Удалённый сервер печати позволяет получить права администратора в Windows
Исследователь в области кибербезопасности создал удалённый сервер печати, позволяющий любому пользователю Windows с ограниченными правами получить полный контроль над устройством. Для этого нужно просто установить драйвер печати.
В июне мир узнал о 0-day уязвимости в службе печати Windows, получившей имя PrintNightmare и идентификатор CVE-2021-34527. Брешь позволяла выполнить код удалённо и повысить права в системе.
Несмотря на оперативный выпуск патча, специалисты нашли способ обойти фикс и дальше эксплуатировать PrintNightmare. С тех пор многие эксперты демонстрировали самые разные способы использования уязвимости в атаке.
Одним из таких способов стал доступный из интернета сервер печати, позволяющий любому запустить командную строку с правами администратора. О методе рассказал создатель Mimikatz Бенджамин Делпи.
Для демонстрации вектора Делпи поднял сервер печати по адресу \\printnightmare[.]gentilkiwi[.]com, его задача заключалась в установке драйвера и запуске DLL-библиотеки с правами SYSTEM.
По замыслу специалиста, запущенная DLL должна записать лог-файл в директорию C:\Windows\System32, которая доступна лишь пользователям с высокими привилегиями в системе. Чуть позже Делпи слегка модифицировал драйвер, который теперь запускает командную строку с правами SYSTEM.
В таком виде способ Делпи позволяет любому, включая киберпреступников, повысить права до уровня администратора. Эксплуатация подразумевает установку драйвера печати в систему жертвы. Само собой, после повышения прав атакующие смогут делать практически всё, что пожелают: запускать любую команду, добавлять пользователей, устанавливать любой софт и в целом полностью контролировать систему.
Исследователь в области кибербезопасности создал удалённый сервер печати, позволяющий любому пользователю Windows с ограниченными правами получить полный контроль над устройством. Для этого нужно просто установить драйвер печати.
В июне мир узнал о 0-day уязвимости в службе печати Windows, получившей имя PrintNightmare и идентификатор CVE-2021-34527. Брешь позволяла выполнить код удалённо и повысить права в системе.
Несмотря на оперативный выпуск патча, специалисты нашли способ обойти фикс и дальше эксплуатировать PrintNightmare. С тех пор многие эксперты демонстрировали самые разные способы использования уязвимости в атаке.
Одним из таких способов стал доступный из интернета сервер печати, позволяющий любому запустить командную строку с правами администратора. О методе рассказал создатель Mimikatz Бенджамин Делпи.
Для демонстрации вектора Делпи поднял сервер печати по адресу \\printnightmare[.]gentilkiwi[.]com, его задача заключалась в установке драйвера и запуске DLL-библиотеки с правами SYSTEM.
По замыслу специалиста, запущенная DLL должна записать лог-файл в директорию C:\Windows\System32, которая доступна лишь пользователям с высокими привилегиями в системе. Чуть позже Делпи слегка модифицировал драйвер, который теперь запускает командную строку с правами SYSTEM.
В таком виде способ Делпи позволяет любому, включая киберпреступников, повысить права до уровня администратора. Эксплуатация подразумевает установку драйвера печати в систему жертвы. Само собой, после повышения прав атакующие смогут делать практически всё, что пожелают: запускать любую команду, добавлять пользователей, устанавливать любой софт и в целом полностью контролировать систему.
Хакеры взломали DeFi-протокол Popsicle Finance и похитили $25 млн
Хакерам удалось взломать DeFi-протокол Popsicle Finance и вывести из него около $25 млн. Об этом в Twitter сообщил один из разработчиков децентрализованной криптобиржи SushiSwap Мудит Гупта. Из-за взлома внутренний токен протокола ICE падал в цене на 56%. На 14:40 МСК 4 августа его стоимость частично восстановилась, и сейчас токен торгуется на уровне $1,53 (снижение на 32% за сутки).
Popsicle Finance — это платформа для оптимизации доходности с несколькими цепями для поставщиков ликвидности.
Хакерам удалось взломать DeFi-протокол Popsicle Finance и вывести из него около $25 млн. Об этом в Twitter сообщил один из разработчиков децентрализованной криптобиржи SushiSwap Мудит Гупта. Из-за взлома внутренний токен протокола ICE падал в цене на 56%. На 14:40 МСК 4 августа его стоимость частично восстановилась, и сейчас токен торгуется на уровне $1,53 (снижение на 32% за сутки).
Popsicle Finance — это платформа для оптимизации доходности с несколькими цепями для поставщиков ликвидности.
За прошлый месяц к интернету SpaceX Starlink подключилось более 20 тыс. человек
Во время пресс-конференции с участием SpaceX и Федеральной комиссии по связи США (FCC) были озвучены данные абонентской базы спутникового интернета Starlink. Как сообщается, на данный момент сервисом пользуется 90 000 человек.
