Эксперты предупредили пользователей MacOS о новом виде вредоносного ПО

Эксперты Check Point Software Technologies, поставщика решений в области кибербезопасности, обнаружили новый вид вредоносного программного обеспечения, который используется для кражи информации пользователей MacOS и распространяется через фишинговые электронные письма, сообщила компания.
"Check Point Research сообщает, что злоумышленники создали новый штамм вредоносного ПО для кражи информации пользователей MacOS – XLoader. Хакеры могут купить лицензию на него в даркнете всего за 49 долларов. XLoader дает возможность собирать учетные данные для входа в систему, регистрировать нажатия клавиш и запускать вредоносные файлы", - говорится в сообщении.

Эксперты указывают, что распространяется XLoader обычно через фишинговые электронные письма, "которые побуждают своих жертв загрузить и открыть вредоносные файлы, как правило, документы Microsoft Office". По итогам наблюдения за вредоносной программой с 1 декабря 2020 года по 1 июня 2021 года специалисты установили, что чаще всего жертвами злоумышленников становились пользователи Mac и Windows из США (53% от общего числа).

Исследователи также зафиксировали запросы на покупку XLoader от хакеров из 69 стран. Руководитель отдела киберисследований Check Point Software Янив Балмас, чьи слова приводятся в сообщении, подчеркнул, что вредоносное программное обеспечение для MacOS становится все опаснее и встречается все чаще, кибепреступники все больше интересуются этой платформой.

Twitter интегрирует биткоин в социальную сеть, Илон Маск предоставил бесплатный интернет жертвам наводнения
и другие новости прошедшей недели в новом выпуске

В России разрабатывают «капсулу времени» для передачи цифровой информации по наследству

В основу сервиса будет положена технология блокчейн, чтобы иметь возможность передавать наследникам цифровую информацию. Об этом проинформировала пресс-служба Платформы Национальной технологической инициативы.

Благодаря данному сервису под надежной защитой окажется вся цифровая информация, такая как, к примеру, пароли от социальных сетей и ключи к биткоин-кошелькам, а также активы. Проект представят на интенсиве «Архипелаг-2021», который состоится в Великом Новгороде. По словам автора инициативы Дмитрия Извекова, на сегодняшний день команда специалистов во главе с ним разрабатывает сайт «капсулы времени», на котором пользователи получат возможность в зашифрованном виде хранить все необходимые им данные, но при условии, что они передадут их конкретным лицам как минимум через полгода. По наследству также можно будет получить фотографии, тексты, видеообращения и координаты расположения ценных вещей.

К созданию сервиса привлечены специалисты из МИФИ, МГИМО и МГУ им. М. В. Ломоносова. Бюджет проекта составляет два-три миллиона рублей. Изначально сайт планируется сделать бесплатным, но с ростом его популярности разработчики намерены ввести монетизацию.

Baikal-M теперь может безопасно работать с Java-приложениями

Java-приложения, написанные под x86 или другие архитектуры, можно безопасно запустить на российском оборудовании без модификации кода.
Благодаря совместимости Liberica JDK Pro и LiberCat с российским процессором Baikal-M и операционными системами Astra Linux Special Edition и РЕД ОС с архитектурой ARMv8, сквозные защищенные решения «BellSoft – Astra Linux – Baikal-M» и «BellSoft – РЕД ОС – Baikal-M» обеспечат перенос государственных информационных систем (ГИС), государственных автоматизированных систем (ГАС) и других Java-приложений на отечественный программно-аппаратный стек.

Основной принцип Java — «написал один раз, выполняй везде». Сквозные решения будут пользоваться спросом в проектах федеральных и региональных органов власти, компаниях с государственным участием и финансовых организациях, а также у системных интеграторов.

Программный продукт Liberica JDK Pro предлагает расширенную поддержку российских аппаратных платформ и преимущества среды исполнения Java Liberica JDK. Решение предназначено для облачных, серверных и десктопных систем, которое предназначено для применения в системах, требующих высокого уровня безопасности, сложных ИТ-ландшафтах финансовых, государственных, телеком, розничных и топливно-энергетических компаний, для создания и поддержки разнообразной архитектуры как монолитной, так и микросервисной.

В связке Liberica JDK Pro и стандартизованный сервер приложений LiberCat предоставляют комплексное сертифицированное решение для обеих спецификаций Java SE и EE, обеспечивающее разработку и исполнение Java-приложений критической информационной инфраструктуры (КИИ) в соответствии с требованиями цифрового суверенитета. Все сборки Liberica JDK Pro верифицированы на соответствие стандарту Java SE по лицензии Oracle на Technology Compatibility Kit (TCK).

