Хакеры взломали Минфин США
Хакеры взломали систему Министерства финансов США и Национального управления по телекоммуникациям и информации и похитили данные. По заявлениям источников, за атакой стоит хакерская группировка, поддерживаемая иностранным правительством.
«Предпринимаются все необходимые шаги для выявления и устранения любых возможных проблем, связанных с этой ситуацией», – заявил официальный представитель Совета национальной безопасности Джон Уллит.
Источник: Reuters
@godnoTECH - Новости Технологий
Хакеры взломали систему Министерства финансов США и Национального управления по телекоммуникациям и информации и похитили данные. По заявлениям источников, за атакой стоит хакерская группировка, поддерживаемая иностранным правительством.
«Предпринимаются все необходимые шаги для выявления и устранения любых возможных проблем, связанных с этой ситуацией», – заявил официальный представитель Совета национальной безопасности Джон Уллит.
Источник: Reuters
@godnoTECH - Новости Технологий
В работе сервисов Google произошёл масштабный сбой
Около 14:50 по мск все сервисы Google отключились: YouTube, Gmail, Google Docs, онлайн-видеочаты Google Meet, «Ассистент». Ушли в офлайн камеры Nest, которые должны были защищать умные дома от грабителей. Сбой затрагивал пользователей по всему миру. На восстановление нормальной работы ушло более получаса.
Сам поиск не «падал», хотя и потерял часть функций. В 2013 году двухминутное отключение поиска Google. com привело к сокращению мирового трафика на 40 %. Вероятно, за семь лет развития архитектуры этот инцидент учли.
Причина отключения может быть связана со службой авторизации Gaia: сервисы продолжали открываться, когда пользователь не залогинен. YouTube работал в режиме браузера инкогнито. Также продолжали функционировать встроенные ролики на других сайтах.
@godnoTECH - Новости Технологий
Около 14:50 по мск все сервисы Google отключились: YouTube, Gmail, Google Docs, онлайн-видеочаты Google Meet, «Ассистент». Ушли в офлайн камеры Nest, которые должны были защищать умные дома от грабителей. Сбой затрагивал пользователей по всему миру. На восстановление нормальной работы ушло более получаса.
Сам поиск не «падал», хотя и потерял часть функций. В 2013 году двухминутное отключение поиска Google. com привело к сокращению мирового трафика на 40 %. Вероятно, за семь лет развития архитектуры этот инцидент учли.
Причина отключения может быть связана со службой авторизации Gaia: сервисы продолжали открываться, когда пользователь не залогинен. YouTube работал в режиме браузера инкогнито. Также продолжали функционировать встроенные ролики на других сайтах.
@godnoTECH - Новости Технологий
Искусственному интеллекту запретили убивать людей по своей воле
Комитет по юридическим вопросам Европейского парламента представил доклад, в котором говорится, что ИИ запрещается принимать финальное решение об убийстве человека. Применение автономных боевых систем должно быть строжайше запрещено по всему миру.
"Роботам всё же не запрещается убивать людей. Просто делать они это могут лишь с одобрения человека. Но даже в таком случае, в боевые системы на базе ИИ должны иметь инструменты, которые позволят деактивировать их при первой же необходимости", - говорится в докладе.
@godnoTECH - Новости Технологий
Комитет по юридическим вопросам Европейского парламента представил доклад, в котором говорится, что ИИ запрещается принимать финальное решение об убийстве человека. Применение автономных боевых систем должно быть строжайше запрещено по всему миру.
"Роботам всё же не запрещается убивать людей. Просто делать они это могут лишь с одобрения человека. Но даже в таком случае, в боевые системы на базе ИИ должны иметь инструменты, которые позволят деактивировать их при первой же необходимости", - говорится в докладе.
@godnoTECH - Новости Технологий
Самой продаваемой за 20 лет игрой в РФ стала Cyberpunk 2077
Самой продаваемой за последние 20 лет в сети «М.Видео-Эльдорадо» игрой стала Cyberpunk 2077. Стоит отметить, что на эту сеть приходится 60% розничного рынка игр.
За первые четыре дня после релиза спрос на копию игры для компьютеров и игровых консолей был максимальным за всю историю. Интерес к новинке оказался значительно выше, чем старты прошлых лет: GTA V, Red Dead Redemption 2, Death Stranding.
Источник: ТАСС
@godnoTECH - Новости Технологий
Самой продаваемой за последние 20 лет в сети «М.Видео-Эльдорадо» игрой стала Cyberpunk 2077. Стоит отметить, что на эту сеть приходится 60% розничного рынка игр.