Еще в конце июня Илон Маск (Elon Musk) сообщил, что в системе Starlink – 69 420 активных пользователей. Получается, что всего за один месяц количество абонентов Starlink увеличилось на 20 000 человек. На данный момент сервис доступен для использования в 12 странах мира.
Во время пресс-конференции с участием SpaceX и Федеральной комиссии по связи США (FCC) были озвучены данные абонентской базы спутникового интернета Starlink. Как сообщается, на данный момент сервисом пользуется 90 000 человек.
Еще в конце июня Илон Маск (Elon Musk) сообщил, что в системе Starlink – 69 420 активных пользователей. Получается, что всего за один месяц количество абонентов Starlink увеличилось на 20 000 человек. На данный момент сервис доступен для использования в 12 странах мира.
Microsoft закрыла доступ к пробной подписке Windows 365 через день после запуска
Американская компания Microsoft остановила раздачу пробных подписок на облачную Windows 365 спустя сутки после официального запуска из-за высокого спроса. С помощью облачного сервиса Windows 365 можно получить доступ к удаленным рабочим столам на базе Windows 10 и Windows 11.
В компании отметили, что спрос на новую облачную Windows оказался «невероятно высоким» и что в компании не были готовы к такому. Директор Microsoft по управлению Windows 365 Скотт Манчестер заявил, что возможность оформить пробную подписку станет снова доступна, когда в компании выделят дополнительное место в облаке. Также уже оформившие подписку, но не запускавшие сервис пользователи получили уведомления, что их коды активации больше не работают.
Американская компания Microsoft остановила раздачу пробных подписок на облачную Windows 365 спустя сутки после официального запуска из-за высокого спроса. С помощью облачного сервиса Windows 365 можно получить доступ к удаленным рабочим столам на базе Windows 10 и Windows 11.
В компании отметили, что спрос на новую облачную Windows оказался «невероятно высоким» и что в компании не были готовы к такому. Директор Microsoft по управлению Windows 365 Скотт Манчестер заявил, что возможность оформить пробную подписку станет снова доступна, когда в компании выделят дополнительное место в облаке. Также уже оформившие подписку, но не запускавшие сервис пользователи получили уведомления, что их коды активации больше не работают.
Хакеры объединили 49 тысяч компьютеров в единую сеть для атаки на российские компании
Как отмечают специалисты компании StormWall, в Сети появился хакерский ботнет, мощнее которого за всю историю Интернета ещё не было. Отмечается, что в инфраструктуру ботнета входит 49 тысяч устройств, а самое интересное, что состоит он только из серверов.
Сообщается, что ботнет ведёт массированные DDos-атаки на российские сайты, в основном это касается игровой сферы. Атаки стандартны — ведутся по протоколом UDP, TCP и HTTP с эмуляцией браузера. Их скорость доходит до 2 ТБ/с, с чем, по словам специалистов, ещё никто не сталкивался. Важно, что защититься от таких атак смогут только крупные компании с мощными системами фильтрации.
Отмечается, что атаки такой мощности затрагивают не только жертву, но и всю цепочку его провайдеров и могут вызвать проблемы с доступом в Сеть одновременно у сотен тысяч пользователей и онлайн-ресурсов. Также специалисты подчёркивают, что «центр управления» ботнетом находится в Испании, и его можно купить в Интернете по цене 2500 долларов за 2 дня.
Как отмечают специалисты компании StormWall, в Сети появился хакерский ботнет, мощнее которого за всю историю Интернета ещё не было. Отмечается, что в инфраструктуру ботнета входит 49 тысяч устройств, а самое интересное, что состоит он только из серверов.
Сообщается, что ботнет ведёт массированные DDos-атаки на российские сайты, в основном это касается игровой сферы. Атаки стандартны — ведутся по протоколом UDP, TCP и HTTP с эмуляцией браузера. Их скорость доходит до 2 ТБ/с, с чем, по словам специалистов, ещё никто не сталкивался. Важно, что защититься от таких атак смогут только крупные компании с мощными системами фильтрации.
Отмечается, что атаки такой мощности затрагивают не только жертву, но и всю цепочку его провайдеров и могут вызвать проблемы с доступом в Сеть одновременно у сотен тысяч пользователей и онлайн-ресурсов. Также специалисты подчёркивают, что «центр управления» ботнетом находится в Испании, и его можно купить в Интернете по цене 2500 долларов за 2 дня.
Физики Швейцарии запустили квантовую программу на обычном компьютере
Физики из Швейцарского федерального технологического института Лозанны (EPFL) и Колумбийского университета смогли запустить квантовую программу на обычном компьютере.
Физики смогли создать такие процессы машинного обучения, которые моделируют квантовые компьютеры. Разработка физиков получила название Quantum Approximate Optimization Algorithm (QAOA). Это алгоритм, который позволяет найти быстрое решение задачи.
«По сути, это способ выбора наилучшего решения задачи из множества возможных решений. Существует большой интерес к пониманию того, какие проблемы могут быть эффективно решены квантовым компьютером, и QAOA является одним из наиболее заметных кандидатов для этого», — рассказал автор исследования, профессор Джузеппе Карлео.