Сквозные решения, ядром которых являются технологии BellSoft, позволяют использовать экспертизу мирового уровня по платформе Java на российском оборудовании — уже сегодня протестированы и доступны: корпоративные порталы на базе Incomand, ГИС на базе РЕД Платформа, ERP, CRM, АБС, ЭДО на базе JMIX, рабочее место разработчика на Cuba Platform, СЭД на базе Тезис и Интертраст, инструментальная среда «CROC Java eXtendable FrameWork».

Вирусы научились внедрять даже в искусственные нейронные сети

Авторы новой статьи сообщили, что вредоносы могут быть внедрены прямо в искусственные нейроны, из которых состоят модели машинного обучения. Заражённая нейронная сеть даже сможет нормально выполнять поставленные задачи.

Исследователи внедрили вредонос в реальную модель — AlexNet. Даже с изменениями она показывала ту же точность, что и прежде — около 93,1%. Таким образом, модель весом 178 МБ может содержать до 36,9 МБ вредоносной части.

Для таких атак злоумышленнику необходимо будет спроектировать нейронную сеть. Он может ввести в неё больше нейронов, чтобы внедрить вредонос. Затем злоумышленнику нужно обучить сеть с помощью подготовленного набора данных, чтобы получить работающую модель. После этого хакер внедряет вредоносную программу.

Apple разместила заказ на более чем 100 миллионов бионических чипов A15 у TSMC

Согласно новым слухам, гигант из Купертино ожидает увидеть высокие требования к своей серии iPhone 2021 года и поэтому попросил поставщиков увеличить производство на 20 процентов по сравнению с iPhone 12 предыдущего поколения. В число поставщиков входят мировые производители. TSMC, крупнейший контрактный производитель микросхем, будет поставлять производителю iPhone колоссальные 100 миллионов единиц своего нестандартного набора микросхем, согласно недавним слухам.

Хотя поставки чипсетов A15 Bionic будут производиться не только для грядущего iPhone 13. Сообщается также, что компания сохранит запас последних чипсетов для любых грядущих продуктов. Это может включать в себя подобные iPad Mini 6, который, как ожидается, выйдет в конце этого года с измененным дизайном. Предыдущие отчеты также утверждали, что A15 Bionic будет работать и на следующем iPhone SE.

Несмотря на то, что другие продукты также оснащены чипом A15 Bionic, большинство новых процессоров будет зарезервировано для iPhone 13, который, как ожидается, будет пользоваться большим спросом. Для тех, кто не знает, A15 будет иметь конфигурацию ядра, аналогичную A14, с четырьмя ядрами энергоэффективности и двумя ядрами высокой мощности. Тем не менее, в новом чипе будет использоваться новый усовершенствованный 5-нм техпроцесс от TSMC.

Евросоюз дал Google два месяца на улучшение результатов поиска отелей и авиабилетов

Еврокомиссия заявила, что даёт Google два месяца на то, чтобы улучшить способ предоставления результатов поиска отелей и авиабилетов и объяснить, как поисковый гигант ранжирует эти результаты. Google уже давно подвергается проверкам со стороны регулирующих органов из-за своей практики продвижения фирменных сервисов.

Последняя претензия заключается в том, что Google в фирменных сервисах для поиска авиабилетов и номеров в отелях отображает некорректную стоимость услуг, поскольку не учитывает все сборы и налоги. Таким образом, по словам Еврокомиссии, поисковый гигант вводит потребителей из ЕС в заблуждение. Комиссар ЕС по юстиции Дидье Рейндерс (Didier Reynders) заявляет, что потребители должны получить возможность делать выбор, основываясь на прозрачной и объективной информации. Регулятор также посоветовал Google пересмотреть условия предоставления услуг Google Store, поскольку практика показывает, что продавцы имеют больше прав, чем потребители. Если мер, которые предпримет поисковый гигант будет недостаточно, регулирующие органы обсудят этот вопрос с компанией и могут наложить санкции.

Google заявила, что приветствует диалог и намерена тесно сотрудничать с европейскими регулирующими органами и организациями по защите прав потребителей, чтобы улучшить свои сервисы, сделать их более полезными и прозрачными для пользователей.

У российской промышленности экстренно отбирают иностранное ПО. На импортозамещение выделено всего 2,5 года

Власти утвердили новый роадмап, согласно которому 60% программ, используемых российской промышленностью, к 2024 г. должны быть отечественными. Это касается, в том числе, систем CRM и ERP. Разработчики ПО скептически относятся к этому – по их мнению, за два с половиной года достичь таких показателей будет нелегко, с учетом того, что в 2020 г. уровень импортозамещения в этом сегменте не превышал 10%.

Раскрыта «пасхалка» операционной системы Android 12

В Android 11 в качестве «пасхалки» была коллекционная игра с котиками, а в Android 10 — игра-головоломка Nanogram.