За первые четыре дня после релиза спрос на копию игры для компьютеров и игровых консолей был максимальным за всю историю. Интерес к новинке оказался значительно выше, чем старты прошлых лет: GTA V, Red Dead Redemption 2, Death Stranding.
Источник: ТАСС
@godnoTECH - Новости Технологий
Найден метод обхода многофакторной аутентификации
Его обнаружили и использовали хакеры из Dark Holo, а потом нашли и специалисты по кибербезопасности из Volexity. Сначала злоумышленники получали права администратора в заражённой сети. Затем, используя неограниченные права, они крали ключ аутентификации AKEY. В дальнейшем этот ключ использовался для генерирования cookie-файла, который держался наготове на случай, когда будет необходим кто-то с правильным именем пользователя и паролем при захвате аккаунта.
Источник: Ars techica
@godnoTECH - Новости Технологий
Его обнаружили и использовали хакеры из Dark Holo, а потом нашли и специалисты по кибербезопасности из Volexity. Сначала злоумышленники получали права администратора в заражённой сети. Затем, используя неограниченные права, они крали ключ аутентификации AKEY. В дальнейшем этот ключ использовался для генерирования cookie-файла, который держался наготове на случай, когда будет необходим кто-то с правильным именем пользователя и паролем при захвате аккаунта.
Источник: Ars techica
@godnoTECH - Новости Технологий
ЕС добавил «ВК» и Telegram в «список отслеживания пиратства»
Европейская комиссия опубликовала новый список ресурсов, которые способствуют пиратству и могут получать от него выгоду. Впервые в отчете фигурируют Telegram и «ВКонтакте». Обе компании возражали против их включения в список. Telegram информировал ЕК, что оперативно удаляет нарушающий законы контент в течение 24 часов.
Хотя ЕК не делает никаких юридических выводов из отчета, список может побудить операторов и иностранные правительства принять меры по пресечению нарушений прав интеллектуальной собственности и распространения вредоносного ПО.
@godnoTECH - Новости Технологий
Европейская комиссия опубликовала новый список ресурсов, которые способствуют пиратству и могут получать от него выгоду. Впервые в отчете фигурируют Telegram и «ВКонтакте». Обе компании возражали против их включения в список. Telegram информировал ЕК, что оперативно удаляет нарушающий законы контент в течение 24 часов.
Хотя ЕК не делает никаких юридических выводов из отчета, список может побудить операторов и иностранные правительства принять меры по пресечению нарушений прав интеллектуальной собственности и распространения вредоносного ПО.
@godnoTECH - Новости Технологий
Google перестанет ослеплять поисковой выдачей
Компания вовсю тестирует тёмный режим для десктопной версии поиска Google. Тестирование было замечено и пользователями Firefox. Тёмная тема по-прежнему не работает на главной странице Google .com, но результаты поиска уже оформлены в тёмных тонах и не ослепляют тех, кто выставил у себя тёмную тему работы ОС.
MacOS и Windows 10 давно предлагают тёмную тему оформления. Браузер Chrome сам по себе также поддерживает тёмный режим для некоторых сайтов. При этом поисковый сервис Google продолжал «ослеплять» своими результатами, несмотря на системную тёмную тему.
Источник: 9to5Google
@godnoTECH - Новости Технологий
Компания вовсю тестирует тёмный режим для десктопной версии поиска Google. Тестирование было замечено и пользователями Firefox. Тёмная тема по-прежнему не работает на главной странице Google .com, но результаты поиска уже оформлены в тёмных тонах и не ослепляют тех, кто выставил у себя тёмную тему работы ОС.
MacOS и Windows 10 давно предлагают тёмную тему оформления. Браузер Chrome сам по себе также поддерживает тёмный режим для некоторых сайтов. При этом поисковый сервис Google продолжал «ослеплять» своими результатами, несмотря на системную тёмную тему.
Источник: 9to5Google
@godnoTECH - Новости Технологий
Facebook разрабатывает ИИ, который будет ужимать новости в интернете до их сути
Новый инструмент TLDR будет разбивать статью на список тезисов. Учитывая репутацию Facebook, некоторые люди выражают сомнения в том, что нейросеть действительно сможет правдиво отображать суть новости.
@godnoTECH - Новости Технологий
Новый инструмент TLDR будет разбивать статью на список тезисов. Учитывая репутацию Facebook, некоторые люди выражают сомнения в том, что нейросеть действительно сможет правдиво отображать суть новости.
