🫤 Microsoft просрочила домен Stream: корпоративные сайты атаковал тайский спам

Домен microsoftstream.com, ранее использовавшийся для корпоративного видеосервиса Microsoft Stream, захвачен злоумышленниками. Вместо видео пользователи SharePoint увидели рекламу онлайн-казино из Таиланда.

❓ Что произошло?
— Microsoft просто не продлила владение доменом после миграции Stream в SharePoint (завершена в апреле 2024).
— Все встроенные видео на корпоративных сайтах SharePoint, ссылавшиеся на старый домен, начали показывать спам.
— Компании, не успевшие перенести видео до дедлайна 2024 года, оказались в уязвимой позиции.
— Атака могла перерасти в фишинг или распространение вредоносного ПО, но ограничилась спамом.

Официальных комментариев о причинах инцидента нет.

Маленькая инди-компания 🙂

🥸 godnoTECH - Новости IT

🔒 ИБ-специалисты взломали инфраструктуру вымогательской группы BlackLock

ИБ-компания Resecurity проникла в инфраструктуру группировки BlackLock, перехватила их данные и помогла властям спасти жертв атак. В результате сайты вымогателей были уничтожены.

❓ Что произошло?
— Взлом через LFI-уязвимость: Resecurity обнаружила ошибку Local File Include на onion-сайте BlackLock, что позволило получить доступ к серверам, истории команд и учетным данным злоумышленников.
— Ключевые данные:
• Логи оператора $$$ с паролями, которые он копировал в командную строку.
• Использование Mega для кражи данных: 8 email-аккаунтов, клиент Mega на машинах жертв.
— География атак: 46 подтвержденных жертв в 14 странах, включая оборонные предприятия, вузы и госучреждения.

Аналитики предупреждают: ребрендинг вымогателей — стандартная тактика. Новая группа может появиться в любой момент.

🥸 godnoTECH - Новости IT

😖 Microsoft усложнила установку Windows 11 без Интернета

Последние сборки Windows 11 26200.5516 и 26120.3653 удаляют сценарий bypassnro.cmd из операционной системы.

Microsoft подтвердила, что удалила скрипт из сборки, чтобы «повысить безопасность и удобство использования Windows 11» 😂

🥸 godnoTECH - Новости IT

👀 Oracle скрывала взлом: украдены медицинские данные миллионов американцев

— Хакеры использовали украденные учётные данные клиентов для доступа к серверам Cerner.
— Злоумышленники требовали выкуп у медучреждений, угрожая сливом данных.
— Украдены электронные медицинские карты и информация о недавних обращениях пациентов к врачам.

Технические детали
— Уязвимая инфраструктура: старые локальные серверы Cerner, которые Oracle ещё не мигрировала в своё облако.
— Oracle узнала о взломе только через 29 дней.

👎 Самое неприятное, что за несколько дней до официального признания компания отвергала сообщения о взломе, несмотря на доказательства в даркнете.

🥸 godnoTECH - Новости IT

🤑 В Европе предложили сделать платным каждое обновления iOS

Такую меру придумали в ответ на ввод США пошлин в 25% на все импортные автомобили. Платить предлагают не пользователям, а самой Apple.

«Как часто мы обновляем наш iPhone? Так, 10 центов за это могли бы принести много денег для Европы», — Анналена Бербок, и.о. главы МИД Германии.

🥸 godnoTECH - Новости IT

🙅‍♂️ Intel окончательно избавилась от бизнеса по выпуску флеш-памяти NAND

Корпорация Intel завершила двухэтапную продажу бизнеса по производству флеш-памяти NAND южнокорейской SK hynix. Сделка закрыта финальным платежом в $1,9 млрд, а Intel сосредоточится на других направлениях. Например, на процессорах и AI-чипах.

🥸 godnoTECH - Новости IT

😰 Чипы с «кровеносной системой»: как анатомия человека решила проблему перегрева ИИ-ускорителей

Учёные предложили революционный метод охлаждения чипов. Новая технология снижает температуру процессоров на 18°C и давление в системе на 67%.