QAOA стала одной из самых перспективных алгоритмов, которые смогут сделать обычные компьютеры перспективными перед квантовыми. Разработка машинного обучения велась с 2016 года.
Физики из Швейцарского федерального технологического института Лозанны (EPFL) и Колумбийского университета смогли запустить квантовую программу на обычном компьютере.
Физики смогли создать такие процессы машинного обучения, которые моделируют квантовые компьютеры. Разработка физиков получила название Quantum Approximate Optimization Algorithm (QAOA). Это алгоритм, который позволяет найти быстрое решение задачи.
«По сути, это способ выбора наилучшего решения задачи из множества возможных решений. Существует большой интерес к пониманию того, какие проблемы могут быть эффективно решены квантовым компьютером, и QAOA является одним из наиболее заметных кандидатов для этого», — рассказал автор исследования, профессор Джузеппе Карлео.
QAOA стала одной из самых перспективных алгоритмов, которые смогут сделать обычные компьютеры перспективными перед квантовыми. Разработка машинного обучения велась с 2016 года.
Google: Над ядром Linux должны работать ещё минимум 100 разработчиков
Команда безопасников Google резко раскритиковала разработку ядра Linux: дескать, код недостаточно хорош, поскольку каждую неделю выходят около 100 новых фиксов. По мнению экспертов, над ядром должны работать как минимум 100 дополнительных разработчиков.
Кис Кук, один из девелоперов в штате Google, посвятивший добрую часть своего времени работе над функциями безопасности ядра Linux, опубликовал свои мысли по поводу продолжающихся проблем.
«Каждый стабильный релиз ядра содержит около ста новых фиксов, выпускаемых еженедельно. Это создаёт нагрузку на вендоров, включат тех, которые поддерживают массу продуктов на Linux. В результате приходится либо выбирать только важные патчи, либо поставить себе крайне сложную задачу — установить их все», — пишет Кук.
Специалист частично винит в сложившейся ситуации язык программирования C: «если Linux продолжит использовать C, проблемы не закончатся». Кук также напомнил, что некоторые организации сознательно избегают частых обновлений, поскольку никогда не знаешь, какие проблемы тебе принесёт очередной апдейт.
Кук упомянул инструмент Google под названием Syzkaller, который в настоящее время сообщает о тысячах потенциальных проблем в ядре Linux. А решение тут одно — автоматизировать тестирование и фаззинг, постоянную интеграцию и другими способами облегчить процесс разработки.
Команда безопасников Google резко раскритиковала разработку ядра Linux: дескать, код недостаточно хорош, поскольку каждую неделю выходят около 100 новых фиксов. По мнению экспертов, над ядром должны работать как минимум 100 дополнительных разработчиков.
Кис Кук, один из девелоперов в штате Google, посвятивший добрую часть своего времени работе над функциями безопасности ядра Linux, опубликовал свои мысли по поводу продолжающихся проблем.
«Каждый стабильный релиз ядра содержит около ста новых фиксов, выпускаемых еженедельно. Это создаёт нагрузку на вендоров, включат тех, которые поддерживают массу продуктов на Linux. В результате приходится либо выбирать только важные патчи, либо поставить себе крайне сложную задачу — установить их все», — пишет Кук.
Специалист частично винит в сложившейся ситуации язык программирования C: «если Linux продолжит использовать C, проблемы не закончатся». Кук также напомнил, что некоторые организации сознательно избегают частых обновлений, поскольку никогда не знаешь, какие проблемы тебе принесёт очередной апдейт.
Кук упомянул инструмент Google под названием Syzkaller, который в настоящее время сообщает о тысячах потенциальных проблем в ядре Linux. А решение тут одно — автоматизировать тестирование и фаззинг, постоянную интеграцию и другими способами облегчить процесс разработки.
Xiaomi начнёт принимать платежи криптовалютами в Португалии
Официальный ретейлер китайского техногиганта Mi Store Portugal объявил о приёме биткоинов, Ethereum, Tether, Dash и некоторых других криптовалют в качестве платы за смартфоны и другую электронику. Для того чтобы обеспечить поддержку платежей, Xiaomi заключила соглашение о партнёрстве со швейцарской криптоплатформой Utrust, чьи собственные цифровые активы она тоже намерена принимать в качестве оплаты.
По словам главного маркетолога Mi Store Portugal Педро Майя (Pedro Maia), Xiaomi, уже вышедшая на первое место в рейтинге крупнейших продавцов смартфонов, своим переходом на криптоплатежи стремится претворить в жизнь собственный лозунг — «инновации для каждого».
В том, что Xiaomi выбрала Португалию в качестве площадки для экспериментов, нет ничего удивительного. Страна считается одной из наиболее «дружелюбных» для оборота криптоактивов в Европе из-за довольно либеральной налоговой политики. Для сравнения — во многих странах, включая Китай, криптовалюты фактически находятся под запретом.