В Android 12 «пасхалка» начинается с виджета аналоговых часов, которые можно «крутить», пока обе стрелки не укажут на 12. После этого происходит «взрыв» с пузырьками, которые заполняют весь экран. Цвет пузырьков определяется расцветкой обоев на смартфоне — довольно интересный способ продемонстрировать динамическую смену цветовой схемы интерфейса Material You.

В действующих бета-версиях Android 12 «пасхалка» ещё не работает, но энтузиастам сразу с двух тематических ресурсов удалось её активировать. В одной из следующих публичных тестовых версий Android 12 «пасхалка» будет активирована по умолчанию. Тогда получить к ней доступ можно будет стандартным способом — зайти в настройках в раздел «О телефоне» и нажать несколько раз на пункт «Версия Android».

Кремль считает, что у нас кроме нефти и газа есть производство 😊.
Мы же все гордимся своим автопромом! Мы все одеваем одежду сшитую у нас, а не какие то там китайские джинсы. И конечно смотрим наши российские телевизоры Горизонт! 😃

https://www.interfax.ru/russia/781261

Прошло уже пол недели, а мне так никто и не ответил.
Вот вам и блокчейн - подключайтесь, наблюдайте. И даже это только на словах.

https://t.me/labart/3606

Microsoft не позволит пользователям устанавливать Windows 11 на несовместимые устройства

По последним данным, Microsoft намеревается изменить требования к компьютерам, на которые можно будет установить операционную систему Windows 11. Стоит отметить, что уже сейчас операционку можно установить только на ПК с процессорами Intel Core как минимум 8-го поколения или AMD на архитектуре Zen2.

Кроме того, компьютер пользователя должен оснащаться как минимум 4 Гб оперативной памяти и модулем аппаратного шифрования TPM 2.0. В настоящее время энтузиасты уже нашли несколько способов по обходу этих ограничений при установке Windows 11, однако в дальнейших версиях разработчики закроют все известные лазейки.

«Мы знаем, что это нехорошо, что некоторые не смогут работать с Windows 11, но важно помнить, что причина, по которой мы [это] делаем, — сделать устройства более продуктивными и безопасными, чем когда-либо прежде», — рассказали разработчики из Microsoft.

Помимо этого компания намеревается отточить средства диагностики новой версии операционной системы, чтобы пользователи на стадии тестирования ПК знали, что Windows 11 у них работать не будет. Если говорить о новых ограничениях, то их список в настоящее время уточняется.

Встроенное в Android приложение «Восстановление данных» неожиданно появилось в магазине Play Маркет как самостоятельное

Под оболочкой мобильной операционной системы Google постоянно работают невидимые и неизвестные пользователям мобильные приложения, выполняющие важнейшие функции. Одно из них — «Восстановление данных» (Data Restore Tool) неожиданно появилось в качестве отдельной программы в магазине приложений Play Маркет.

Программа «Восстановление данных» давно является частью пакета ОС Android, но только недавно Google выложила её в общий доступ. Не исключено, что это связано с недавним обновлением приложения.

Обычно данное системное ПО помогает восстановить данные при переходе со старого смартфона на новый с помощью кабеля или облачного хранилища. Старая версия приложения уже установлена на большинство устройств под управлением ОС Android.

Тем не менее опция установки новой версии появляется только в случае, если искать приложение в магазине вручную, а старую невозможно найти даже в разделе системных приложений Android. Фактически интерфейс дублирует т. н. Data Transfer Tool, выпущенный для серии Pixel ещё в 2017 году.

Как сообщает портал 9to5google, приложение не установлено на модели Pixel с Android 11 и даже не может загружаться на смартфоны этой серии — смартфон выдаёт сообщение об ошибке. Зато ПО доступно для других устройств и, по слухам, включено в Android 12 Beta. Примечательно, что даже появление приложения в Play Маркет по некоторым данным не позволит восстановить данные по кабелю или из облака после первичной настройки смартфона.

На данный момент «Восстановление данных» насчитывает более миллиарда установок, номер новейшего обновления — 1.0.382048734. Чем отличается отдельная версия от интегрированной, пока достоверно неизвестно.

Почти 40 % владельцев отключают 5G в новых смартфонах

В исследовании, проведённом популярным порталом Android Authority, участвовало более 1300 респондентов. Дополнительно участникам опроса предлагалось поделиться комментариями. Как оказалось, 5G всегда активен только у 50,11 % опрошенных. Организаторы не исключили, что некоторые пока просто не знают, как отключить эту весьма энергозатратную функцию.

Примечательно действительно большое число пользователей, у которых 5G «всегда выключен» — их доля составила 39,4 %, и они пользуются смартфонами без активации новой функции в любых обстоятельствах.