• Микроканалы в чипах повторяют иерархию сосудов (артерии → капилляры).
• Тепло отводится точечно — как кровь охлаждает органы.
• Технология адаптирована под классическое КМОП-производство.

⚙️ Технические детали:
• Хладагент течёт по «артериям» к зонам максимального нагрева.
• «Капилляры» распределяют жидкость точечно, избегая перегрузки.
• «Вены» возвращают нагретый хладагент в систему.

Преимущества:
• Нет переходных элементов → ниже тепловое сопротивление.
• Баланс нагрузки: горячие зоны охлаждаются интенсивнее.

🥸 godnoTECH - Новости IT

🤓 Билл Гейтс вынес приговор врачам, педагогам и творческим профессиям: «Вас заменят алгоритмы»

Основатель Microsoft в интервью Джимми Фэллону заявил, что ИИ сделает медицину и образование бесплатными, а рабочие недели сократит вдвое. Однако его прогнозы вызвали волну критики.

▪️ Прогнозы Гейтса:
• ИИ станет «дешёвым и массовым», как компьютеры в 2000-х.
• Благодаря ИИ такие ресурсы, как качественная медицинская помощь и обучение, станут «бесплатными и повсеместными»
• Рабочая неделя сократится до 2-3 дней.

Когда у Гейтса спросили, будут ли люди вообще нужны, он ответил: «Не для большинства задач» 😨

🥸 godnoTECH - Новости IT

😬 73% российских провайдеров без защиты от DDoS

Исследование Servicepipe показало, что большинство российских интернет-провайдеров не готовы к кибератакам.

— 73% российских провайдеров не имеют анализаторов трафика для обнаружения DDoS.
— Среди мелких компаний показатель достигает 92%.

✏️ Ранее РКН предложил:
— Закрепить требования к «устойчивости сетей» в законах.
— Обязать использовать российские системы мониторинга и фильтрации трафика.
— Усилить резервирование инфраструктуры для быстрого восстановления после атак.

🥸 godnoTECH - Новости IT

👀 Neuralink планирует вживить человеку зрительный имплант уже в этом году

Чип Blindsight прошел испытания на обезьянах. По заверениям, он сможет вернуть зрение даже слепым от рождения людям.

«Сначала картинка будет в низком разрешении, но со временем технология позволит достичь сверхчеловеческого зрения», — Илон Маск.

🥸 godnoTECH - Новости IT

ChatGPT 4o научился рисовать чеки. Очень реалистично.

Новый генератор изображений в ChatGPT 4o заметно прокачал рендеринг текста внутри картинок. И народ тут же начал использовать это для создания фейковых чеков из ресторанов и магазинов. Выглядит часто пугающе правдоподобно, добавляя еще один инструмент в арсенал мошенников (привет, липовые отчеты по расходам).

В сети уже полно примеров, некоторые даже добавляют пятна и помятости для аутентичности. Получить базовый фейковый чек с помощью 4o оказалось довольно просто. Правда, пока не без косяков: LLM все еще плохо считают, так что суммы могут не сходиться, а форматирование (вроде запятой вместо точки в копейках) может выдавать фейк. Но это легко правится фоторедактором или более точными промптами.

OpenAI заявляет, что в изображения вшиваются метаданные о происхождении, и они банят нарушителей политик использования. При этом генерацию чеков не запрещают, ссылаясь на "творческую свободу" и возможные легитимные юзкейсы типа обучения финграмотности или создания рекламы.

Эра "картинка как доказательство" окончательно уходит. Проверять подлинность документов (особенно финансовых) теперь нужно еще тщательнее, одного взгляда на скан/фото уже недостаточно.

🥸 godnoTECH - Новости IT

ЦОДы AI хотят стать ядерными.

