Microsoft купит разработчика систем кибербезопасности за $500 млн
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Июльские патчи для Android устраняют более 40 уязвимостей
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Из-за бага Kaspersky Password Manager позволял генерировать слабые пароли
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
Apple может покинуть рынок Великобритании из-за патентного спора на $7 млрд
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Великий китайский файрвол блокирует 311 тыс. доменов, 41 тыс. — случайно
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Разработчики Windows 11 сфокусируются на оптимизации приложений Win32
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В сеть «слили» базу данных пользователей Telegram
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Instagram запустил функцию проверки безопасности профиля
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.
А если тату на жопе с QR сделать. Норм же показывать на входе в ресторан?
https://ria.ru/20210714/moskva-1741183180.html
https://ria.ru/20210714/moskva-1741183180.html
РИА Новости
Москвичи смогут пройти в рестораны по татуировкам с QR-кодом
Москвичи, которые вакцинировались от коронавируса или переболели им за последние полгода, смогут пройти в ресторан или кафе города по временной татуировке с... РИА Новости, 14.07.2021
И оно ЕСТЕСТВЕННО покажет, что большинство поддерживает обязательную вакцинацию. Типичный трюк спецслужб промывать мозги (формировать общественное мнение) - давать фейковые результаты опросов.
https://www.rbc.ru/society/14/07/2021/60ee85e99a794719084439a3
https://www.rbc.ru/society/14/07/2021/60ee85e99a794719084439a3
РБК
Венедиктов анонсировал голосование в Москве об обязательной вакцинации
Общественная палата Москвы выяснит, что думают жители об обязательной вакцинации определенных групп населения. Онлайн-голосование пройдет в конце июля, о его результатах доложат городским властям
В России создали нейроимплант, который поможет незрячим снова видеть
Российская компания «Лаборатория “Сенсор-Тех”» (резидент «Сколково») совместно с фондом поддержки слепоглухих «Со-единение» создала нейроимплант, который поможет незрячим видеть.
Вместе с имплантом, вживляемым в область зрительной коры головного мозга, пользователь получает головной обруч с двумя камерами для захвата изображения в реальном времени и микрокомпьютер, который крепится на поясе. Компьютер, анализирует изображение с камер, выделяя контуры важных объектов, и передаёт обработанные кадры на имплант, который стимулирует кору головного мозга малыми токами.
«Сенсор-Тех» начала разработку импланта два года назад, апробировав до этого американскую технологию «бионическое зрение», позволявшую видеть людям с повреждённой сетчаткой с помощью вживления импланта в сетчатку. Впрочем, бионический протез получили всего два человека.
По словам директора «Лаборатории “Сенсор-Тех”» Дениса Кулешова, число больных, которым может помочь бионическое зрение, крайне мало, в то время, как вживляемые в мозг импланты могут спасти гораздо больше пациентов. «Первые операции по установке имплантов в зону зрительной коры проходили еще в 1970-х годах в Америке», — отметил Денис Кулешов. Он рассказал, что в 2019 году в Калифорнии начались клинические испытания системы с нейроимплантом на шести добровольцах. Эксперимент продолжается, но создатели устройства неоднократно сообщали на международных конференциях о его положительных эффектах.
При стимулировании первичной зрительной коры, которая отвечает за восприятие изображения, электрическими импульсами, в сознании человека возникают вспышки света — так называемые фосфены. «Если подключён один электрод — одна вспышка, несколько электродов — вспышки в разных местах, а если электроды расположены в линию один за другим, у человека в сознании появляется некая белая линия, — объясняет директор “Сенсор-Теха”. — При этом мозг адаптируется под новый источник информации — это фундаментальный принцип работы мозга, который и делает возможным использование подобных нейроимплантов». В отличие от зрячего, получающего визуальные образы благодаря глазу, у незрячего мозг подстраивается под новую информацию, которая поступает напрямую в зону зрительной коры путём электрической стимуляции. Причём, человек с каждым днём всё лучше различает находящиеся перед ним предметы.
В настоящее время технология тестируется на грызунах, потом наступит очередь обезьян.
Российская компания «Лаборатория “Сенсор-Тех”» (резидент «Сколково») совместно с фондом поддержки слепоглухих «Со-единение» создала нейроимплант, который поможет незрячим видеть.
