектора связи, энергетики, транспорта и водоснабжения и канализации.

Полученный доступ позволял хакерам провоцировать различные сбои, например «манипулировать системами отопления, вентиляции и кондиционирования воздуха в серверных или нарушать работу критически важных систем управления энергоснабжением и водоснабжением, что могло привести к значительным нарушениям в работе инфраструктуры».

👁 Также сообщается, что в некоторых случаях злоумышленники могли получить доступ к системам видеонаблюдения на критически важных объектах, хотя неясно, удалось ли им это сделать.

🥸 godnoTECH - Новости IT

Таможня Южной Кореи задержала контрабанду в Китай: 53 000 чипов на сумму $11,6 миллиона с 2020 года 💰

Это самая больша одая контрабанда чипов в истории.

Стратегически важные чипы, использующие американские технологии, незаконно переправлялись через Корею в Китай. Примечательно, что в отличие от типичных операций, проводимых отдельными контрабандистами, в этой операции была замешана целая организация.

Компания легально закупала чипы американского производства и ввозила их в Южную Корею в рамках закона. Впоследствии часть этих чипов была тайно перевезена в Китай по воздуху 144 отдельными рейсами, минуя таможенную декларацию. Предыдущие попытки контрабанды часто касались потребительских процессоров и графических процессоров, а в этой операции речь шла о чипах, предназначенных для преобразования аналоговых сигналов в цифровые. Из-за потенциальной возможности использования этих микросхем в разработке оружия массового поражения на их экспорт и импорт с 2020 года наложены ограничения.

Компания намеренно заказывала у авторизованных дистрибьюторов коммуникационных процессоров больше чипов, чем требовалось. Этот ход позволил им отвлечь внимание от части незаконных товаров.

🥸 godnoTECH - Новости IT

🕵️‍♂️ BitLocker уязвим даже на новых ноутбуках с Windows 11 и дискретным TPM

Недавно стало известно об уязвимости BitLocker, с помощью которой злоумышленник может перехватывать ключи шифрования при помощи одноплатного компьютера Raspberry Pi Pico ценой меньше $5. Как выяснилось, даже современные лэптопы 2023 года под управлением Windows 11 всё ещё могут взламываться схожим образом.

⌨️ Этот метод атаки срабатывает только при наличии у злоумышленника физического доступа к компьютеру.

На GitHub есть страница, где перечислены модели ноутбуков с подтверждённой уязвимостью из-за выделенного чипа TPM.

🥸 godnoTECH - Новости IT

Дроны: альтернатива облачным дата-центрам

Математики из РУДН разработали концепцию для интернета вещей, в которой предлагается использование дронов для обработки данных. Как сообщается, такой подход позволит отказаться от традиционных облачных ЦОД и способствует ускорению работы сети.

Ученые предложили новую сетевую архитектуру, основанную на принципе туманных вычислений. Туманные вычисления представляют собой промежуточный уровень между удаленными облачными центрами и устройствами конечных пользователей, где происходит хранение и обработка данных.

Новый подход для туманных вычислений использует дроны. Дроны перемещаются к местам, где требуется обработка данных, что позволяет сократить время отклика, а также повысить надежность и производительность сетевой инфраструктуры.

По сравнению с традиционной сетью интернета вещей, использование дронов для туманных вычислений демонстрирует заметное уменьшение среднего времени задержки, особенно при большом количестве узлов в сети. Например, в сети с 500 узлами задержка уменьшается почти в 2 раза. При сети из 100 узлов различие незначительно, но все же указывает на преимущества использования дронов для туманных вычислений.

Ожидается, что дроны будут активно перемещаться по городу, выполняя задачи по обработке данных, при этом будут предприняты все необходимые меры для обеспечения безопасности такой технологии.

🥸 godnoTECH - Новости IT

блогер потратил 4 года на создание игровой мышки — на ней можно играть без компьютера 😁

работает на винде, а minecraft даже не лагает.

my cyberdeck