Данные сотен тысяч россиян утекли после ремонта их смартфонов 🛠

Исследование компании Artezio показало: из 4,7 млн ремонтов смартфонов, проведенных в России ежегодно, около 10% пользователей сталкиваются со сливом своих данных недобросовестными мастерами. Это около 400 тысяч человек.

В 7,3% случаев это касается личных фото и видео. В 3,5% случаях утекают данные для входа в учётные записи и облачные сервисы, а в 4,8% случаев мастера получают несанкционированный доступ к приложениям на устройстве. 2,4% пользователей сталкиваются с финансовыми и репутационными потерями из-за слива их данных.

🥸 godnoTECH - Новости IT

В старых контроллерах Supermicro нашли семь уязвимостей, позволяющих создавать неубиваемые руткиты

Уязвимости затрагивают «некоторые материнские платы X11, H11, B11, CMM, M11 и H12». Центральная уязвимость CVE-2023-40289 позволяет выполнять на BMC вредоносный код, но для её эксплуатации необходимы права администратора в веб-интерфейсе. Этого можно достичь посредством шести оставшихся уязвимостей. Binarly присвоила уязвимостям рейтинги от 8,3 до 9,6 из 10.

⚔️ Схема атаки:
1. злоумышленник подготавливает вредоносную ссылку с полезной нагрузкой;
2. он рассылает её через фишинговые письма;
3. при клике по ссылке в BMC выполняется вредоносная нагрузка.

Обнаруженные уязвимости могут эксплуатироваться через HTTP. Хотя сведения о фактах эксплуатации этих уязвимостей отсутствуют, эксперты по кибербезопасности настоятельно рекомендуют изолировать интерфейсы BMC от интернета.

Типичный 🥸 Сисадмин

🔴 Реальный среднестатистический пользователь ThinkPad. Без шуток.

Почему нет красного носа? 😂

Типичный 🥸 Сисадмин

Неплохая идея для печати на Прусе mk3s

Из двух исходников:
https://www.thingiverse.com/thing:2164071

https://www.printables.com/model/563912-safe-from-the-rain

Типичный ☔️ Сисадмин

Типичный 😏 Сисадмин

Стоечный сервер в кровати - вечер будет жарким...

Dell r630 2x E5-2690 V4, 64 гб

Типичный 🤔 Сисадмин

Для Linux-уязвимости Looney Tunables появился эксплойт

Linux-дистрибутивы Ubuntu, Debian и Fedora, а также менее популярные сборки содержат уязвимость Looney Tunables, дающую хакерам root-доступ над системой. Дыра найдена в компоненте glibc, и она присутствует в нем как минимум с весны 2021 г. Эксплойты уже появились в Сети, что кратно повышает риск взлома.

Типичный 🥸 Сисадмин

Технология, годами кормившая Intel, отправлена на свалку. Она принесла компании миллиарды долларов и позорное отставание от AMD.

Intel прекратила массовое производство последних процессоров, выпускавшихся по топологии 14 нм. Серверные Xeon Scalable второго поколения, дебютировавшие еще в апреле 2019 г., покинули конвейер. Теперь Intel выпускает только 10-нанометровые чипы, а ее прямой конкурент, AMD – 5-нанометровые.

Типичный 💾 Сисадмин

Клянусь всем материальным, если бы конечные пользователи научились перезагружать свои компьютеры, большинство эникеев остались бы без работы.

А если бы пользователи узнали, для чего нужна эта аккуратная маленькая панель поиска в их браузере, то и мы бы остались без работы.

Типичный 🌚 Сисадмин

Они все склеены вместе!

Теперь это один большой радиатор 🔥

Типичный 🥸 Сисадмин

🥸 Тысячи устройств Android поставляются в магазины с опасным бэкдором

Вредоносное ПО Triada добавили в девайсы ещё до того, как они попали в магазины. Бэкдор затронул 200 различных моделей Android. Чаще всего это китайские недорогие ТВ-приставки. По оценкам экспертов, всего заражено минимум 74 тысячи устройств по всему миру.

Типичный 🥸 Сисадмин

Бывший несущий ноутбук 💻

«Я не знаю, что с ним случилось. Он просто лежал у меня на столе».

Типичный 😏 Сисадмин

Схрон в закромах склада. Списать или хранить дальше?

Типичный 💿 Сисадмин

🖼️ Docker представил GenAI Stack и Docker AI для быстрого создания приложений генеративного ИИ и интеллектуальной работы с кодом и окружением ⌨️

▪️Stack GenAI позволяет разработчикам за несколько кликов развернуть полный стек ПО для создания приложений генеративного ИИ. В Docker заявили, что GenAI Stack устраняет необходимость поиска и объединения технологий, необходимых для поддержки больших языковых моделей (LLM).

Что из себя представляет новый стек: это предварительно сконфигурированная, готовая к написанию кода высокозащищенная платформа, которая обеспечивает доступ к предварительно настроенным LLM, таким как Llama2, GPT-3.5 и GPT-4, векторной и графовой базе данных Neo4J, а также среде разработки LangChain и инструментам Ollama.
GenAI Stack доступен на GitHub.

▪️ Ещё одно решение – DockerAI – предоставляет разработчикам автоматизированные и контекстно-зависимые рекомендации при создании кода, редактировании конфигураций Dockerfile или Docker Compose, отладке и тестировании приложений.

MemOps 🤨