Пользователи iPhone по всему миру подверглись атакам ⌨️

Apple разослала пользователям из 92 стран письма, в которых сообщает, что они могли подвергнуться хакерской атаке. Неизвестно, входит ли Россия в список этих 92 стран.

Рекомендуется на всякий случай включить «Режим блокировки».

🥸 godnoTECH - Новости IT

Разработчик провёл реверс-инжиниринг компилятора C++, чтобы проект поддерживал исключения 🤔

В 1998 году Начо Мелладо с друзьями делали библиотеку для обработки графики и аудио в реальном времени для DOS. Предназначалась она в основном для игр и проектов типа demoscene.

Код в основном писался на Ассемблере, но разработчик решил добавить поддержку C++ для более быстрой интеграции. Однако код стал плохо выглядеть, поэтому Мелладо начал копаться в компиляторе, пока не понял все двоичные файлы проекта. В итоге так он и заполучил исключения.

Подробнее можно почитать в треде у самого разработчика.

🥸 godnoTECH - Новости IT

В Chrome появится песочница для V8 👦

Стремясь повысить устойчивость Chrome перед проблемами памяти, Google добавляет в свой браузер песочницу V8, и теперь ИБ-исследователи могут искать в ней уязвимости.

Изначально предложенная еще в 2021 году теперь песочница для V8 теперь считается жизнеспособной защитной функцией, и Google уже внедрила ее в Chrome 123 в целях тестирования. Также компания добавила песочницу в bug bounty программу Chrome Vulnerability Rewards Program, чтобы разработчики систем безопасности и исследователи могли выявить в ней недостатки и уязвимости.

На песочницу V8 приходится 1% (или меньше) потребления ресурсов при типичных рабочих нагрузках, а значит, она может быть включена по умолчанию на совместимых платформах.

🥸 godnoTECH - Новости IT

Microsoft хранила пароли и учётные данные сотрудников на незащищённом сервере 🤨

Сервер Microsoft, связанный с поисковой системой Bing, на котором хранились учётные данные сотрудников для доступа к внутренним системам, содержащиеся в различных скриптах, коде и файлах конфигурации, не был защищён паролем и оставался открытым для свободного доступа из интернета.

Уязвимость была обнаружена 6 февраля, а 5 марта Microsoft закрыла доступ к злополучному серверу. Тем не менее, остаётся неясным, успели ли злоумышленники воспользоваться уязвимостью до её устранения.

🥸 godnoTECH - Новости IT

ChatGPT потребляет в 10 раз больше энергии на запрос, чем поиск Google 😋

По подсчётам, уже к 2030 году индустрия ИИ может потреблять четверть всей электроэнергии США. На текущий момент это 4% всех мощностей страны.

🥸 godnoTECH - Новости IT

Windows начала показывать баннер на весь экран о необходимости обновиться до Windows 11 😑

Его нельзя пропустить — можно либо нажать кнопку «Подробнее», либо отложить позже.

Помимо этого в Windows добавят рекламу. На панели задач появится раздел «Рекомендованное» с продуктами — это нашли в тестовой сборке ОС.

Кстати, поддержка Windows 10 закончится 14 октября 2025 года, а обновления на Windows 10 станут платными после окончания поддержки — причем с каждым годом они станут дороже.

🥸 godnoTECH - Новости IT

В ожидаемом росте цен на диски "обвинили" ИИ... 💸

Жесткие диски сейчас продаются по повышенным ценам, и сектор даже испытывает дефицит из-за спроса, обусловленного типа искусственным интеллектом, который аналогичным образом привел к росту цен на видюхи.

По крайней мере, один производитель жестких дисков, Western Digital, выразил намерение поднять цены на жесткие диски, согласно письму, опубликованному TrendForce. В письме, написанном старшим вице-президентом 8 апреля, говорится: «Western Digital наблюдает более высокий, чем ожидалось, спрос на весь свой ассортимент флэш-накопителей и жестких дисков, что приводит к ограничению поставок».