Один из главных конкурентов — компания Samsung уже дебютировала с собственным криптокошельком в начале 2019 года, а недавно объявила о создании цифровой валюты центробанка (CBDC) совместно с Банком Кореи, но дальше экспериментов дело пока так и не пошло.
Официальный ретейлер китайского техногиганта Mi Store Portugal объявил о приёме биткоинов, Ethereum, Tether, Dash и некоторых других криптовалют в качестве платы за смартфоны и другую электронику. Для того чтобы обеспечить поддержку платежей, Xiaomi заключила соглашение о партнёрстве со швейцарской криптоплатформой Utrust, чьи собственные цифровые активы она тоже намерена принимать в качестве оплаты.
По словам главного маркетолога Mi Store Portugal Педро Майя (Pedro Maia), Xiaomi, уже вышедшая на первое место в рейтинге крупнейших продавцов смартфонов, своим переходом на криптоплатежи стремится претворить в жизнь собственный лозунг — «инновации для каждого».
В том, что Xiaomi выбрала Португалию в качестве площадки для экспериментов, нет ничего удивительного. Страна считается одной из наиболее «дружелюбных» для оборота криптоактивов в Европе из-за довольно либеральной налоговой политики. Для сравнения — во многих странах, включая Китай, криптовалюты фактически находятся под запретом.
Один из главных конкурентов — компания Samsung уже дебютировала с собственным криптокошельком в начале 2019 года, а недавно объявила о создании цифровой валюты центробанка (CBDC) совместно с Банком Кореи, но дальше экспериментов дело пока так и не пошло.
IPhone будет оповещать родителей об отправке и получении детьми интимных фото
В сети появилась информация о свежей функции, которую Apple внедрит в iOS. Речь идёт об оповещениях, которые родители будут получать в том случае, если их дети отправят интимные фотографии.
Представители яблочной корпорации отметили, что функция разрабатывается с учётом конфиденциальность пользователей. Но часть экспертов и общественность уже успели высказать свои опасения касательно приватности пользовательских данных после внедрения нововведения.
Так, например, профессор криптографии в Университете Джона Хопкинса Мэтью Д. Грин заявил, что свежая разработка Apple в дальнейшем может использоваться для наблюдения за простыми гражданами. В том числе со стороны правоохранительных органов или правительств разных стран.
Отметим, что функцию обнаружения детской порнографии планируется внедрить в iOS уже до конца 2021 года.
В сети появилась информация о свежей функции, которую Apple внедрит в iOS. Речь идёт об оповещениях, которые родители будут получать в том случае, если их дети отправят интимные фотографии.
Представители яблочной корпорации отметили, что функция разрабатывается с учётом конфиденциальность пользователей. Но часть экспертов и общественность уже успели высказать свои опасения касательно приватности пользовательских данных после внедрения нововведения.
Так, например, профессор криптографии в Университете Джона Хопкинса Мэтью Д. Грин заявил, что свежая разработка Apple в дальнейшем может использоваться для наблюдения за простыми гражданами. В том числе со стороны правоохранительных органов или правительств разных стран.
Отметим, что функцию обнаружения детской порнографии планируется внедрить в iOS уже до конца 2021 года.
CNBC: российские хакеры выложили в интернет данные 1 млн кредитных карт
Группа хакеров из России выложила в открытый доступ данные 1 млн кредитных карт, сообщает американский телеканал CNBC. Утечка коснулась кредиток за 2018–2019 годы, принадлежащих гражданам США и других стран.
CNBC ссылается на аналитиков компании по кибербезопасности Q6. Они утверждают, что хакеры из группы All World Cards выложили полученные сведения в даркнете и якобы предлагают информацию о кредитках «другим мошенникам». Почему эксперты связывают этих хакеров с Россией, не уточняется.
Корреспондент телеканала Эмон Джаверс рассказал, что эта группировка «русскоговорящих» киберпреступников была создана недавно. Он утверждает, что хакеры готовы предоставить полученные данные бесплатно «в качестве рекламного предложения». «Преступники, скорее всего, начнут использовать эти украденные карты в ближайшие дни, поэтому банки вскоре ощутят последствия (кражи данных.— “Ъ”)»,— написал журналист в Twitter.
Он также опубликовал переведенное на английский язык объявление, распространенное хакерами. В тексте говорится, что речь идет о кредитках 2018–2019 годов.
Группа хакеров из России выложила в открытый доступ данные 1 млн кредитных карт, сообщает американский телеканал CNBC. Утечка коснулась кредиток за 2018–2019 годы, принадлежащих гражданам США и других стран.
CNBC ссылается на аналитиков компании по кибербезопасности Q6. Они утверждают, что хакеры из группы All World Cards выложили полученные сведения в даркнете и якобы предлагают информацию о кредитках «другим мошенникам». Почему эксперты связывают этих хакеров с Россией, не уточняется.
