😐 WhatsApp Desktop для Windows: осторожно, JPEG может оказаться EXE!

Уязвимость (CVE-2025-30401) в WhatsApp Desktop для Windows (версии до 2.2450.6) позволяет выполнить произвольный код через поддельное вложение. Проблема кроется в обработке MIME-типов и расширений файлов.

🚩 Как работает:

WhatsApp отображает превью вложения на основе его MIME-типа (например, image/jpeg). Однако, когда пользователь кликает для открытия файла, приложение передает его системе на основе расширения имени файла (например, .exe

То есть: атакующий может создать файл картинка.jpeg.exe, указать для него MIME-тип image/jpeg, и отправить жертве. Пользователь увидит превью картинки, кликнет, но вместо просмотра изображения запустит исполняемый файл.

❗️ Требуется взаимодействие с пользователем – жертва должна сама кликнуть на вредоносное вложение. Учитывая доверчивость многих пользователей ("прислали же в WhatsApp, значит, безопасно"), особенно в групповых чатах, это вполне реальный вектор атаки.

Последствия печальны: Выполнение произвольного кода, кража данных, установка вредоносов, компрометация аккаунта. Баг пофикшен в версии 2.2450.6 или выше.

Никогда не доверяй MIME-типу больше, чем расширению файла. Особенно если его прислали в WhatsApp.

🙏 — Обновлю себе и бабуле
😢 — Лучший антивирус — отсутствие друзей
🌚 — Давно попрощался с WhatsApp

🥸 godnoTECH - Новости IT

😱 Google добавил в Таблицы нейросеть Gemini

Как включить:

1. В левом меню нажмите: Меню → Generative AI → Gemini for Workspace.
(Если не видите этот раздел — проверьте, есть ли у вас нужные права: “Gmail > Settings”.)

2. Нажмите на панель Alpha features (Функции альфа-версии).

3. Включите Alpha-функции.

🥸 godnoTECH - Новости IT

📉 Капитализация Intel рухнула до минимума за 16 лет

Акции Intel обвалились до $18.13 — худший показатель с июля 2009 года. Инвесторы выводят средства на фоне технологических провалов и новых пошлин Трампа.

❓ Что происходит?
— Обвал акций: -7.36% за день, -50% за год;
— Причины:
- Провалы в производстве (задержки 10nm/7nm);
- Рекордное падение спроса на процессоры;
- Угроза новых импортных пошлин 20% на электронику в США;
— Эффект домино: AMD (-6.5%), Qorvo (-9.9%), Micron (-4.1%) тоже в красной зоне.

Если Intel не выкарабкается — монополия TSMC и AMD усилится.

🥸 godnoTECH - Новости IT

👀 Новая угроза для владельцев свежих AMD Ryzen и EPYC: уязвимость в микрокоде позволяет злоумышленникам с правами ядра запускать произвольный код. Под ударом — даже топовые Zen 5!

В прошлом месяце в системе безопасности в процессорах AMD от Zen 1 до Zen 4 нашли уязвимость «EntrySign». Обнаружилось, что она касается и Zen 5 во всех его версиях.

⚠️ Уязвимость использует неправильную проверку подписи в загрузчике микрокода AMD, что позволяет третьим лицам выполнять произвольный микрокод на вашем процессоре.

AMD уже выпустила обновление прошивки ComboAM5PI 1.2.0.3c AGESA для производителей материнских плат в качестве исправления.

🥸 godnoTECH - Новости IT

👶 14-летний подросток создал приложение, которое диагностирует заболевания сердца за 7 секунд

Сиддхарт Надьяла, живущий в Далласе, стал самым молодым сертифицированным специалистом по ИИ. Его программу протестировали на ~15.000 людях, и результаты оказались верными в 96% случаях.

Приложение Circadian AI использует искусственный интеллект для выявления заболеваний сердца с помощью простых записей сердечного ритма.

👍 — Респект
🌚 — Я в его возрасте еще мультики смотрел

🥸 godnoTECH - Новости IT

🕵️‍♂️ Илон Маск ищет недовольных Трампом с помошью ИИ

Представители администрации Трампа сообщили некоторым сотрудникам, что команда технологов Илона Маска использует ИИ для отслеживания сообщений по крайней мере одного федерального агентства.

