Найден способ обхода защиты LSASS в Windows

В июле 2022 года Microsoft внесла изменения в систему Protected Process Light, чтобы устранить уязвимости, позволяющие обходить защиту LSASS. Этот процесс отвечает за хранение и управление учётными данными пользователей в Windows.

Метод заключается в использовании уязвимых библиотек. Он известен как «Bring Your Own Vulnerable DLL» (BYOVDLL) и позволяет загрузить уязвимую версию DLL-библиотеки в процесс LSASS.

Специалист Orange Cyberdefense попробовал загрузить уязвимую версию библиотеки keyiso.dll в LSASS. Он изменил настройки реестра и указал путь к этой версии. При попытке запуска службы специалист столкнулся с ошибкой, так как система не смогла найти цифровую подпись DLL.

Тогда он обратился к каталогам файлов с криптографическими хэшами для проверки подлинности файлов в Windows. Исследователь установил нужный каталог и подтвердил, что система распознала подпись уязвимой библиотеки. В итоге он смог загрузить уязвимую версию keyiso.dll в LSASS. В конце концов, исследователь смог запустить выполнение кода внутри защищённого процесса LSASS.

🥸 godnoTECH - Новости IT

Miro перестанет работать в России 12 сентября — компания подтвердила это в письмах, которые разослала пользователям. Это инструмент для геймдизайнеров и контент-планов.

🥸 godnoTECH - Новости IT

Microsoft включит шифрование BitLocker в Windows 11 по умолчанию

Microsoft сделает BitLocker обязательной функцией в новом обновлении Windows 11 версии 24H2 на всех поддерживаемых устройствах без дополнительной настройки со стороны пользователей.

Это изменение затронет пользователей, выполняющих «чистую» установку системы или настройку устройства с помощью учётной записи Microsoft. Обновление 24H2 ожидается в конце сентября и уже предустановлено на новых ПК Microsoft Copilot Plus. При обычном обновлении до версии 24H2 Microsoft не будет автоматически включать шифрование устройства.

🥸 godnoTECH - Новости IT

Intel продала долю в ARM с убытком в 120 миллионов долларов

Американская Intel избавилась от своей доли в британской Arm Holdings, продав 1,18 млн акций. Intel смогла выручить около $146,7 млн от продажи ценных бумаг. Однако, несмотря на продажу, Intel сообщает о чистом убытке в размере 120 миллионов долларов от этих инвестиций.

🥸 godnoTECH - Новости IT

За последние 600 дней в Китае закрылось 80 тысяч ИИ-стартапов

После выхода нашумевшего чат-бота ChatGPT в конце ноября 2022 года и до 29 июля текущего года включительно, в Китае из 878 000 зарегистрированных компаний, так или иначе связанных с темой искусственного интеллекта, были закрыты 78 612 штук. По сути, из общего числа прошедших регистрацию в Китае за указанный период ИИ-стартапов закрылись примерно 8,9 %.

По мнению экспертов, столь высокий отток компаний с китайского рынка технологий искусственного интеллекта вызван не только ухудшением экономической ситуации, но и высоким порогом входа, поскольку инновационная деятельность в этой сфере требует колоссальных инвестиций. Объёмы венчурного финансирования в целом в Китае за это время сократились, так что это не только проблема сегмента искусственного интеллекта как такового.

🥸 godnoTECH - Новости IT

Нейросети сделали из «Властелина Колец» старое тёмное фентези

🥸 godnoTECH - Новости IT

Ryzen 9 9950X разогнали до частоты 7,45 ГГц

Процессор под жидким азотом набрал 60 185 баллов в Cinebench R23.

🥸 godnoTECH - Новости IT

Отечественная альтернатива Android и iOS: в России создают новую мобильную ОС с открытым исходным кодом

В компании «Базальт СПО», создателе отечественной программной платформы «Альт» для рабочих станций и серверов, начали разрабатывать мобильную операционную систему, ориентированную на мобильные устройства.

Платформа с открытым исходным кодом призвана стать новой альтернативой Android и iOS. «Базальт СПО» уже зарегистрировал товарный знак AltPhone.
 
AltPhone основана на ядре Linux и использует программные компоненты, включенные в независимый репозиторий проекта «Сизиф». В рамках проекта «Базальт СПО» также сотрудничает с российскими разработчиками мобильных устройств.

🥸 godnoTECH - Новости IT

«Ростелеком» приобрел столичный дата-центр «Медведково» на 4800 стойко-мест

Стоимость приобретения объекта на сайте продавца указана в размере 21,5 млрд рублей.

🥸 godnoTECH - Новости IT

На IT-рынке растет спрос на специалистов со знанием китайского языка

За семь месяцев число вакансий с таким критерием на рекрутинговых сайтах год к году выросло на 31–65%. Преимущественно ищут разработчиков и программистов.

По мнению экспертов, это связано с появлением ряда азиатских приложений на российском рынке, а также переходом на китайское оборудование для производства электроники.

🥸 godnoTECH - Новости IT

Американские конгрессмены назвали Wi-Fi-роутеры TP-Link «вопиющей угрозой национальной безопасности» и потребовали расследования в отношении китайской компании

TP-Link попал под подозрение в связи с возможным участием в кибератаках на правительственные учреждения и предприятия США.