ЦОДы под AI жрут энергию как не в себя, потребление удвоится к 2030 (Goldman Sachs). В Ирландии ЦОДы уже съедают >20% электричества. Добавьте сюда рост электромобилей, и картина становится мрачной. Big Tech (Amazon, Meta, Google, Microsoft) видят решение в атомной энергии — стабильно 24/7, почти без CO2, вписывается в их "зеленые" цели. Они уже покупают кампусы рядом с АЭС, инвестируют в перезапуск старых станций и обещают утроить атомные мощности к 2050 году.

Но есть нюанс. Строительство АЭС — это минимум 5, а чаще 10+ лет. А пик энергопотребления для AI прогнозируют в ближайшие несколько лет. Более того, существующие электросети во многих регионах просто не рассчитаны на такую нагрузку, даже с учетом планов по расширению. Нужны миллиардные инвестиции в сети, а коммунальные службы не спешат, привыкнув к стагнации спроса.

Это создает риски: аналитики (Schneider Electric, Bain & Co) предупреждают о возможном дефиците энергии и конкуренции за электричество между ЦОДами и критической инфраструктурой (например, больницами). Иронично, что на фоне "зеленых" обещаний, реальные выбросы CO2 у гигантов вроде Microsoft (+30% с 2020) и Google (+48% с 2019) растут из-за строительства ЦОДов под AI.

Решение, вероятно, комплексное: повышение энергоэффективности железа (привет, киловаттные GPU Nvidia Blackwell), активное внедрение возобновляемых источников, модернизация электросетей и развитие локальной генерации в ЦОДах (пусть даже газовой на первых порах). Не стоит забывать и про воду — AI требует огромных объемов для охлаждения, и атом эту проблему не решает.

---
Ядерные реакторы для ИИ будут готовы лет через 10-15. Как раз хватит времени, чтобы ИИ понял: зачем строить реактор, если вокруг столько ходячих батареек? Привет, Матрица! 🎹

🥸 godnoTECH - Новости IT

😂 Хакер украл 2930 ETH (₽475 млн) и сразу потерял их из-за других скамеров

— Мошенник хотел отмыть украденное, но попался на фишинговый сайт.
— Он просить вернуть украденное им назад, но пока его почему-то игнорируют 🤷
— У самых недоверчивых пользователей уже есть версия, что это сам хакер просто пытается запутать следы.

Весь апрель никому не верь!

🥸 godnoTECH - Новости IT

Google вводит E2EE в Gmail для Enterprise: шифрование для всех

Google анонсировал важное обновление для корпоративных (Enterprise) пользователей Gmail: полноценное end-to-end шифрование (E2EE) писем. Ключевое обещание - со временем можно будет отправлять E2EE-письма не только внутри организации или на другие Gmail-ящики, но и на любую почтовую платформу. Это позиционируется как альтернатива S/MIME, не требующая от пользователей обмена сертификатами или установки доп. софта.

Технически фича базируется на Client-Side Encryption (CSE), которую Google уже использует в Drive, Docs, Meet и т.д. Шифрование происходит на клиенте до отправки данных в облако Google. При отправке другому Gmail-пользователю внутри организации (на старте беты) или любому Gmail-пользователю (позже) письмо будет автоматически расшифровываться. Для внешних получателей (не Gmail, например, Outlook) будет генерироваться ссылка на защищенный веб-портал Google, где они смогут прочитать письмо и ответить через гостевой аккаунт Workspace.

Важный момент для админов: хотя это E2EE, управление ключами шифрования остается за организацией через облачный Key Management Service (KMS). Это дает админам контроль над доступом к ключам, возможность отзыва и мониторинга использования шифрованных данных. Google заявляет, что сам прочитать содержимое таких писем не сможет. Выкатка начинается в бете для отправки внутри организации, затем на любой Gmail, и позже в году - на любой email.

---
Теперь пользователи смогут смело писать "пароль - 12345", ведь оно ж E2EE... Наверное 😁

🥸 godnoTECH - Новости IT