Подробнее - https://www.theregister.com/2024/04/10/ai_boom_is_boosting_demand/

Всегда найдется оправдание, если они захотят поднять цены.

Типичный 💸 Сисадмин

Intel представила новый чип для ИИ, чтобы составить конкуренцию Nvidia ⚔️

Итак, Intel представила свой новый чип для ИИ под названием Gaudi 3. Он более чем вдвое энергоэффективнее чипа Nvidia H100 и реализован на базе 5-нм технологий. Тесты Gaudi 3 проводили на моделях Llama и Falcon.

Новые чипы доступны в третьем квартале 2024 года. Их уже готовы применять Dell, HPE, Supermicro и др.

Сейчас на долю Nvidia приходится 80% рынка чипов для ИИ.

🥸 godnoTECH - Новости IT

Adobe скупает видео обычных людей 💰

В среднем за минутный ролик платят от 3 до 7 долларов.

Компании нужны сотни тысяч видео для обучения нейронки, которая сможет конкурировать с Sora — для этого нужны видео, где люди занимаются повседневными делами или выражают эмоции.

🥸 godnoTECH - Новости IT

Китайские операторы связи должны отказаться от использования чипов иностранного производства в сетевом оборудовании к 2027 году.

🥸 godnoTECH - Новости IT

Сотрудника LastPass атаковали с помощью дипфейка 👺

Злоумышленники атаковали одного сотрудников LastPass при помощи голосовой фишинговой атаки. Они использовали звуковой дипфейк, пытаясь выдать себя за Карима Туббу, генерального директора компании.

Сотрудник LastPass не попался на удочку мошенников, потому что они использовали WhatsApp, который является весьма необычным каналом для рабочих коммуникаций.

🤔 Предполагается, что использованный в этой атаке дипфейк был сгенерирован с помощью моделей, обученных на публично доступных образцах голоса главы LastPass.

🥸 godnoTECH - Новости IT

Intel и Lenovo затронуты уязвимостью в BMC шестилетней давности 🔧

Уязвимость в веб-сервере Lighttpd, используемом в BMC (Baseboard Management Controller), ускользнула от внимания многих производителей устройств, включая Intel и Lenovo. Проблема может привести к утечке адресов памяти процесса, что позволяет обойти такие защитные механизмы, как ASLR (Address Space Layout Randomization).

Во время недавнего сканирования контроллеров BMC исследователи обратили внимание на удаленно эксплуатируемую уязвимость в веб-сервере Lighttpd. Хотя эта проблема была устранена в 2018 году, разработчики Lighthttpd тихо исправили её, не присвоив идентификатора CVE.

Это привело к тому, что разработчики AMI MegaRAC BMC упустили патч из виду и не интегрировали его в свои продукты. В итоге уязвимость распространилась дальше по цепочке поставок и дошла до поставщиков систем и их клиентов.

Исследователи отмечают, что некоторые системы Intel, выпущенные недавно (22 февраля 2023 года), до сих пор содержат уязвимый компонент.

🤔 Тем не менее, производителя заявили, что затронутые этой проблемой модели уже отработали свой срок службы и более не получают обновлений безопасности.

🥸 godnoTECH - Новости IT

Роскомнадзор заблокировал доступ к сайтам 8 иностранных провайдеров хостинга, подлежащих «приземлению», но не выполнивших требования российского законодательства.

• Kamatera Inc. ограничение доступа с 25 марта;
• WPEngine Inc. ограничение доступа с 27 марта;
• HostGator. com.LLC. ограничение доступа с 29 марта;
• Network Solutions LLC. ограничение доступа с 1 апреля;
• DreamHost LLC. ограничение доступа с 3 апреля;
• Bluehost Inc. ограничение доступа с 5 апреля;
• Ionos Inc. ограничение доступа с 8 апреля;
• DigitalOcean LLC. ограничение доступа с 10 апреля.