Вместе с имплантом, вживляемым в область зрительной коры головного мозга, пользователь получает головной обруч с двумя камерами для захвата изображения в реальном времени и микрокомпьютер, который крепится на поясе. Компьютер, анализирует изображение с камер, выделяя контуры важных объектов, и передаёт обработанные кадры на имплант, который стимулирует кору головного мозга малыми токами.
«Сенсор-Тех» начала разработку импланта два года назад, апробировав до этого американскую технологию «бионическое зрение», позволявшую видеть людям с повреждённой сетчаткой с помощью вживления импланта в сетчатку. Впрочем, бионический протез получили всего два человека.
По словам директора «Лаборатории “Сенсор-Тех”» Дениса Кулешова, число больных, которым может помочь бионическое зрение, крайне мало, в то время, как вживляемые в мозг импланты могут спасти гораздо больше пациентов. «Первые операции по установке имплантов в зону зрительной коры проходили еще в 1970-х годах в Америке», — отметил Денис Кулешов. Он рассказал, что в 2019 году в Калифорнии начались клинические испытания системы с нейроимплантом на шести добровольцах. Эксперимент продолжается, но создатели устройства неоднократно сообщали на международных конференциях о его положительных эффектах.
При стимулировании первичной зрительной коры, которая отвечает за восприятие изображения, электрическими импульсами, в сознании человека возникают вспышки света — так называемые фосфены. «Если подключён один электрод — одна вспышка, несколько электродов — вспышки в разных местах, а если электроды расположены в линию один за другим, у человека в сознании появляется некая белая линия, — объясняет директор “Сенсор-Теха”. — При этом мозг адаптируется под новый источник информации — это фундаментальный принцип работы мозга, который и делает возможным использование подобных нейроимплантов». В отличие от зрячего, получающего визуальные образы благодаря глазу, у незрячего мозг подстраивается под новую информацию, которая поступает напрямую в зону зрительной коры путём электрической стимуляции. Причём, человек с каждым днём всё лучше различает находящиеся перед ним предметы.
В настоящее время технология тестируется на грызунах, потом наступит очередь обезьян.
"Я не удивлюсь, если меня убьют". Хакеры REvil пропали после того, как Байден попросил Путина воздействовать на вымогателей. Что произошло?
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен на хакерских форумах.
Сходство REvil и Darkside не исчерпывается программным кодом и загадочным исчезновением с разницей в два месяца. У группировок общая бизнес-модель, отмечает российский хакер Дмитрий Артимович. "Они делали сам шифровальщик, платежный шлюз, а заражением машин занимались их партнеры, которые получали до 80% от выкупа. Поэтому если группировка по какой-то причине решила прекратить деятельность, то все выглядит вполне логично – отрубить все и исчезнуть с деньгами, в том числе с деньгами партнеров", – говорит Артимович.
Причину исчезновения REvil могут прояснить операции на биткоин-кошельках группы, которые известны экспертам по кибербезопасности, продолжает Артимович: "Может, они слишком много внимания к себе привлекли, может, у них в команде какой-то разлад: кто-нибудь стащил все биткоины и смылся – это же криминальный бизнес, тут в полицию не обратишься".
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен на хакерских форумах.
Сходство REvil и Darkside не исчерпывается программным кодом и загадочным исчезновением с разницей в два месяца. У группировок общая бизнес-модель, отмечает российский хакер Дмитрий Артимович. "Они делали сам шифровальщик, платежный шлюз, а заражением машин занимались их партнеры, которые получали до 80% от выкупа. Поэтому если группировка по какой-то причине решила прекратить деятельность, то все выглядит вполне логично – отрубить все и исчезнуть с деньгами, в том числе с деньгами партнеров", – говорит Артимович.
Причину исчезновения REvil могут прояснить операции на биткоин-кошельках группы, которые известны экспертам по кибербезопасности, продолжает Артимович: "Может, они слишком много внимания к себе привлекли, может, у них в команде какой-то разлад: кто-нибудь стащил все биткоины и смылся – это же криминальный бизнес, тут в полицию не обратишься".
Настоящее Время
"Я не удивлюсь, если меня убьют". Хакеры REvil пропали после того, как Байден попросил Путина воздействовать на вымогателей. Что…
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен…
Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются
Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.
Внимания заслуживает брешь, получившая идентификатор CVE-2021-34448 и затрагивающая скриптовый движок. Киберпреступники атакуют жертв с помощью этой уязвимости, вызывая повреждение памяти.