Примечательно, что плохое качество сигнала отметили многие комментаторы — очевидно, технология ещё не достигла достаточного уровня развития. «Я никогда не отключаю 5G. Мой Pixel 5 делает это за меня» или «Если вы ведёте машину, гуляете или входите в помещение, даже не думайте о включении 5G, поскольку LTE будет быстрее. Я отключил 5G на моём iPhone для сохранения заряда батареи», — вполне распространённые комментарии. Кроме того, некоторые пользователи указывают, что в тестах 5G демонстрирует высокую производительность, а в реальных условиях гораздо медленнее LTE — при использовании 4G быстрее грузятся страницы, на YouTube не требуется «буферизация» контента и т. п. При этом пользователи указывают, что находятся в зонах, «насыщенных» 5G-вышками, и в теории связь должна быть отличной.

Стоит отметить, что никаких строгих стандартов опроса портал не придерживался и участвовать в нём могли все желающие без подтверждения указываемых данных. Предполагается, что такие пользователи не видят реальных преимуществ 5G или качество связи нового поколения в регионе, где они проживают, пока оставляет желать лучшего.

Наконец, 10,51 % опрошенных отключает 5G в случаях, когда соответствующий сигнал слаб или почти разрядился аккумулятор смартфона.

А систему вбросов от ЦИКа тоже будем тестировать? Тогда я хочу поучаствовать!

Apple ограничит взаимодействие Siri со сторонними приложениями в iOS 15 и других новых ОС

Apple перечислила в общей сложности 22 команды, которые больше не будут поддерживаться SiriKit. Например, после запуска iOS 15 пользователи лишатся возможности заказать поездку через Uber с помощью голосовго помощника. Кроме того, Apple сократит возможности взаимодействия Siri с программами для планирования дел, такими как Things 3 или Todoist. Их пользователи больше не смогут создавать или редактировать списки задач с помощью Siri. Тем не менее, возможность создавать новые задачи останется.

Помимо прочего, пользователи лишатся возможности проводить финансовые операции, такие как оплата счетов, с помощью Siri. Apple не сообщила причины таких изменений. Особенно странно такое решение выглядит на фоне разбирательств, связанных с антиконкурентным поведением. Тем не менее, вполне вероятно, что Apple предложит пользователям альтернативы, которые будут ещё более удобными, чем привычные команды Siri.

Xiaomi объявила о наборе сотрудников в команду разработки беспилотных автомобилей

Основатель и исполнительный директор Xiaomi Лэй Цзюнь (Lei Jun) опубликовал в социальной сети Weibo сообщение о наборе специалистов в области технологий для автомобилей со средствами автопилотирования.

В марте нынешнего года, напомним, Xiaomi объявила о планах организовать выпуск полностью электрических автомобилей под собственным брендом. Начальные инвестиции в этот масштабный проект должны составить 10 миллиардов юаней, или приблизительно $1,5 млрд. Речь идёт о разработке умных транспортных средств на основе передовых технологий.

Как теперь объявил господин Цзюнь, в подразделение самоуправляемых автомобилей Xiaomi Autonomous Driving Department планируется набрать 500 экспертов и инженеров. Им предстоит разработать проприетарную технологию автопилотирования для будущих электромобилей компании.

Кроме того, Xiaomi ищет специалистов во многих других областях. Среди них — платформы обработки данных, системы управления, встраиваемое программное обеспечение, карты высокой точности, алгоритмы обработки миллиметровых волн, получение и анализ изображений и пр.

Таким образом, можно сделать вывод, что Xiaomi намерена создать собственную систему автопилотирования, которая сможет конкурировать с лучшими решениями на мировом автомобильном рынке.

Пиздеть - не мешки ворочать.

https://tass.ru/moskva/12015881

Хакеры говорят о взломе АИС «Паспорт»

О взломе автоматизированной информационной системы «Паспорт» заявила одна из белорусских хакерских группировок 27 июля, передает Telegraf. Власти Беларуси данную информацию пока не опровергли и не подтвердили.

Хакеры заявляют, что им удалось получить доступ к системе «Паспорт» через аккаунт главы МВД Ивана Кубракова (у которого есть доступ). По их словам, в АИС находятся данные сотрудников КГБ, высшего руководства силовых структур, «агентуры» и близких к Александру Лукашенко людей.

Хакеры утверждают, что в базе имеются фотографии, паспортные данные, информация про ведомство/военную часть, прописка, члены семьи и другое.

В сеть выложены фото Лидии Ермошиной, Наталльи Качановой, Ивана Тертеля, но без данных, а также несколько фотографий сотрудников с досье на них.

Подтвердить, является ли данная информация правдивой, невозможно. Власти страны пока не комментируют хакерскую атаку.

Напомним, в конце января текущего года, говоря о введении биометрических документов, Александр Лукашенко поручил своим подчиненным тщательно доработать систему для защиты персональных данных граждан.