🥸 godnoTECH - Новости IT

MSI подтвердила производственный брак у плат MAG Z790 Tomahawk WiFi 🔧

У некоторых материнских плат MAG Z790 Tomahawk WiFi растрескались чипсеты из-за неправильных болтов. Судя по всему, при их затягивании создалось излишнее давление на чипсет. Компания сообщила, что уже использует болты с другим дизайном для крепления радиаторов к материнским платам.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

⌨️ Гейб Ньюелл занялся «игровыми имплантами» на подобии тех, что делает Илон Маск

😋 ChatGPT потребляет в 10 раз больше энергии на запрос, чем поиск Google

🚫 В России предложили запретить параллельный импорт смартфонов и ноутбуков, чтобы поддержать отечественных производителей

🤵 Google анонсировала свой первый Arm-процессор Axion

🤨 Microsoft хранила пароли и учётные данные сотрудников на незащищённом сервере

В соцсети X заметили, что Discord по-умолчанию всегда устанавливает 32-битную версию приложения. Чтобы установить 64-битную, нужно просто поменять в конце ссылки «x86» на «x64».

Если у вас лагало приложение — причина может быть в этом.

🥸 godnoTECH - Новости IT

Вышло обновление Телеграм. Что новго:

• Появился отдельный редактор для стикеров.
•  Свой профиль можно оценить со стороны — так, как его видят другие пользователи.
•  Пользователи с премиум-подпиской смогут обратно включить рекламу 🤔
• Количество реакций под постами можно будет ограничивать.

🥸 godnoTECH - Новости IT

Крупнейшие американские производители чипов, включая Intel, Broadcom, Qualcomm и Marvell Technology, получают больше доходов от Китая по сравнению с США, гласят данные S&P Global.

🥸 godnoTECH - Новости IT

Microsoft тестирует рекламу на Windows 11 внутри меню «Пуск»

Microsoft планирует размещать там рекламу приложений я из магазина Microsoft Store. Пока Microsoft тестирует рекламу очень ограниченно – её показывают для аудитории Windows Insider из США. Возможно, эксперимент вообще не дойдет до запуска 👋

🥸 godnoTECH - Новости IT

В Telegram для Windows исправлена 0-day уязвимость ⌨️

Она могла использоваться для обхода предупреждений безопасности и автоматического запуска Python-скриптов.

На хакерском форуме XSS был опубликован POC-эксплоит, в котором объяснялось, что из-за опечатки в исходном коде Telegram для Windows можно отправлять пользователям Python-файлы .pyzw, при нажатии на которые можно обойти предупреждения.

В итоге файл .pyzw автоматически выполнялся, а Telegram не показывал никаких предупреждений, как это происходит с другими исполняемыми файлами. Хуже того, в опубликованном эксплоите Python-файл был замаскирован под видео с превью, то есть эту тактику можно было использовать для обмана пользователей, вынуждая их кликнуть на фальшивку.

Разработчики отметили, что уже исправили проблему в Telegram, и теперь автоматический запуск Python-скриптов при клике на файл не срабатывает. Также в компании еще раз подчеркнули, что это была не zero-click уязвимость, то есть проблема все равно требовала взаимодействия с человеком.

«Вопреки предыдущим сообщениям, это не zero-click уязвимость, и она могла затронуть лишь небольшую часть нашей пользовательской базы: менее 0,01% наших пользователей имеют установленный Python и используют соответствующую версию Telegram для десктопов.
Нами было применено исправление на стороне сервера, чтобы гарантировать, что даже эта проблема больше не воспроизводится, поэтому все версии Telegram Desktop (включая старые) больше не имеют этой уязвимости»,

— сообщили в компании.

🥸 godnoTECH - Новости IT

Энтузиаст добавил в DOOM микротранзакции — когда игрок подбирает любой предмет, на экране выскакивает QR-код для оплаты. Для чего? Как всегда – for fun.

🥸 godnoTECH - Новости IT