Поскольку эксплуатация CVE-2021-34448 может привести к выполнению произвольного кода в каждой актуальной версии Windows, баг получил статус критического. Экспертам пока не удалось установить, насколько масштабны кибератаки с использованием CVE-2021-34448.
В сущности, злоумышленникам нужно просто заманить пользователя на определённый сайт. Ещё один вектор — отправить жертве вредоносные файлы .js или .hta в электронном письме.
Специалисты также отметили две уязвимости, допускающие повышения прав до уровня ядра Windows (CVE-2021-33771 и CVE-2021-31979). Эти бреши тоже эксплуатируются в атаках программ-вымогателей, поэтому требуют немедленного патчинга. Эксперты рекомендуют системным администраторам проверить аккаунты в сети на предмет подозрительной активности.
Ещё одна дыра — CVE-2021-34458 — в случае использования приводит к удалённому выполнению кода. Уязвимость получила 9,9 баллов по шкале CVSS. Всем админам, у кого стоят виртуальные машины, рекомендуют срочно пропатчить свои системы.
Чуть менее опасная, но всё же заслуживающая внимания брешь получила идентификатор CVE-2021-34466. Она позволяет обойти беспарольную систему аутентификации в Windows Hello. Подробное описание бага привели исследователи из компании CyberArk.
Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.
Внимания заслуживает брешь, получившая идентификатор CVE-2021-34448 и затрагивающая скриптовый движок. Киберпреступники атакуют жертв с помощью этой уязвимости, вызывая повреждение памяти.
Поскольку эксплуатация CVE-2021-34448 может привести к выполнению произвольного кода в каждой актуальной версии Windows, баг получил статус критического. Экспертам пока не удалось установить, насколько масштабны кибератаки с использованием CVE-2021-34448.
В сущности, злоумышленникам нужно просто заманить пользователя на определённый сайт. Ещё один вектор — отправить жертве вредоносные файлы .js или .hta в электронном письме.
Специалисты также отметили две уязвимости, допускающие повышения прав до уровня ядра Windows (CVE-2021-33771 и CVE-2021-31979). Эти бреши тоже эксплуатируются в атаках программ-вымогателей, поэтому требуют немедленного патчинга. Эксперты рекомендуют системным администраторам проверить аккаунты в сети на предмет подозрительной активности.
Ещё одна дыра — CVE-2021-34458 — в случае использования приводит к удалённому выполнению кода. Уязвимость получила 9,9 баллов по шкале CVSS. Всем админам, у кого стоят виртуальные машины, рекомендуют срочно пропатчить свои системы.
Чуть менее опасная, но всё же заслуживающая внимания брешь получила идентификатор CVE-2021-34466. Она позволяет обойти беспарольную систему аутентификации в Windows Hello. Подробное описание бага привели исследователи из компании CyberArk.
Twitter по ошибке верифицировал шесть фейковых аккаунтов, включая кота
В понедельник специалист по обработке данных под ником Conspirador Norteño сообщил о том, что были созданы шесть фейковых аккаунтов 16 июня в Twitter, получившие впоследствии голубую отметку подлинности от администрации соцсети.
Эти аккаунты имели около тысячи подписчиков, хотя на них ничего не публиковалось.
Norteño предположил, что эти аккаунты, как и более 900 их последователей, были частью компьютерной сети, состоящей из хостов с запущенными ботами — ботнета, используемых для рассылки спама.
Остается неизвестным, кто стоит за этой «фейковой Twitter-армией». В понедельник все эти аккаунты были заблокированы.
В понедельник специалист по обработке данных под ником Conspirador Norteño сообщил о том, что были созданы шесть фейковых аккаунтов 16 июня в Twitter, получившие впоследствии голубую отметку подлинности от администрации соцсети.
«Мы по ошибке одобрили заявления на верификацию небольшого числа фальшивых аккаунтов. Сейчас в соответствии с политикой платформы по борьбе со спамом и манипуляциями мы бессрочно приостановили действие этих аккаунтов и убрали их значки о верификации», — сообщили официальные представители соцсети Twitter в ответ на запрос портала.Эти аккаунты имели около тысячи подписчиков, хотя на них ничего не публиковалось.
Norteño предположил, что эти аккаунты, как и более 900 их последователей, были частью компьютерной сети, состоящей из хостов с запущенными ботами — ботнета, используемых для рассылки спама.