@godnoTECH - Новости Технологий
Google Translate переводит «Thank you, Mr President» как «Спасибо, Владимир Владимирович»
Возможно, искусственный интеллект знает что-то, чего не знаем мы. Перевод работает лишь в случае полного сохранения исходной пунктуации. Представители Google пока никак не прокомментировали ситуацию. Баг или фича?
@godnoTECH - Новости Технологий
Возможно, искусственный интеллект знает что-то, чего не знаем мы. Перевод работает лишь в случае полного сохранения исходной пунктуации. Представители Google пока никак не прокомментировали ситуацию. Баг или фича?
@godnoTECH - Новости Технологий
В WordPress-плагине с 5 млн установок нашли критический баг
Contact Form — один из самых популярных плагинов для создания контактных форм на сайте. Уязвимость позволяет неавторизованному пользователю обойти любые ограничения формы file-type в плагине Contact Form 7 и загрузить исполняемый двоичный файл на сайт, на котором запущена уязвимая версия плагина. Затем злоумышленник может, например, осуществить дефейс web-сайта или перенаправить пользователей на сторонний ресурс.
Проблема была исправлена в версии плагина Contact Form 7 5.3.2.
Источник: Get Astra
@godnoTECH - Новости Технологий
Contact Form — один из самых популярных плагинов для создания контактных форм на сайте. Уязвимость позволяет неавторизованному пользователю обойти любые ограничения формы file-type в плагине Contact Form 7 и загрузить исполняемый двоичный файл на сайт, на котором запущена уязвимая версия плагина. Затем злоумышленник может, например, осуществить дефейс web-сайта или перенаправить пользователей на сторонний ресурс.
Проблема была исправлена в версии плагина Contact Form 7 5.3.2.
Источник: Get Astra
@godnoTECH - Новости Технологий
Apple, Google, Microsoft, Mozilla и Opera заблокировали в своих браузерах MITM-сертификат Казахстана
Использование нового корневого сертификата, внедряемого для перехвата трафика в Казахстане, теперь будет приводить к выводу предупреждения о нарушении безопасности в Firefox, Chrome/Chromium, Edge и Safari и в производных продуктах.
Напомним, что в начале декабря в рамках учений "Кибербезопасность Нур-Султан 2020" клиенты нескольких крупных казахских провайдеров в городе Нур-Султан, включая Beeline, Tele2 и Kcell, получили уведомление о необходимости установки на свои системы дополнительного сертификата для продолжения доступа к некоторым иностранным сайтам. При перехвате в момент установки TLS-соединения реальный сертификат целевого сайта подменялся сгенерированным на лету новым сертификатом, заверенный корневым сертификатом, который пользователям предписано установить на свои системы.
Источник: ZDNet
@godnoTECH - Новости Технологий
Использование нового корневого сертификата, внедряемого для перехвата трафика в Казахстане, теперь будет приводить к выводу предупреждения о нарушении безопасности в Firefox, Chrome/Chromium, Edge и Safari и в производных продуктах.
Напомним, что в начале декабря в рамках учений "Кибербезопасность Нур-Султан 2020" клиенты нескольких крупных казахских провайдеров в городе Нур-Султан, включая Beeline, Tele2 и Kcell, получили уведомление о необходимости установки на свои системы дополнительного сертификата для продолжения доступа к некоторым иностранным сайтам. При перехвате в момент установки TLS-соединения реальный сертификат целевого сайта подменялся сгенерированным на лету новым сертификатом, заверенный корневым сертификатом, который пользователям предписано установить на свои системы.
Источник: ZDNet
@godnoTECH - Новости Технологий
Оперативную память использовали для беспроводной передачи данных
Учёные из Университета имени Давида Бен-Гуриона рассказали о новом методе передачи данных с изолированных компьютеров. С его помощью они, проведя манипуляции с чипами RAM DDR, сгенерировали радиосигнал на частоте 2,4 ГГц. Его использовали для передачи данных со скоростью 100 бит/сек на расстоянии 180 см. Принимать данные таким образом могут устройства с поддержкой Wi-Fi, способные выполнить низкоуровневый мониторинг эфира. Уровень ошибок при передаче информации составляет 9%.
В момент генерации сигнала учёные использовали способность памяти DDR4-2400 производить электромагнитные помехи при обращении контроллера к модулю памяти по разным шинам данных. Т.к. диапазон Wi-Fi также работает на частотах 2 400 — 2 490 ГГц, он пересекается частотой работы оперативной памяти.