Корреспондент телеканала Эмон Джаверс рассказал, что эта группировка «русскоговорящих» киберпреступников была создана недавно. Он утверждает, что хакеры готовы предоставить полученные данные бесплатно «в качестве рекламного предложения». «Преступники, скорее всего, начнут использовать эти украденные карты в ближайшие дни, поэтому банки вскоре ощутят последствия (кражи данных.— “Ъ”)»,— написал журналист в Twitter.
Он также опубликовал переведенное на английский язык объявление, распространенное хакерами. В тексте говорится, что речь идет о кредитках 2018–2019 годов.
Биограф Стива Джобса Уолтер Айзексон напишет книгу об Илоне Маске
Об этом миллиардер сообщил на своей странице в Twitter.
В июне 2021 года издание Fox Business сообщало, что биографию Маска может написать Айзексон, но тогда решение не было принято окончательно.
Уолтер Айзексон — автор книги «Стив Джобс», вышедшей в 2011 году, спустя 19 дней после смерти основателя Apple. Для этой работы писатель взял у Джобса более 40 интервью. На основе этого был снят фильм «Стив Джобс» режиссера Дэнни Бойла.
Об этом миллиардер сообщил на своей странице в Twitter.
В июне 2021 года издание Fox Business сообщало, что биографию Маска может написать Айзексон, но тогда решение не было принято окончательно.
«Если вам интересно узнать о Tesla, SpaceX и моей жизни в целом, Уолтер Айзексон пишет биографию», — написал Маск.Уолтер Айзексон — автор книги «Стив Джобс», вышедшей в 2011 году, спустя 19 дней после смерти основателя Apple. Для этой работы писатель взял у Джобса более 40 интервью. На основе этого был снят фильм «Стив Джобс» режиссера Дэнни Бойла.
AMD высоко оценила чип Apple M1
В одном из недавних интервью главный вице-президент по управлению продуктами AMD Дэвид МакАфи похвалил процессор Apple M1. Этот чип в момент выхода ошеломил всех, предлагая новый уровень производительности, которого отрасль не ожидала.
Дэвид МакАфи признал, что процессор Apple M1 не только обеспечивает высокую однопоточную производительность, но и настолько быстр, что часто находится на одном уровне с новыми процессорами компании на базе архитектуры Zen 3. И это довольно серьезное заявление для конкурирующего производителя чипов. Дэвид МакАфи также говорит, что самой существенной инновацией Apple в линейке процессоров M1 является увеличенное время автономной работы и повышенная энергоэффективность, которая находится на совершенно другом уровне по сравнению с современными процессорами x86. Это является «наследием индустрии мобильных телефонов и своего рода переносом в пространство ПК из методологии проектирования мобильных телефонов».
При этом он не считает, что «то, что сделала Apple, кардинально изменит стратегию AMD».
В одном из недавних интервью главный вице-президент по управлению продуктами AMD Дэвид МакАфи похвалил процессор Apple M1. Этот чип в момент выхода ошеломил всех, предлагая новый уровень производительности, которого отрасль не ожидала.
Дэвид МакАфи признал, что процессор Apple M1 не только обеспечивает высокую однопоточную производительность, но и настолько быстр, что часто находится на одном уровне с новыми процессорами компании на базе архитектуры Zen 3. И это довольно серьезное заявление для конкурирующего производителя чипов. Дэвид МакАфи также говорит, что самой существенной инновацией Apple в линейке процессоров M1 является увеличенное время автономной работы и повышенная энергоэффективность, которая находится на совершенно другом уровне по сравнению с современными процессорами x86. Это является «наследием индустрии мобильных телефонов и своего рода переносом в пространство ПК из методологии проектирования мобильных телефонов».
«Что сделала Apple, так это то, что они применили другой подход к разработке чипов. Их подход – это то, что обеспечивает высокую однопоточную производительность CPU, аналогичную процессорам серии Zen 3», — отметил он.Но в то же время Дэвид МакАфи заявил, что у его компании есть очень конкурентоспособная дорожная карта, которая позволит противостоять тому, что делает Apple. В этом заявлении есть два интересных момента. Во-первых, AMD позиционирует свою дорожную карту против Apple, а не против своего старого конкурента Intel. Во-вторых, AMD нацелит свои будущие решения с архитектурой Zen на процессоры Apple X), отдавая приоритет более высокой одноядерной производительности и эффективности.
При этом он не считает, что «то, что сделала Apple, кардинально изменит стратегию AMD».
«AMD лидирует в сферах производительности, энергоэффективности и технологии производства. Мы можем продолжать делать это, несмотря на любые шаги, которые могут предпринять Intel или Apple… в конечном итоге мы окажемся в очень сильной конкурентной позиции».Microsoft выпустила Windows 11 для всех. Рассказываем, как ее скачать
1. Открыть сайт Windows Insider и найдите ссылку "Тестировать сейчас".
