Вчера взломали Fleep Bot — популярный бот отложенного постинга для телеграм-каналов

Во многих каналах вышли посты политического характера, начинающиеся со слов «Это сообщение нам придется удалить...».

🥸 godnoTECH - Новости IT

В 80% инцидентов ИБ напрямую виноват человеческий фактор

Innostage SOC CyberART провел исследование инцидентов ИБ, с которыми столкнулись российские компании в первом полугодии 2024 г.

▪️ 48,9% выявленных инцидентов связаны с упоминаниями в репозитории. Такое происходит, когда сотрудник случайно опубликовал в общедоступном репозитории код с чувствительной информации.

▪️ В 29,2% причиной инцидентов ИБ становится новая служба на сетевом периметре, внедренная без соответствующего анализа угроз и оценки рисков.

▪️ В 11% исследованных кейсов хакеры изменили веб-контент компании-жертвы. Подмена контента сайта или приложения осуществляется через внедрение вредоносного кода.

▪️ 9% инцидентов ИБ приходится на создание потенциально фишингового домена.

▪️ В 1,6% инцидентов ИБ виноваты ошибки конфигурации.

▪️ Оставшиеся 0,3% относятся к категории «упоминание в утечке». Это критические инциденты информационной безопасности, при которых конфиденциальная информация или данные о компании становятся доступны третьим лицам через несанкционированное раскрытие или публикацию.

🥸 godnoTECH - Новости IT

6,8% интернет-трафика является потенциально мусорным 🗑

Cloudflare отметила, что за это период с 1 апреля 2023 года по 31 марта 2024 года доля вредоносного или мусорного HTTP-трафика увеличилась с 6% до 6,8%, а в пиковые дни его объём достигал 12%.

53,9% такого трафика приходится на вредоносную деятельность, попытки атак и активность ботов, 37,1% — на DDoS-атаки, а 7.2% — на запросы с IP-адресов из чёрных списков.

31,2% трафика связано с активностью ботов, но лишь 7% запросов от ботов генерируются известными легитимными сервисами, такими как поисковые системы. Все остальные отнесены к категории неизвестных ботов, которые потенциально могут совершать вредоносные действия.

🥸 godnoTECH - Новости IT

Telegram достиг 950 млн активных пользователей в месяц, сообщил Павел Дуров. Это на 50 млн больше, чем весной 2024-го.

🥸 godnoTECH - Новости IT

За несколько дней до падения Windows по всему миру из-за апдейта от Crowdstrike их CISO (Директор по информационной безопасности) Шон Хенри активно сливал акции своей же компании.

🥸 godnoTECH - Новости IT

Подсистема Windows для Android получила обновление перед прекращением поддержки

Подсистема Windows для Android (Windows Subsystem for Android, WSA) получила незначительное обновление безопасности на канале Release Preview. WSA обновили до версии 2407.40000.5.0 в рамках программы предварительной оценки Windows 11.

Ранее Microsoft объявила, что прекратит поддержку WSA 5 марта 2025 года. Уже сейчас приложение невозможно найти в Microsoft Store или в Amazon Appstore.

Для ПК с Windows 11 доступно множество эмуляторов приложений Android, самым популярным из которых является BlueStacks. Он требует учётной записи Google

🥸 godnoTECH - Новости IT

Вышла Llama 3.1 — самая большая модель с открытым исходном кодом

Её размер — 405B. Более компактные версии может установить любой желающий у себя на железе. По бенчмаркам Llama 3.1 превосходит GPT-4o во многих задачах.