Остается неизвестным, кто стоит за этой «фейковой Twitter-армией». В понедельник все эти аккаунты были заблокированы.
В Сингапуре запустили одну из самых больших солнечных ферм в мире
Она занимает площадь 45 футбольных полей.
Проект является самым амбициозным в стране и включает в себя 122 тыс. панелей. Их расположили на водохранилище Тенгех, они будут производить достаточно электроэнергии для работы пяти водоочистных станций. Сингапур является одним из крупнейших в Азии эмитентов углекислого газа на душу населения, а нехватка земли делает развитие возобновляемых источников энергии сложной задачей.
Финансовый центр страны прибегнул к созданию электростанций на побережье и в водохранилищах, бизнесмены намерены увеличить производство солнечной энергии в четыре раза к 2025 году.
Новая ферма может производить до 60 мегаватт электроэнергии и приведет к сокращению выбросов углекислого газа, эквивалентному выхлопам 7 тыс. автомобилей. Данные об этом приводит агентство Sembcorp Industries.
Она занимает площадь 45 футбольных полей.
Проект является самым амбициозным в стране и включает в себя 122 тыс. панелей. Их расположили на водохранилище Тенгех, они будут производить достаточно электроэнергии для работы пяти водоочистных станций. Сингапур является одним из крупнейших в Азии эмитентов углекислого газа на душу населения, а нехватка земли делает развитие возобновляемых источников энергии сложной задачей.
Финансовый центр страны прибегнул к созданию электростанций на побережье и в водохранилищах, бизнесмены намерены увеличить производство солнечной энергии в четыре раза к 2025 году.
Новая ферма может производить до 60 мегаватт электроэнергии и приведет к сокращению выбросов углекислого газа, эквивалентному выхлопам 7 тыс. автомобилей. Данные об этом приводит агентство Sembcorp Industries.
Программист захостил сайт на калькуляторе
Немецкий программист Тобиас Мэдел поднял веб-сервер на калькуляторе Casio fx-9750GII. Он захостил там сайт и опубликовал исходный код этого проекта на GitHub.
Мэдел рассказал, что использовал в проекте fxIP — это сетевой стек с поддержкой TCP/IP и IPv4 для графических калькуляторов Casio серии FX (9750GII, 9860G). Реализацию IP-соединения разработчик сделал через сетевой протокол канального уровня SLIP (аналог PPP). Причем вся передача данных идет через последовательный 2,5 мм порт калькулятора.
В качестве приложений по fxIP для калькулятора на базе процессора SuperH SH-4A Мэдел развернул: графический IRC-клиент, веб-сервер и утилиту TCP hello world.
Немецкий программист Тобиас Мэдел поднял веб-сервер на калькуляторе Casio fx-9750GII. Он захостил там сайт и опубликовал исходный код этого проекта на GitHub.
Мэдел рассказал, что использовал в проекте fxIP — это сетевой стек с поддержкой TCP/IP и IPv4 для графических калькуляторов Casio серии FX (9750GII, 9860G). Реализацию IP-соединения разработчик сделал через сетевой протокол канального уровня SLIP (аналог PPP). Причем вся передача данных идет через последовательный 2,5 мм порт калькулятора.
В качестве приложений по fxIP для калькулятора на базе процессора SuperH SH-4A Мэдел развернул: графический IRC-клиент, веб-сервер и утилиту TCP hello world.
Голландский электромобиль преодолел на одном заряде 710 километров
Прототип электромобиля с солнечной батареей Lightyear One показал рекордный запас хода для авто с аккумулятором емкостью 60 кВт/ч. На скорости 85 км/ч электромобиль проехал почти девять часов по прямой, преодолев расстояние в 710 километров.
Тест проходил в Испытательном центре Альденховена в Германии. По данным производителя — компании Lightyear — «это самое большое расстояние, которое когда-либо преодолевал электромобиль при использовании аккумулятора емкостью 60 кВт/ч». Для справки, Tesla Model 3 Long Range 2021 года имеет средний запас хода 455 км при емкости аккумулятора 70 кВт/ч.
В Lightyear утверждают, что даже самые эффективные электромобили, представленные сегодня на рынке, потребляют примерно на 50% больше энергии на скорости 85 км/ч.