2. Потребуется войти в свою учетную запись Microsoft. Если ее нет, то создать новый аккаунт можно будет сразу же.
3. После входа нужно будет зарегистрироваться в "Программе предварительной оценки Windows", она же Windows Insider. По завершении регистрации появится ссылка "Приступить к тестированию".
4. В разделе "Тестирование" будет предложено убедиться, что у пользователя установлена лицензионная версия Windows и поддерживается нужный язык.
5. Затем необходимо будет перейти в настройки Windows 10 - "Параметры - Обновления и безопасность - Программа предварительной оценки Windows", нажать кнопку "Начать" и в разделе "Выбор учетной записи для начала работы" нажать кнопку "+".
6. Следуя указаниям, нужно будет выбрать "Бета-канал" для загрузки - публичные бета-версии стабильнее версий для разработчиков.
7. Вслед за этим потребуется перезапустить систему, нажав "Перезапустить сейчас".
8. После перезапуска нужно будет открыть раздел "Параметры - Обновление и безопасность - Центр обновления Windows" и нажать "Проверить наличие обновлений". Новая версия Windows 11 установится так же, как обычное рядовое обновление.
1. Открыть сайт Windows Insider и найдите ссылку "Тестировать сейчас".
2. Потребуется войти в свою учетную запись Microsoft. Если ее нет, то создать новый аккаунт можно будет сразу же.
3. После входа нужно будет зарегистрироваться в "Программе предварительной оценки Windows", она же Windows Insider. По завершении регистрации появится ссылка "Приступить к тестированию".
4. В разделе "Тестирование" будет предложено убедиться, что у пользователя установлена лицензионная версия Windows и поддерживается нужный язык.
5. Затем необходимо будет перейти в настройки Windows 10 - "Параметры - Обновления и безопасность - Программа предварительной оценки Windows", нажать кнопку "Начать" и в разделе "Выбор учетной записи для начала работы" нажать кнопку "+".
6. Следуя указаниям, нужно будет выбрать "Бета-канал" для загрузки - публичные бета-версии стабильнее версий для разработчиков.
7. Вслед за этим потребуется перезапустить систему, нажав "Перезапустить сейчас".
8. После перезапуска нужно будет открыть раздел "Параметры - Обновление и безопасность - Центр обновления Windows" и нажать "Проверить наличие обновлений". Новая версия Windows 11 установится так же, как обычное рядовое обновление.
Хакеры взломали серверы Gigabyte, зашифровали данные и требуют выкуп
Серверы тайваньской компании Gigabyte подверглись атаке вируса-вымогателя. Хакеры, стоящие за взломом, грозятся опубликовать 112 Гбайт конфиденциальной корпоративной информации, если производитель материнских плат, видеокарт и другой компьютерной техники не согласится с их требованиями.
В разговоре с порталом The Record представитель Gigabyte подтвердил взлом. Аналогичное сообщение о происшествии было опубликовано на тайваньском сайте производителя. По словам представителя, инцидент не затронул информацию, связанную с производственной цепочкой компании. Атаке подверглись лишь несколько внутренних серверов в тайваньской штаб-квартире Gigabyte, которые сразу же были отключены и изолированы от остальной внутренней Сети.
В настоящий момент компания выясняет, каким образом хакеры пробились через систему безопасности её Сети, украли файлы и зашифровали локальные данные. К делу также подключились местные органы правопорядка. Gigabyte не стала называть хакеров, стоящих за этим взломом. Однако порталу The Record удалось выяснить, что руку приложила группировка RansomExx. Свои требования выкупа представители группировки опубликовали в даркнете. Если компания не согласится с их требованиями, злоумышленники грозятся опубликовать информацию, которая была украдена:
Серверы тайваньской компании Gigabyte подверглись атаке вируса-вымогателя. Хакеры, стоящие за взломом, грозятся опубликовать 112 Гбайт конфиденциальной корпоративной информации, если производитель материнских плат, видеокарт и другой компьютерной техники не согласится с их требованиями.
В разговоре с порталом The Record представитель Gigabyte подтвердил взлом. Аналогичное сообщение о происшествии было опубликовано на тайваньском сайте производителя. По словам представителя, инцидент не затронул информацию, связанную с производственной цепочкой компании. Атаке подверглись лишь несколько внутренних серверов в тайваньской штаб-квартире Gigabyte, которые сразу же были отключены и изолированы от остальной внутренней Сети.
В настоящий момент компания выясняет, каким образом хакеры пробились через систему безопасности её Сети, украли файлы и зашифровали локальные данные. К делу также подключились местные органы правопорядка. Gigabyte не стала называть хакеров, стоящих за этим взломом. Однако порталу The Record удалось выяснить, что руку приложила группировка RansomExx. Свои требования выкупа представители группировки опубликовали в даркнете. Если компания не согласится с их требованиями, злоумышленники грозятся опубликовать информацию, которая была украдена:
«Мы загрузили 112 Гбайт (120 971 743 713 байт) ваших файлов и готовы их опубликовать. Многие из них находятся под соглашениями о неразглашении, подписанными с компаниями Intel, AMD и American Megatrends. Источники утечек: [отредактировано]gigabyte.intra, git.[отредактировано].tw и другие», — написали хакеры на своей странице в даркнете.Для примера они также опубликовали скриншоты некоторых украденных файлов.