🥸 godnoTECH - Новости IT

Две недели без соцсетей помогают поправить психологическое здоровье

В эксперименте учёных принимали участие люди от 18 до 30 лет — им разрешали скроллить ленту соцсетей не дольше 30 минут в день. В итоге у всех испытуемых улучшился сон, пропала тревожность и стресс, а также вернулась способность получать от жизни удовольствие 🥳

🥸 godnoTECH - Новости IT

Двое россиян признали свою вину в атаках LockBit

Согласно заявлению Министерства юстиции США, гражданин России, 21-летний Руслан Магомедович Астамиров и 34-летний гражданин России и Канады Михаил Васильев являлись «партнерами» LockBit. То есть именно они обнаруживали и взламывали уязвимые системы в сетях жертв, похищали конфиденциальные данные и помогали развернуть в сети жертвы малварь для шифрования файлов.

Астамиров признал, что использовал LockBit в период с 2020 по 2023, суммарно получив не менее 1,9 млн долларов США в виде выкупов.

Васильев тоже признал, что использовал LockBit в период с 2021 по 2023 год, причинив ущерб и убытки на сумму не менее 500 000 долларов.

Хотя дата вынесения приговора в США еще не назначена, теперь Астамирову грозит до 25 лет тюремного заключения, а Васильеву — до 45 лет.

🥸 godnoTECH - Новости IT

CrowdStrike объяснила из-за чего произошел глобальный сбой компьютеров с Windows

Компания заявила, что сбой произошёл из-за ошибки в тестовом ПО, которое не позволило должным образом проверить обновление, распространённое на миллионы ПК в пятницу.

🥸 godnoTECH - Новости IT

В Японии хотят арестовать автора фейковой легенды про афроамериканца-самурая — главного героя предстоящей игры Assassin’s Creed: Shadows

Профессор Нихонского университета Томас Локли написал свою книгу про Ясуке, основываясь на статьях из Википедии, которые он сам же 10 лет создавал с фейковых аккаунтов. А его книга стала основой для игры от Ubisoft.

Когда правда вскрылась, Локли ушёл из социальных сетей, а Нихонский университет удалил все его программы.

Последней каплей для потомков самураев стало заявление Локли о том, что Япония одной из первых начала использовать рабов из Африки.

🥸 godnoTECH - Новости IT

Ростелеком зафиксировал ухудшение качества загрузки видео на YouTube

Как и сообщалось ранее, служба технического мониторинга "Ростелекома" начала фиксировать ухудшение качества загрузки видео YouTube, особенно в форматах высокого разрешения (HD, 4K). Также отмечен рост обращений в службу технической поддержки компании с жалобами на "качество работы" YouTube

"Ответственность за это несет корпорация Google (владелец видеохостинга YouTube), которая с 2022 года не занимается расширением и обновлением своего оборудования в России."

🥸 godnoTECH - Новости IT

Спустя 23 года Valve изменила положение контейнеров в Counter-Strike 2: теперь игрокам не требуется помощь товарища по команде для того, чтобы запрыгнуть на мост. У пользователей это вызвало смешанные чувства 🤔

🥸 godnoTECH - Новости IT

Гражданам РФ хотят запретить покупать более 20 сим-карт на один паспорт

Данная инициатива должна стать дополнением к планам по ограничению оборота сим-карт для иностранцев.

Операторы считают, что на текущий момент у них нет оснований для отказов в продаже неограниченного кол-ва сим-карт в они руки. Тем не менее 20 штук для них — оптимальное число. Правда в последние годы спрос на сим-карты со стороны одного потребителя растёт из-за обилия «умных» устройств.

🥸 godnoTECH - Новости IT

Российские айтишники начинают беднеть. Средняя зарплата в IT упала на 15-25% — до 150 тысяч рублей

Это связывают с уходом крупных компаний и жёсткой конкуренцией, при которой джунов берут за копейки.

🥸 godnoTECH - Новости IT

OpenAI представила поисковик

SearchGPT работает на новейшем GPT-4. По заверениям, он анализирует все источники и даёт осмысленные ответы с картинками на любые вопросы.

Скоро доступ получат первые 10 тысяч пользователей.

🥸 godnoTECH - Новости IT

Китайская Loongson разработала серверные процессоры 3C6000 — они смогут потягаться с Intel Xeon Ice Lake

Компания утверждает, что новинка сможет превзойти процессоры Intel Ice Lake 10-нм, обеспечивая вплоть до 64 ядер.

