За три года число вредоносов на языке Go возросло на 2000%

Специалисты наблюдают тренд постепенного перехода вирусописателей с языков C и C++ к языку Go. В числе основных причин роста популярности Golang эксперты называют следующие:
— Go поддерживает кросс-платформенную компиляцию, что позволяет вирусописателям написать код и на его основе скомпилировать бинарные файлы для различных платформ - Windows, macOS или Linux.
— Бинарные файлы на Go сложно анализировать и осуществлять реверс-инжиниринг, поэтому такое вредоносное ПО обладает низким уровнем детектирования.
— Go поддерживает работу с сетевыми пакетами и запросами.

Большое количество этих вредоносных семейств представляют собой ботнеты, созданные для атак на Linux- и IoT-устройства в целях установки криптомайнеров или вовлечения инфицированных машин в DDoS-ботнеты.

Алгоритм GPT-3 научили писать курсовые за 20 минут

В 2020 году компания OpenAI представила алгоритм GPT-3, который обучили выполнять различные задачи по написанию текста. Американские исследователи провели эксперимент, попросив студентов колледжа написать четыре работы по истории США, праву, творческому письму и науке. Эту же задачу поставили перед алгоритмом GPT-3. В результате, ИИ удалось получить среднюю оценку «С» (удовлетворительно), провалив только одно задание. Курсовые, написанные GPT-3, были похожими на работы людей с точки зрения грамматики, синтаксиса и частоты слов. На написание работы у алгоритма уходило от 3 до 20 минут.

Привет, ПК-бояре (и не только, конечсно), меня зовут Гоша, и мой большой фан - это кастомные клавы. Это не очередной канал успешного (продажного) обзорщика. Я веду ламповый блог о компьютерной периферии. Рассказываю про свитчи, клавиатуры, мышки и игровые гарнитуры. Собираю кастомы (иногда) и делюсь своим опытом.

Подписаться⏩ @guide_pc

(рекламный пост)

Защищённый протокол HTTPS станет в Google Chrome по умолчанию

В тестовых ветках браузера Chrome появилась настройка, с помощью которой можно включить использование протокола HTTPS при открытии сайтов по умолчанию. В Chrome 89 эта настройка будет включена у части пользователей. Если «эксперимент» пройдёт успешно, то в Chrome 90 её активируют у всех. А протестировать функцию можно уже сейчас в свежих версиях Chrome Canary, Dev или Beta.

​​Хакеры взломали все актуальные iPhone

Команда взломщиков Unc0ver опубликовала инструмент, с помощью которого можно взломать все iPhone, поддерживающие iOS 14, то есть от «древнего» iPhone 6s до новейших iPhone 12. Джейлбрейк работает на iOS от версии 14 до 14.3. Неприступна осталась лишь iOS 14.4. В основу метода легла уязвимость cicuta_verosa.

Намечается первый в истории дефицит мобильных чипов

Сразу несколько производителей смартфонов, в том числе и Xiaomi, заявили о нехватке мобильных чипов Qualcomm. На мобильном рынке может повториться ситуация, возникшая в сегменте видеокарт и игровых консолей. Инсайдеры из Тайваня сообщают об отсутствии на складах «мобильных однокристальных систем, микросхем управления питанием» и прочей необходимой для производства чипов продукции. Время ожидания систем на чипе (SoC) от Qualcomm теперь составляет более полугода.

Мошенники используют для шантажа персональные данные россиян, собранные ботами в Telegram

Речь идет о ботах, которые за плату предлагают пользователю найти по номеру телефона свои логины и пароли, которые оказались в открытом доступе. Преступники вымогают деньги, угрожая взломать аккаунт или раскрыть информацию о действиях человека в сети его близким и коллегам. «Чаще всего мошенники пишут жертвам, что на их компьютер попал вирус и все действия в Сети записаны, а для подтверждения прикладывают последний использованный пароль», — рассказали в компании-разработчике бота LeakCheck.

Хакеры могут использовать шрифты для взлома Windows

Уязвимость кроется в API Microsoft DirectWrite, предназначенном для рендеринга шрифтов. В частности, это средство растеризации текста по умолчанию используется основными браузерами вроде Chrome, Firefox и Edge. С помощью специальных шрифтов семейства True Type злоумышленники получают доступ к ядру системы для дальнейшего выполнения вредоносных действий.

Участники проекта Google Project Zero сообщили в Microsoft о существовании уязвимости, получившей кодовое название CVE-2021-24093, ещё в ноябре прошлого года. В феврале Microsoft выпустила обновления безопасности для всех уязвимых платформ. Проблема касается множества версий Windows 10 и Windows Server, вплоть до версии 20H2.

В Китае обсуждают запрещение майнинга в одном из регионов

Китай планирует остановить рост выбросов углерода до 2030 года, а к 2060 году вообще стать углеродно нейтральной страной. В 2019 году единственным регионом, не достигшим целевых показателей по сбережению ресурсов страны и сокращению уровня вредных выбросов в атмосферу, стала Внутренняя Монголия. Эта крупнейшая энергопотребляющая провинция Китая привлекательна для промышленных майнеров из-за низких цен на электроэнергию.