Китай контролирует более 30 % рынка по 15 группам товаров и услуг
Исследование Nikkei показывает, что китайские компании контролируют более 30 % рынка умных колонок, смартфонов, камер видеонаблюдения, персональных компьютеров, бытовых кондиционеров и стиральных машин. В группе из 15 товаров и услуг китайские компании занимают лидирующие позиции на мировом рынке в 13 случаях. Методика исследования охватывала 70 материалов, ключевых компонентов, готовых изделий и услуг, которые сейчас играют важную роль в мировой экономике. Аккумуляторы, солнечные батареи и серверное оборудование — вот лишь некоторые примеры категорий товаров, которые востребованы в современном мире.
Китайская компания Longi Solar стала лидером рынка солнечных панелей в прошлом году, а FAW Group удалось занять первое место на рынке большегрузных и средних грузовиков. BOE Technology потеснила конкурентов на рынке жидкокристаллических панелей всех размеров. Наконец, общеизвестно, что китайская компания CATL заняла почти 30 % рынка литиевых аккумуляторов, которые используются электромобилями. По сути, даже в сегменте плёночных изоляторов китайская компания Shanghai New Energy New Materials Technology обошла японскую Asahi Kasei за каких-то пять лет.
Huawei Technologies до сих пор контролирует почти 40 % рынка базовых станций для сетей 5G, хотя США пытаются склонить многие западные страны отказаться от закупок оборудования этой китайской марки. Впрочем, американские компании лидируют на мировом рынке в 24 категориях товаров и услуг, включая серверы и маршрутизаторы. Японским компаниям удаётся удерживать лидерство в семи категориях, но они преимущественно относятся к сегментам рынка, которые сокращаются в объёме — например, МФУ и цифровые камеры.
Исследование Nikkei показывает, что китайские компании контролируют более 30 % рынка умных колонок, смартфонов, камер видеонаблюдения, персональных компьютеров, бытовых кондиционеров и стиральных машин. В группе из 15 товаров и услуг китайские компании занимают лидирующие позиции на мировом рынке в 13 случаях. Методика исследования охватывала 70 материалов, ключевых компонентов, готовых изделий и услуг, которые сейчас играют важную роль в мировой экономике. Аккумуляторы, солнечные батареи и серверное оборудование — вот лишь некоторые примеры категорий товаров, которые востребованы в современном мире.
Китайская компания Longi Solar стала лидером рынка солнечных панелей в прошлом году, а FAW Group удалось занять первое место на рынке большегрузных и средних грузовиков. BOE Technology потеснила конкурентов на рынке жидкокристаллических панелей всех размеров. Наконец, общеизвестно, что китайская компания CATL заняла почти 30 % рынка литиевых аккумуляторов, которые используются электромобилями. По сути, даже в сегменте плёночных изоляторов китайская компания Shanghai New Energy New Materials Technology обошла японскую Asahi Kasei за каких-то пять лет.
Huawei Technologies до сих пор контролирует почти 40 % рынка базовых станций для сетей 5G, хотя США пытаются склонить многие западные страны отказаться от закупок оборудования этой китайской марки. Впрочем, американские компании лидируют на мировом рынке в 24 категориях товаров и услуг, включая серверы и маршрутизаторы. Японским компаниям удаётся удерживать лидерство в семи категориях, но они преимущественно относятся к сегментам рынка, которые сокращаются в объёме — например, МФУ и цифровые камеры.
Запрет на беспроводные зарядные устройства мощностью более 50 Вт вступит в силу в Китае с 1 января 2022 года
Слух о том, что в Китае могут ограничить мощность беспроводной зарядки на уровне 50 Вт, подтверждается. Временные правила, регламентирующие данное ограничение, превратятся в постоянные с 1 января 2022 года. В соответствии с решением местного регулятора, в стране будет запрещено производство, импорт, продажа и использование беспроводных зарядных устройств мощностью более 50 Вт.
Учитывая, что один из запретов касается производства, а львиная доля мирового производства подобных решений сосредоточена как раз в Китае, это ставит под угрозу появление по-настоящему мощных беспроводных зарядных устройств и в других странах. Напомним, ранее Xiaomi анонсировала технологию беспроводной зарядки мощностью 120 Вт, над аналогичными системами работают и другие компании. Но после введения запрета особого смысла в них (особенно для местных фирм) уже не будет. Регулятор объясняет запрет соображениями безопасности и упорядочиванием ресурсов радиочастотного спектра.