🥸 godnoTECH - Новости IT

В Windows 11 обнаружен интересный баг, который внезапно повышает производительность современных процессоров AMD

Необычный баг был обнаружен в одной из сборок Windows 11 24H2 – эта версия выйдет ближе к концу 2024 г.

Если активировать в системе учетную запись администратора, то процессор AMD станет работать немного быстрее. Средний прирост производительности – на уровне 4%.

🥸 godnoTECH - Новости IT

Телеграм и другие площадки будут банить каналы и блоги, которые не зарегистрируются в РКН. Такое заявление сделал депутат Антон Горелкин.

С января 2025 года РКН получит право требовать от администрации соцсетей ограничивать доступ к подобным каналам. Ограничения можно будет снять, выполнив требования закона.

Речь идёт только о ресурсах с аудиторией более 10 тысяч человек — каналы с меньшей аудиторией могут жить как раньше.

🥸 godnoTECH - Новости IT

Из масла сделали ту самую заставку DVD, которая должна скакать из угла в угол экрана 👦

🥸 godnoTECH - Новости IT

Huawei собирается выпустить новый чип для искусственного интеллекта Ascend-910C, он будет конкурировать по производительности с H100 от Nvidia

Первоначальные переговоры между Huawei и потенциальными клиентами показывают, что заказы превысят 70 000 чипов с общей стоимостью около 2 миллиардов долларов

🥸 godnoTECH - Новости IT

«Без рекламы. Без платных подписок». Описание Telegram на заре мессенджера ⭐️

🥸 godnoTECH - Новости IT

Бывший глава Google обвинил удалёнку в отставании компании от конкурентов

Но затем он забрал слова обратно.

На этой неделе бывший генеральный директор Google и нынешний технический консультант Alphabet Эрик Шмидт оказался в центре внимания СМИ.

На своей лекции Шмидт критически высказался о рабочей культуре в Google, отметив, что свободный график работы и поощрение удаленной работы лишили компанию конкурентного преимущества. По его мнению, такие условия работы позволили OpenAI обойти Google в развитии искусственного интеллекта.

Шмидт подчеркнул, что стартапы часто оказываются эффективнее крупных технологических компаний, так как их сотрудники более целеустремленные и готовы работать без выходных. В пример он привел Илона Маска, который, по его словам, работает на пределе возможностей, упомянув, что после недавнего ужина с Маском тот сразу улетел на встречу, запланированную на полночь.

Однако, после того как его слова были широко освещены в СМИ, Шмидт уточнил свою позицию, заявив, что «неправильно выразился» о рабочей культуре Google и подчеркнул важность поддержания баланса между работой и личной жизнью сотрудников, отметив, что это важнее, чем успехи в конкурентной борьбе.

🥸 godnoTECH - Новости IT

Microsoft начала блокировать установку Windows 11 на ПК, не соответствующие системным требованиям

В последней инсайдерской сборке Windows 11 Canary был заблокирован один из самых распространённых методов обхода системных требований. Этот трюк заключался в добавлении команды "/product server" к файлу setup.exe, что позволяло пропускать проверку оборудования во время установки. Теперь Microsoft закрыла эту возможность.

Тем не менее, пользователи всё ещё могут найти альтернативные способы установки Windows 11 на старые ПК. Например, они могут использовать версию Windows 11 LTSC 2024, которая имеет более низкие системные требования и лучше подходит для устаревшего оборудования.

🥸 godnoTECH - Новости IT

Samsung представила SSD объёмом почти 123 ТБ

В основе BM1743 Enterprise лежит память QLC. Новинка поддерживает PCIe 5.0 и характеризуется скоростью чтения до 7,5 ГБ/с и скоростью записи — до 3 ГБ/с. Производительность заявлена равной 1,6 млн IOPS.

🥸 godnoTECH - Новости IT

Семья отравилась грибами, купив пособие для начинающих грибников. Они не знали, что книгу написала нейросеть

«На прошлой неделе вся моя семья лежала в больнице после того, как случайно употребила ядовитые грибы. Моя жена купила книгу в крупном интернет-магазине на мой день рождения. Книга называется примерно так: «Грибы Великобритании: руководство по сбору безопасных и съедобных грибов». В нее включены фотографии грибов, которые помогут идентифицировать каждый из них.

К сожалению, информация в книге не была точной. Более тщательное расследование показало, что изображения грибов там сгенерированы искусственным интеллектом. Также в тексте есть несоответствия и случайные вопросы или утверждения, показывающие копирования ответа от нейросети. Например: «В заключение, сморчки — это вкусные грибы, которые можно употреблять с августа до конца лета. Дайте мне знать, если я могу вам чем-то еще помочь»,

— уточнил пострадавший пользователь из Великобритании.

Журналисты выяснили, что на Amazon действительно есть странные книги про грибы от ИИ, которые могут нанести вред здоровью или даже довести до смерти, так как там содержится некорректная информация. На сайте интернет-магазина появилось несколько книг, предлагающих руководства по сбору грибов, которые также, по-видимому, написаны чат-ботами.

Эксперты проверили четыре образца из книг про грибы на Amazon на ИИ-контент. Каждый образец имел рейтинг 100% по шкале обнаружения ИИ, что означает, что книги были написаны чат-ботом.

А что если нейросеть сама все написала, сама связалась с редакцией под псевдонимом и отправила книгу на печать? 🥲

🥸 godnoTECH - Новости IT