👨‍💻 WordPress: Атаки через скрытые mu-plugins

Злоумышленники активно используют директорию `mu-plugins` (wp-content/mu-plugins) в WordPress для незаметного размещения вредоносного PHP-кода. Эти плагины выполняются автоматически и не видны в стандартном интерфейсе админки, что делает их идеальным местом для обеспечения персистентности и скрытых атак.

Обнаруженный код используется для:
— Перенаправления посетителей на вредоносные сайты (часто под видом фейковых обновлений браузера, с обходом ботов).
— Предоставления веб-шелл функционала (выполнение произвольного кода, загрузка скриптов).
— Внедрения спама, подмены изображений нежелательным контентом и перехвата ссылок для SEO-манипуляций или мошенничества.

Эта тактика является частью общих угроз для WordPress, включая использование взломанных сайтов для атак ClickFix (доставка стилеров типа Lumma) и внедрения JS-скиммеров/редиректов. Первоначальная компрометация обычно происходит через уязвимые плагины/темы (упомянуты недавние критические CVE), слабые пароли или ошибки конфигурации.

Рекомендации: Регулярно обновляйте всё, используйте надежные пароли, WAF, и обязательно проверяйте содержимое директории `mu-plugins` на наличие подозрительных файлов.

Автоматически выполняемые плагины – мечта разработчика и золотая жила для злоумышленника. 😁

🥸 godnoTECH - Новости IT

🎉 Ошибке 404 — 35 лет

Четвёртое апреля, 04.04, выглядит как сама ошибка 404. Именно поэтому в интернет-сообществах 90-х годов этот день начали использовать как символический повод отметить всё, что связано с Сетью — с её багами и потерями.

Ошибка 404 стала частью стандарта HTTP в начале 1990-х годов. С ростом креативности веб-дизайна 404 начали оформлять с юмором, абсурдом, а иногда и с философией.

Мы ищем информацию, людей, смыслы. Но иногда попадаем не туда. И вместо ожидаемой страницы получаем надпись: «не найдено». Но важно признать, что сбои тоже часть жизни. И иногда отсутствие — это тоже информация 🧘

🥸 godnoTECH - Новости IT

🤝 Intel и TSMC запускают совместное предприятие по производству микросхем

Сделку инициировала администрация Трампа, чтобы ускорить возрождение Intel.

Компании достигли предварительного соглашения, чтобы создать совместное предприятие, которое будет управлять заводами Intel по производству микросхем.

TSMC будет иметь 20% акций в новом предприятии.
☝️ Кстати, вместо того чтобы финансировать свою долю за счет капитала, TSMC поделится некоторыми своими методами производства чипов с сотрудниками Intel и обучит их.

🔥 — Make Intel Great Again
🤯 — А когда-то Pentium был символом прогресса… что стало с Intel?

🥸 godnoTECH - Новости IT

🙄 Ещё один... Технический директор Microsoft считает, что через пять лет 95% кода будет генерировать ИИ

Кевин Скотт пояснил, что, хотя ИИ может написать большую часть кода, суть разработки программного обеспечения — дизайн, архитектура и общее творческое направление — останется в руках человека.

«Я думаю, что более важная и интересная часть авторства по-прежнему будет полностью человеческой».

Кстати, а кто через 10 лет будет разгребать этот легаси? 😅

🦄 — Это какая-то утопия
🤷 — ИИ уже пишет лучше стажёров
🌚 — На ИИ будет 95% кода и 95% багов

🥸 godnoTECH - Новости IT

😄 91% британских IT-специалистов считают себя гуру ИИ. 77% из них — притворяются

Новое исследование Pluralsight вскрыло парадокс: компании рвутся внедрять ИИ, а сотрудники мастерски изображают компетентность, боясь признаться в незнании.

Цифры-парадоксы
— 91% технарей называют себя экспертами ИИ.
— 77% из них признают: «Мы просто очень хорошо гуглим».
— 86% компаний уже используют ИИ или планируют — но 93% сотрудников боятся, что ИИ их заменит.

Страхи и лицемерие:
— 59% уверены: использование ИИ — признак лени.
— 31% скрывают, что применяют ИИ, чтобы не прослыть бездарями.
— 65% видели, как коллеги тайком вводят промпты.

ИИ стал новым «я знаю Excel» 😉

🥸 godnoTECH - Новости IT

🇨🇳 Китай запустил RISC-V-процессор: 32 ядра, ИИ-ускорители и вызов Intel

Компания RiVAI Technologies представила Lingyu — первый китайский серверный чип на RISC-V с 32 ядрами и 8 ИИ-ускорителями.

Характеристики Lingyu:
— 32 CPU ядра + 8 LPU (для задач LLM и нейросетей).
— Энергоэффективность: заявлено снижение TCO на 30% против аналогов.
— Партнёры: Lenovo, SenseTime, Alibaba — экосистема растёт.

Станет ли Китай лидером open-source железа? 👑

🥸 godnoTECH - Новости IT

😳 ЕС: Времена страшные – давайте бэкдорить шифрование! (Снова)

Евросоюз представил новый план безопасности ProtectEU, и среди бюрократических формулировок снова всплыла идея ослабления шифрования. План предусматривает разработку "дорожной карты" для получения правоохранительными органами "законного и эффективного доступа к данным" уже в 2025 году, а техническую дорожную карту для этого – к 2026 году.