Проект DOGE под руководством Илона Маска использует ИИ Grok для мониторинга коммуникаций госслужащих. Цель — выявление критиков Трампа и собственной команды.

Привет, 1984.

🥸 godnoTECH - Новости IT

🤔 Гонка ИИ-чипов набирает обороты: Google анонсировала Ironwood — свой самый мощный TPU 7-го поколения, оптимизированный исключительно для инференса (работы с готовыми ИИ-моделями).

Технические характеристики:

- Производительность: до 4,614 TFLOPS на кластере
- Память: 192GB HBM на чип с пропускной способностью 7.4 Tbps
- Конфигурации:
- Компактная: 256 чипов
- Суперкластер: 9,216 чипов (для экстремальных нагрузок)
- Энергоэффективность: Улучшенная архитектура сокращает перемещение данных

Ключевая фишка — SparseCore, специализированный блок для рекомендательных систем (например, подбор товаров в маркетплейсах) 🛍

🥸 godnoTECH - Новости IT

🐶 Илон Маск уничтожил тысячи носителей с правительственными архивами. Он посчитал их устаревшими

Департамент DOGE, у руля которого стоит Илон Маск, уничтожил 14 тыс. магнитных лент в Администрации общих служб США. Их замена позволит экономить $1 млн в год.

❗️Ленточные накопители остаются в фаворе по нескольким причинам. Наиболее важные из них:
- высокая вместительность, измеряемая десятками терабайтов.
- внушительная карта развития технологии, расписанная на ближайшие несколько десятков лет.
- низкое энергопотребление.

Было бы очень интересно узнать, какая система хранения данных и носители были выбраны для замены ленточной системы GSA, но эти подробности не сообщаются.

👍 — Будущее всё равно за цифрой
🗿 — Маск заигрался

🥸 godnoTECH - Новости IT

👋 Злоумышленники 4 месяца использовали GPT-4o-mini, чтобы обходить фильтры и бомбить 80 000 сайтов персонализированным спамом. OpenAI спохватились только после расследования экспертов.

Технология:
- API OpenAI + модель GPT-4o-mini для генерации текстов
- Python-скрипты для ротации доменов и ссылок
- Каждое сообщение содержало название сайта и «подходящее» SEO-предложение → антиспам-фильтры не срабатывали.

Наверное все, кто заходил в комменты популярных телеграм-каналов, видели подобное явление 🤡

🥸 godnoTECH - Новости IT

😈 Microsoft объявила войну пользователям, избегающим апдейтов: с 11 апреля Teams начнёт банить аккаунты после 90 дней без обновлений.

❓ Как это будет работать?
1. За 60 дней до блокировки — навязчивый баннер-предупреждение
2. После дедлайна — приложение перестаёт работать
3. Чтобы вернуть доступ:
- Установить обновление
- Или перейти на веб-версию

Корпорация заявила, что делает это, конечно же, во имя безопасности пользователей 😂

🥸 godnoTECH - Новости IT

🤘 Perplexity появился в Telegram — разработчики официально подтвердили интеграцию с мессенджером

Нейросеть работает прямо в чате, понимает русский язык и работает бесплатно.

Бот немного упал от нагрузки, но находится он здесь — @askplexbot.

🥸 godnoTECH - Новости IT

😬 AI-аватар в суде: попытка заменить себя ботом провалилась

Основатель AI-стартапа Jerome Dewald (проект Pro Se Pro для помощи истцам без адвокатов) решил использовать AI-сгенерированный аватар для представления своей позиции в апелляционном суде. Прямо во время слушаний он включил видео, где сгенерированный мужчина в свитере (стоковый аватар «Jim» от сервиса Tavus) начал зачитывать аргументы.

Реакция судейской коллегии была мгновенной.
Судья прервала воспроизведение вопросом «Стоп! Это кто?». Услышав от Дювальда, что это «не реальный человек», а сгенерированное изображение, она отрезала: «Было бы неплохо знать это, когда вы подавали ходатайство!». Аватара пришлось выключить, а Дювальду выступать самому.

Первая попытка заменить себя ботом в суде закончилась быстрым «kill -9».