@godnoTECH - Новости Технологий
Учёные из Университета имени Давида Бен-Гуриона рассказали о новом методе передачи данных с изолированных компьютеров. С его помощью они, проведя манипуляции с чипами RAM DDR, сгенерировали радиосигнал на частоте 2,4 ГГц. Его использовали для передачи данных со скоростью 100 бит/сек на расстоянии 180 см. Принимать данные таким образом могут устройства с поддержкой Wi-Fi, способные выполнить низкоуровневый мониторинг эфира. Уровень ошибок при передаче информации составляет 9%.
В момент генерации сигнала учёные использовали способность памяти DDR4-2400 производить электромагнитные помехи при обращении контроллера к модулю памяти по разным шинам данных. Т.к. диапазон Wi-Fi также работает на частотах 2 400 — 2 490 ГГц, он пересекается частотой работы оперативной памяти.
@godnoTECH - Новости Технологий
Microsoft внедрит беспарольную авторизацию во все свои продукты в следующем году
Как пояснила компания, использовать пароли не только хлопотно, но и рискованно: примерно 80% кибератак направлены на пароли, а в случае корпоративных аккаунтов ежемесячно компрометации подвергается 1 из 250 корпоративных учетных записей.
Компания уже представила ряд технологий для авторизации без пароля, такие как Windows Hello, Microsoft Authenticator или ключи безопасности FIDO2, которые, по ее данным, использует более 150 млн человек.
@godnoTECH - Новости Технологий
Как пояснила компания, использовать пароли не только хлопотно, но и рискованно: примерно 80% кибератак направлены на пароли, а в случае корпоративных аккаунтов ежемесячно компрометации подвергается 1 из 250 корпоративных учетных записей.
Компания уже представила ряд технологий для авторизации без пароля, такие как Windows Hello, Microsoft Authenticator или ключи безопасности FIDO2, которые, по ее данным, использует более 150 млн человек.
@godnoTECH - Новости Технологий
Любишь IT-технологии и разработку? Являешься опытным разработчиком или только встаёшь на путь изучения новых языков программирования? Хочешь узнавать лайфхаки по дизайну и хитростях кода - тогда тебе на канал преподавателя, который уже 5 лет варится в этом котле 😎
https://news.1rj.ru/str/lullisteacher
Здесь ты найдешь:
- Статьи, инструменты и сервисы по HTML и CSS
- Полезные модули и фишки в Python и Javanoscript
- Новости о технологиях, дизайне и многое другое
https://news.1rj.ru/str/lullisteacher
Здесь ты найдешь:
- Статьи, инструменты и сервисы по HTML и CSS
- Полезные модули и фишки в Python и Javanoscript
- Новости о технологиях, дизайне и многое другое
bc673b63fb376e70ee664.gif
32.3 MB
Яндекс озвучил самые популярные поисковые запросы среди россиян в 2020 году
@godnoTECH - Новости Технологий
@godnoTECH - Новости Технологий
Telegram начнёт монетизироваться с 2021 года
Все нынешние возможности платформы останутся бесплатными для пользователей.
Основатель Telegram и ВКонтакте Павел Дуров рассказал, что в телеге появятся новые функции для бизнес-команд и «пользователей с расширенными потребностями» Именно за них проект планирует брать дополнительную плату. Также в мессенджере появится рекламная платформа. Через неё владельцы Telegram-каналов смогут публиковать платные партнёрские материалы и посты.
Вместе с тем Дуров допустил появление в будущем платных стикеров.
@godnoTECH - Новости Технологий
Все нынешние возможности платформы останутся бесплатными для пользователей.
Основатель Telegram и ВКонтакте Павел Дуров рассказал, что в телеге появятся новые функции для бизнес-команд и «пользователей с расширенными потребностями» Именно за них проект планирует брать дополнительную плату. Также в мессенджере появится рекламная платформа. Через неё владельцы Telegram-каналов смогут публиковать платные партнёрские материалы и посты.
Вместе с тем Дуров допустил появление в будущем платных стикеров.
@godnoTECH - Новости Технологий
Telegram запустил собственные голосовые чаты
Нововведение очень напоминает комнаты Discord. В любой группе теперь можно запустить голосовой чат параллельно с обычной перепиской — текст и голос будут органично дополнять друг друга в едином пространстве. В отличие от обычных звонков, участникам не обязательно договариваться о времени: голосовой чат открыт для них всегда. При этом в настольных версиях мессенджера можно выбрать сочетание клавиш для управления микрофоном. Для использования функции необходимо лишь обновить мессенджер.