Официальное обоснование – силовики "теряют позиции" перед преступниками из-за невозможности получить доступ к зашифрованным данным (приводится цифра 85% случаев). Для реализации планируется внести поправки в Cybersecurity Act и даже создать специальный "Исследовательский кампус безопасности" к 2026 году, который должен каким-то образом решить технически нерешаемую задачу создания "безопасного бэкдора", доступного только "хорошим парням".

Ирония в том, что параллельно с этим ЕС планирует развертывать квантовую криптографию для защиты критической инфраструктуры к 2030 году. Видимо, чтобы защитить данные от всех, кроме тех, кому сами дадут ключ от бэкдора. Также в плане есть пункты про усиление Europol, борьбу с внешним вмешательством и укрепление безопасности облаков и цепочек поставок.

Создать бэкдор, который откроется только "хорошим парням", и обязательно написать об этом в документации. Что может пойти не так? Классический менеджерский подход к криптографии. 🤔

🥸 godnoTECH - Новости IT

🔍 В WinRAR обнаружили уязвимость (6.8 по CVE) на обход Mark-of-the-Web. Этого достигают за счёт использования символических ссылок.

Когда пользователь распаковывает архив со специальной ссылкой, WinRAR не добавляет MotW на исполняемые файлы.

Впрочем, создание символических ссылок требует прав администратора — то есть уже скомпрометированных аккаунтов, плюс юзер должен открыть вредоносный архив.

🥸 godnoTECH - Новости IT

🤑 Продажи процессоров AMD превысили продажи Intel в 3 раза, а выручка — в 5 раз

Март 2025 года стал историческим месяцем для AMD: компания захватила 78% рынка процессоров на Amazon. Финансовый разгром ещё впечатляюще — $7.8 млн против $1.5 млн у Intel.

📊 Цифры говорят сами за себя:
— Продажи: 31,600 чипов AMD vs 7,500 у Intel
— Средний чек: $247 (AMD) vs $209 (Intel)
— Хит продаж: Ryzen 7 9800X3D ($479) — 6,000 проданных единиц

Топ-3 бестселлеров AMD:
1. Ryzen 7 9800X3D
2. Ryzen 5 5500
3. Ryzen 7 7800X3D

Intel смогла прорваться лишь на 4-е место с i5-12400F.

Синим нужен прорыв уровня Core 2 Duo, чтобы переломить тренд 🤔

🥸 godnoTECH - Новости IT

🔋 Китай запустил производство ядерных батарей на 50 лет без подзарядки 

Компания Betavolt начала массовый выпуск батареи BV100 размером с монету, которая использует энергию радиоактивного распада для питания устройств в течение полувека. 

💡 Ключевые особенности: 
- Технология: никель-63 + алмазные полупроводники 
- Безопасность: не взрывается, не горит, работает при -60°C до +120°C 
- Плотность энергии: в 10 раз выше литий-ионных аналогов 
- Мощность: 100 мкВт (до 1 Вт к 2025 году) 

🚀 Сферы применения: 
- Медицинские имплантаты 
- Космические аппараты 
- Умные датчики в труднодоступных местах 

Глобальный контекст: 
- США (City Labs) разрабатывают тритиевые батареи 
- Южная Корея тестирует аналогичный прототип 

📌 BV100 открывает новую эру автономных устройств, но массовое внедрение пока ограничено малой мощностью. 

🥸 godnoTECH - Новости IT

🇨🇳 Китай представил GPMI — новый стандарт передачи видео с рекордными 192 Гбит/с

Китайский альянс SUCA (Huawei, Tencent, ZTE и другие гиганты) разработал конкурента HDMI и DisplayPort — интерфейс General Purpose Media Interface (GPMI) с поддержкой 8K-видео и питания устройств.

⚡️ Ключевые особенности
- Скорость:
- Type-C: 96 Гбит/с (в 2.4 раза быстрее Thunderbolt 4)
- Type-B: 192 Гбит/с (рекорд для проводных интерфейсов)
- Мощность:
- До 240 Вт (Type-C) и 480 Вт (Type-B) — хватит для игровых ноутбуков
- Совместимость:
- Поддержка HDMI-CEC (управление одним пультом)
- USB-C форм-фактор для Type-C версии

Где пригодится?
- 8K-телевизоры (разрешение в 16 раз выше Full HD)
- Мониторы с питанием ноутбуков
- VR-системы с высоким битрейтом

🤔 GPMI мог бы стать первым незападным стандартом в индустрии видеоинтерфейсов, снижая зависимость от HDMI и DisplayPort.

🥸 godnoTECH - Новости IT

🫣 iRU запустила собственные матплаты для Intel и AMD

Российский бренд iRU представил первые материнские платы под своим именем — A520M и H610M.

✏️ Характеристики новинок:
— A520M оснащена процессорным разъёмом AMD Socket AM4 и предназначена для чипов Ryzen вплоть до моделей на базе Zen 3. Имеется COM-порт.
— H610M оснащена разъёмом Intel LGA 1700 и поддерживает процессоры Core 12-го, 13-го и 14-го поколений. Есть армированный слот PCIe x16.

У обеих плат имеются следующие порты: DisplayPort, HDMI, D-Sub. Обе модели поддерживают оперативную память DDR4.

Платы уже есть в продаже, цены около 7к рублей. Гарантия год.

Купили бы такую матплату?
👍 — Да
🤷 — Только для офисных сборок
👎 — Нет

🥸 godnoTECH - Новости IT