🥸 godnoTECH - Новости IT

🤔 4 дня по 10 часов vs 5 дней по 8?

Облачный провайдер Civo поделился своим уже 4-летним опытом работы по 4-дневной неделе. CEO Марк Буст честно признает: производительность особо не изменилась – ни значительного роста, ни падения по сравнению с 5-дневкой замечено не было.

Зато эффект на HR-метрики оказался заметным: стало легче привлекать и удерживать таланты. Большинство сотрудников выбрали выходным пятницу, получив 3-дневный уикенд для личных дел и лучшего work-life balance.
☝️ Важный момент: полная недельная норма часов отрабатывается за эти 4 дня, это не сокращенная неделя по часам.

Конечно, есть и операционные сложности. Для отделов, требующих постоянного присутствия (поддержка, продажи), пришлось нанимать дополнительных людей и выстраивать гибкие графики ротации для обеспечения покрытия, в том числе по пятницам и выходным.

Этот опыт контрастирует с позицией IT-гигантов:
— Microsoft после успешного пилота в Японии в 2019 году (где они заявляли о +40% продуктивности!) глобально схему так и не раскатила и теперь неохотно комментирует эту тему.
— Dell также проводила тесты, но не расширила практику.
— В то же время люди вроде Сергея Брина из Google призывают AI-инженеров работать 60+ часов в неделю, желательно в офисе.

Полная недельная норма за 4 дня. Интенсивность такая, что к вечеру четверга забываешь пароль от рута 😑

А вы бы попробовали?
👍 — Да, ради трёх дней свободы
👀 — Нет, зачем эти переработки
🌚 — Жду, когда за меня будет работать ИИ

🥸 godnoTECH - Новости IT

🤯 Мем: саундтрек Minecraft добавили в Национальный реестр звукозаписей США ввиду её культурной, исторической и эстетической значимости

Кстати, туда же попала и мелодия перезагрузки Microsoft Windows 95.

🥸 godnoTECH - Новости IT

🍴 Как ужин за $1M «помог» Nvidia с чипами H20

Похоже, Nvidia получила самый дорогой «комплимент от шефа» в истории. Вскоре после того, как CEO компании Дженсен Хуанг отужинал в резиденции Трампа Mar-a-Lago за $1 млн, администрация США тихо отложила планы по дальнейшему ужесточению ограничений на продажу GPU Nvidia H20 в Китай.

По данным NPR, это произошло после обещания Nvidia новых инвестиций в AI-датацентры в США. Сам чип H20 – самая мощная карта, которую Nvidia легально может продавать в КНР после предыдущих раундов санкций, и на нее был огромный спрос у китайских AI-компаний и облачных провайдеров.

❓ Это решение выглядит несколько нелогично на фоне общей жесткой линии Трампа по отношению к Китаю (введение 125% тарифов на другие товары) и ожиданий дальнейшего закручивания гаек в экспорте AI-ускорителей. Китайские компании остро нуждаются в этих чипах и, по слухам, пытались закупить их на $16 млрд впрок, опасаясь новых запретов. Собственные китайские разработки сталкиваются с проблемами производства (TSMC, Samsung) из-за попадания многих разработчиков в US Entities List (хотя Huawei обвиняют в обходе через прокси-компании).

Nvidia не комментирует ситуацию, но, вероятно, компания захочет выпустить и урезанные версии новых чипов Blackwell для китайского рынка, если регуляторная обстановка позволит.

Китайцы запасались H20 на $16 млрд... А могли бы просто скинуться на один ужин 🤑

🥸 godnoTECH - Новости IT

👦 Американец зарабатывает по $50 в час, обучая пожилых людей пользоваться компьютером

За эту сумму Эрик Боквист предлагает персональные консультации по использованию компьютера и других гаджетов. Он отметил, что пожилые люди часто не знают о простых вещах, таких как изменение скорости воспроизведения или перемотка в YouTube.

Часто работа Боквиста заключается в проверке подлинности информации, которую слышат пенсионеры из разных источников. Сейчас его деятельность занимает примерно от 4 до 12 часов в неделю.

На самом деле очень тяжелая психологически работа. Не каждый сможет 😬

🥸 godnoTECH - Новости IT