Появилось предложение приостановить все проекты по добыче криптовалют в регионе, чтобы оказать помощь провинции в выполнении пятилетнего плана. Проект включает в себя запрет на строительство всех новых ферм для добычи криптовалюты. Предложение находится на обсуждении до 3 марта. На сегодня Китай занимает лидирующие позиции в мире по добыче цифровых валют.

​​Найден способ взломать любую учётную запись Microsoft

Индийский разработчик Лаксман Мутхия нашёл уязвимость в системе безопасности Microsoft, с помощью которой мог получить доступ к абсолютно любому аккаунту компании.

В основу найденного Мутхия метода лёг сброс пароля с помощью номера телефона. Сначала он предложил использовать элементарный брутфорс для подбора необходимого 7-значного кода подтверждения. Разработчик выяснил, что Microsoft, заметив большое число попыток за малый промежуток времени, блокирует часть из них. Так, из более тысячи отправленных кодов, только 122 были приняты.

Специалист выяснил, что проблема заключалась в использовании одного и того же IP-адреса при отправке запросов. Исправив этот момент, ему удалось обойти систему защиты. Отправив 1 тыс семизначных кодов, один из которых оказался подходящим, разработчик получил доступ к изменению пароля. Эту же систему он предложил использовать и для аккаунтов с двухфакторной аутентификацией. Microsoft закрыла уязвимость в ноябре 2020 года.

Киберпреступный форум России Maza пострадал от утечки данных пользователей

Maza работает c 2003 года. Большая часть обсуждений на нём были связаны с кардингом, а также созданием/распространением вирусов, эксплоитов, спама и т.д. В руки злоумышленников попали такие данные участников форума как ID-пользователя, имя пользователя, адрес электронной почты, ссылки на аккаунты в мессенджерах (Skype, MSN, Aim) и пароли.

Выпуск Edge 89

Первым новшеством можно назвать вертикальные вкладки. Функция даёт возможность переключаться на вертикальное расположение полосы вкладок и даже полностью скрывать панель вкладок. В результате становится больше места для просмотра веб-страниц.

Другим улучшением является ускорение запуска. Разработчики уверяют, что согласно тестам эта функция может ускорить загрузку браузера до 41% после перезагрузки компьютера или перезапуска браузера. Это возможно благодаря тому, чтобы браузер запускается после включения компьютера или после закрытия браузера. Таким образом, он всегда готов к запуску.

​​Windows.com успешно атаковали с помощью битсквоттинга

Специалист по кибербезопасности Remy успешно атаковал домен windows.com, который начал «делиться» частью запросов с серверами исследователя. Битсквоттинг — это подмена доменного имени через манипуляцию битами.Так, в памяти компьютера адрес сайта Microsoft хранится в виде 01110111 01101001 01101110 01100100 01101111 01110111 01110011 00101110 01100011 01101111 01101101. А если поменять буквально один бит, то это будет совсем другой адрес.

"Теперь давайте вообразим, что перегревшийся компьютер, вспышка на солнце или космическое излучение (вполне реальная штука) перевернуло бит на компьютере. О нет! Теперь хранящееся в памяти значение стало whndows.com вместо windows.com! Что произойдет, когда придет время подключаться к этому домену? Домен не разрешится в IP-адрес" - Remy.

Специалист смог выкупить 14 доменных имён с перевёрнутым битом, которые находились в открытой продаже. Подключив их к подконтрольному ему серверу, Remy захватил UDP-трафик, предназначенный для сервера точного времени time. windows.com, и TCP-трафик, предназначенный для сервисов Microsoft, таких как Windows Push Notification Services (WNS) и SkyDrive (ранее OneDrive).

Не знаете где найти надежный и безопасный VPN? Попробуйте secretvpn.net🔥

Забудьте об ограничениях в Интернете! Посещайте заблокированные сайты и обходите географические ограничения на доступ к контенту. Выбирайте страну и легко меняйте свой IP-адрес. Более того, защититесь от отслеживания ваших действии в интернете со стороны провайдера, сотовых операторов, рекламных сетей и прочих организаций.

- Для регистрации нужна только электронная почта
- Бесплатный тариф с серверами в Нидерландах
- Свободной клиент OpenVPN, никакой рекламы и сомнительных приложений
- Полное отсутствие лог-файлов
- 100+ серверов
- Справедливая цена подписки

Оформляйте VPN подписку по ссылке https://secretvpn.net/ru/pricing/ со скидкой 20% по промокоду telegram. Успевайте, скидка работает только до 8 марта❤️

Умер известный репакер Xatab

Xatab было 60 лет, и он занимался своей деятельностью более 10 лет. Его раздачи остаются одними из самых популярных. Судя по информации в интернете, он страдал от проблем с лёгкими.