CPU основан на ядрах LA664 с фирменной архитектурой LoongArch. Новые ядра обеспечивают удвоение общей производительности по сравнению с ядрами чипа предыдущего поколения 3C5000. Новый процессор 3C6000 построен на одном чиплете с 16 ядрами и 32 потоками, он поддерживает четыре канала памяти DDR4-3200 и располагает 64 линиями PCIe 4.0.

По заявлению компании, процессор уже прошёл этап подготовки цифрового проекта и скоро будет запущен в производство. Ожидается, что Loongson 3C6000 поступит в продажу в четвёртом квартале 2024 года, а более мощные чипы, в соответствии с дорожной картой компании, такие как двухкристальные LS3D6000 и четырехкристальные LS3E6000 появятся в 2025 году.

🥸 godnoTECH - Новости IT

Долгожданный праздник! 🛏
В последнюю пятницу июля по всей сети вновь оживает дух Сисадмина.

Радостные, но редкие пинги искрятся между провайдерами, как фейерверки в ночном небе. Отправленные пакеты, стремясь сохранить атмосферу загадки, пропадают в недрах интернета. Боевой сервер терпит падение, а принтеры, заботясь о расходах на тонер, вдруг решают взять выходной. Звуки телефонных звонков замирают, словно отдавая дань уважения повелителю этого праздника. Пользователи, как истинные почетатели их ИТ-творца, приносят свои скромные дары к виртуальным дверям серверной.

И вот он, Сисадмин, появляется в офисе. С ловкостью поднимает сервер, пинает провайдеров и интернеты снова оживают, а пользователи, спохватившись, прячут свои кривые руки в карманы и стремительно разбегаются по кабинетам. До конца рабочего дня остаётся всего восемь часов и мир технологий снова обретает гармонию.

ОДМИНЬ!!! С праздником! Первый тост за localhost!

Типичный 🥸 Сисадмин

В бета-версии Телеграм для Android нашли новые функции — в мессенджере может появиться полноценный браузер с историей и закладками. Апдейт стоит ждать в августе.

🥸 godnoTECH - Новости IT

Google не будет запрещать сторонние cookie в Chrome

Компания заявила, что запрет сторонних файлов cookie, от которых хотели отказаться в 2025 году, отменяется. Вместо этого пользователям предложат новую функциональность, которая позволит ограничивать использование этих файлов.

Исходно Goodge планировала, что не будет избавляться от сторонних cookie до 2022 года. Затем срок перенесли, и отказ отложили до 2023 года, потом до 2024 года и совсем недавно — до 2025 года.

Новая система, получившая название Topics API или Privacy Sandbox, начала развертываться в Chrome осенью 2023 года. Таким образом компания хотела уйти от использования сторонних трекинговых cookie и переложить задачу отслеживания интересов пользователя на сам браузер Chrome.

🥸 godnoTECH - Новости IT

Microsoft сломала BitLocker в июльском обновлении безопасности Windows

Всего несколько дней прошло с тех пор, как ошибка в ПО CrowdStrike привела к сбою в работе 8,5 млн компьютеров с Windows, а пользователи столкнулись с новой проблемой. Стало известно, что после установки июльского обновления безопасности для Windows 11 и Windows 10 и последующей перезагрузки компьютер может загрузиться в режиме восстановления и попросить пользователя ввести ключ BitLocker.

Проблема затрагивает компьютеры, на которых пользователи ранее активировали функцию шифрования BitLocker. После того, как на форумах техподдержки Microsoft количество сообщений о трудностях с загрузкой Windows стало быстро расти, софтверный гигант был вынужден признать наличие проблемы.

Проблема затрагивает все поддерживаемые версии Windows 11, Windows 10, а также Windows Server 2008 и более поздние версии.

Типичный 🥸 Сисадмин