С момента появления первого прототипа Lightyear One два года назад электрокар разрабатывался как авто для дальних путешествий. Его колеса оснащены четырьмя независимыми электродвигателям; электрокар может разгоняться от до 99 км/ч менее чем за 10 секунд. В стандартную комплектацию автомобиля входят обновления программного обеспечения, Apple CarPlay и Android Auto.
Электромобиль также оснащен пятью солнечными панелями, которые увеличивают запас хода примерно на 12 километров за час зарядки. В идеале водитель в очень солнечной стране сможет путешествовать месяцами без необходимости подзаряжать аккумулятор. Солнечные панели заключены располагаются на крыше и капоте автомобиля.
Планируется, что Lightyear One выйдет в первой половине 2022 года и будет стоить примерно $177 тысяч.
Прототип электромобиля с солнечной батареей Lightyear One показал рекордный запас хода для авто с аккумулятором емкостью 60 кВт/ч. На скорости 85 км/ч электромобиль проехал почти девять часов по прямой, преодолев расстояние в 710 километров.
Тест проходил в Испытательном центре Альденховена в Германии. По данным производителя — компании Lightyear — «это самое большое расстояние, которое когда-либо преодолевал электромобиль при использовании аккумулятора емкостью 60 кВт/ч». Для справки, Tesla Model 3 Long Range 2021 года имеет средний запас хода 455 км при емкости аккумулятора 70 кВт/ч.
В Lightyear утверждают, что даже самые эффективные электромобили, представленные сегодня на рынке, потребляют примерно на 50% больше энергии на скорости 85 км/ч.
С момента появления первого прототипа Lightyear One два года назад электрокар разрабатывался как авто для дальних путешествий. Его колеса оснащены четырьмя независимыми электродвигателям; электрокар может разгоняться от до 99 км/ч менее чем за 10 секунд. В стандартную комплектацию автомобиля входят обновления программного обеспечения, Apple CarPlay и Android Auto.
Электромобиль также оснащен пятью солнечными панелями, которые увеличивают запас хода примерно на 12 километров за час зарядки. В идеале водитель в очень солнечной стране сможет путешествовать месяцами без необходимости подзаряжать аккумулятор. Солнечные панели заключены располагаются на крыше и капоте автомобиля.
Планируется, что Lightyear One выйдет в первой половине 2022 года и будет стоить примерно $177 тысяч.
Компания Apple выпустила новую бета-версию iOS 15
В описании сборки под номером 19A5297e говорится об исправлении различных ошибок и улучшении производительности.
Теперь в Safari адресная стока находится всегда внизу, а для открытия новой вкладки добавился специальный жест. Пользователю достаточно потянуть правый угол браузера. Также был добавлен виджет для Apple Music, который меняет цвет в зависимости от обложки альбома.
Уточним, что установить бета-версию в настоящее время могут только разработчики. Однако уже скоро она будет доступна в виде публичной версии для участников программы Apple Beta Software Program. Помимо этого, обновления iOS теперь можно устанавливать, если на iPhone есть свободных минимум 500 Мб памяти.
В описании сборки под номером 19A5297e говорится об исправлении различных ошибок и улучшении производительности.
Теперь в Safari адресная стока находится всегда внизу, а для открытия новой вкладки добавился специальный жест. Пользователю достаточно потянуть правый угол браузера. Также был добавлен виджет для Apple Music, который меняет цвет в зависимости от обложки альбома.
Уточним, что установить бета-версию в настоящее время могут только разработчики. Однако уже скоро она будет доступна в виде публичной версии для участников программы Apple Beta Software Program. Помимо этого, обновления iOS теперь можно устанавливать, если на iPhone есть свободных минимум 500 Мб памяти.
"Система QR-кодов выполнила свою задачу".
Ага, не успели запустить её - как тут же обосрались по полной.
А РБК уже по голову в жопе у мэрии.
https://www.rbc.ru/politics/16/07/2021/60f12e879a7947f34d2c0315
Ага, не успели запустить её - как тут же обосрались по полной.
А РБК уже по голову в жопе у мэрии.
https://www.rbc.ru/politics/16/07/2021/60f12e879a7947f34d2c0315
РБК
Московские власти отменили систему QR-кодов
В столичном регионе с понедельника отменили QR-коды в кафе и ресторанах. Почему система QR-кодов проработала в Москве только три недели и как бизнес отреагировал на решение властей, разбирался РБК