@godnoTECH - Новости Технологий
Нововведение очень напоминает комнаты Discord. В любой группе теперь можно запустить голосовой чат параллельно с обычной перепиской — текст и голос будут органично дополнять друг друга в едином пространстве. В отличие от обычных звонков, участникам не обязательно договариваться о времени: голосовой чат открыт для них всегда. При этом в настольных версиях мессенджера можно выбрать сочетание клавиш для управления микрофоном. Для использования функции необходимо лишь обновить мессенджер.
@godnoTECH - Новости Технологий
В России соцсети обяжут удалять публикации с матом
Принят новый закон, согласно которому соцсети обяжут удалять запрещённые материалы в течение 24 часов. К социальным сетям теперь относят площадки с 500 тыс и более пользователей в сутки.
Также под запретом та информация, которая содержит «явное неуважение к обществу, государству, Конституции, а также призывы к массовым беспорядкам, экстремизму и участию в несогласованных публичных мероприятиях».
Соцсети должны будут вести собственный реестр подобных обращений от пользователей. Доступ к нему должен будет предоставляться властям «по первому требованию».
@godnoTECH - Новости Технологий
Принят новый закон, согласно которому соцсети обяжут удалять запрещённые материалы в течение 24 часов. К социальным сетям теперь относят площадки с 500 тыс и более пользователей в сутки.
Также под запретом та информация, которая содержит «явное неуважение к обществу, государству, Конституции, а также призывы к массовым беспорядкам, экстремизму и участию в несогласованных публичных мероприятиях».
Соцсети должны будут вести собственный реестр подобных обращений от пользователей. Доступ к нему должен будет предоставляться властям «по первому требованию».
@godnoTECH - Новости Технологий
В даркнете растут цены на услуги хакеров
Исследователи сообщили о росте цен на доступ к RDP-серверам, украденные данные платежных карт и бизнес-модель «DDoS-как-услуга». Цена на украденные данные платёжных карт повысилась на 33% (с 15 до 20 долларов).
«В результате пандемии и связанных с ней глобальных тенденций спрос на вредоносные и незаконные товары, услуги и похищенные данные достиг нового пика на рынках даркнета», — отметили специалисты.
Источник: Flashpoint
@godnoTECH - Новости Технологий
Исследователи сообщили о росте цен на доступ к RDP-серверам, украденные данные платежных карт и бизнес-модель «DDoS-как-услуга». Цена на украденные данные платёжных карт повысилась на 33% (с 15 до 20 долларов).
«В результате пандемии и связанных с ней глобальных тенденций спрос на вредоносные и незаконные товары, услуги и похищенные данные достиг нового пика на рынках даркнета», — отметили специалисты.
Источник: Flashpoint
@godnoTECH - Новости Технологий
В сеть «слили» ключи шифрования Xbox 360, Xbox One и их внутренние инструменты для записи дисков
В Twitter-аккаунте PokeProtos появился пост о свежей утечке. Именно он один из первых когда-то рассказал о крупных сливах игровых разработчиков Capcom и Crytek.
У Microsoft, по данным PokerProtos, украли защитные ключи Xbox 360 и Xbox One. Злоумышленники опубликовали в сети и эмулятор оригинального Xbox, который запускается на консоли уже прошлого поколения. Также свободном доступе можно найти инструменты, используемые в Xbox 360 и One для мастеринга и записи дисков.
Источник: Twisted Voxel
@godnoTECH - Новости Технологий
В Twitter-аккаунте PokeProtos появился пост о свежей утечке. Именно он один из первых когда-то рассказал о крупных сливах игровых разработчиков Capcom и Crytek.
У Microsoft, по данным PokerProtos, украли защитные ключи Xbox 360 и Xbox One. Злоумышленники опубликовали в сети и эмулятор оригинального Xbox, который запускается на консоли уже прошлого поколения. Также свободном доступе можно найти инструменты, используемые в Xbox 360 и One для мастеринга и записи дисков.
Источник: Twisted Voxel
@godnoTECH - Новости Технологий
Дронам-доставщикам в США разрешат летать над людьми
Всем беспилотникам разрешат летать над скоплением людей и передвигаться в тёмное время суток. Это может помочь взрывному развитию доставок с помощью беспилотников, ведь раньше в США дронам можно было летать лишь над головами тех, кто ими управлял.
Источник: Reuters
@godnoTECH - Новости Технологий
Всем беспилотникам разрешат летать над скоплением людей и передвигаться в тёмное время суток. Это может помочь взрывному развитию доставок с помощью беспилотников, ведь раньше в США дронам можно было летать лишь над головами тех, кто ими управлял.
Источник: Reuters
@godnoTECH - Новости Технологий