Слух о том, что в Китае могут ограничить мощность беспроводной зарядки на уровне 50 Вт, подтверждается. Временные правила, регламентирующие данное ограничение, превратятся в постоянные с 1 января 2022 года. В соответствии с решением местного регулятора, в стране будет запрещено производство, импорт, продажа и использование беспроводных зарядных устройств мощностью более 50 Вт.
Учитывая, что один из запретов касается производства, а львиная доля мирового производства подобных решений сосредоточена как раз в Китае, это ставит под угрозу появление по-настоящему мощных беспроводных зарядных устройств и в других странах. Напомним, ранее Xiaomi анонсировала технологию беспроводной зарядки мощностью 120 Вт, над аналогичными системами работают и другие компании. Но после введения запрета особого смысла в них (особенно для местных фирм) уже не будет. Регулятор объясняет запрет соображениями безопасности и упорядочиванием ресурсов радиочастотного спектра.
В разработке находится новая игра по мотивам «Южного Парка»
Издание Bloomberg сообщило, что компания ViacomCBS заключила новый шестилетний контракт с создателями мультсериала «Южный Парк» — Треем Паркером (Trey Parker) и Мэттом Стоуном (Matt Stone). В договоре упомянули работу над новыми сезонами ленты, четырнадцать анимационных фильмов и очередную видеоигровую адаптацию.
Увы, подробности грядущего интерактивного проекта в контракте отсутствуют. Всё, что сказано — это наличие в игре трёхмерной графики. Имя студии-разработчика и примерные сроки запуска остаются неизвестными.
Издание Bloomberg сообщило, что компания ViacomCBS заключила новый шестилетний контракт с создателями мультсериала «Южный Парк» — Треем Паркером (Trey Parker) и Мэттом Стоуном (Matt Stone). В договоре упомянули работу над новыми сезонами ленты, четырнадцать анимационных фильмов и очередную видеоигровую адаптацию.
Увы, подробности грядущего интерактивного проекта в контракте отсутствуют. Всё, что сказано — это наличие в игре трёхмерной графики. Имя студии-разработчика и примерные сроки запуска остаются неизвестными.
Разработчики вымогателя LockBit ищут инсайдеров для проникновения в корпоративные сети
Авторы вымогателя LockBit 2.0 активно вербуют корпоративных инсайдеров, которые могут помочь взламывать и шифровать сети компаний. Взамен инсайдерам обещают «гонорар» в размере миллиона долларов.
Издание Bleeping Computer рассказывает, что многие вымогательские группы работают по схеме Ransomware-as-a-Service (RaaS). То есть разработчики малвари занимаются непосредственно вредносом и платежными сайтами, а их наемные «партнеры» взламывают сети жертв и шифруют устройства.
В итоге выплаты выкупов распределяются между самой хак-группой и ее «партнерами», причем последние обычно получают 70-80% от общей суммы. При этом нередко «партнеры» группировки покупают доступ к сетям будущих жертв у других преступников, а не взламывают компании самостоятельно. И сейчас разработчики LockBit 2.0 пытаются избавиться от таких посредников, вместо этого нанимая инсайдеров напрямую.
Шифровальщик LockBit переименовался в LockBit 2.0 в июне текущего года. Тогда же преступники заявили о старте новой RaaS-программы, представили обновленные Tor-сайты, а также многочисленные новые функции, включая автоматическое шифрование устройств в сети жертвы с помощью групповых политик.
Тогда же в записке с требованием выкупа, которую малварь автоматически оставляет на машинах жертв, появилась информация о том, что LockBit вербует инсайдеров. Хакеры пишут, что их интересуют люди, обладающие доступом к RDP, VPN, учетными данными корпоративной электронной почты, и обещают инсайдерам «гонорар» в размере миллиона долларов.
Авторы вымогателя LockBit 2.0 активно вербуют корпоративных инсайдеров, которые могут помочь взламывать и шифровать сети компаний. Взамен инсайдерам обещают «гонорар» в размере миллиона долларов.
Издание Bleeping Computer рассказывает, что многие вымогательские группы работают по схеме Ransomware-as-a-Service (RaaS). То есть разработчики малвари занимаются непосредственно вредносом и платежными сайтами, а их наемные «партнеры» взламывают сети жертв и шифруют устройства.
В итоге выплаты выкупов распределяются между самой хак-группой и ее «партнерами», причем последние обычно получают 70-80% от общей суммы. При этом нередко «партнеры» группировки покупают доступ к сетям будущих жертв у других преступников, а не взламывают компании самостоятельно. И сейчас разработчики LockBit 2.0 пытаются избавиться от таких посредников, вместо этого нанимая инсайдеров напрямую.
Шифровальщик LockBit переименовался в LockBit 2.0 в июне текущего года. Тогда же преступники заявили о старте новой RaaS-программы, представили обновленные Tor-сайты, а также многочисленные новые функции, включая автоматическое шифрование устройств в сети жертвы с помощью групповых политик.
Тогда же в записке с требованием выкупа, которую малварь автоматически оставляет на машинах жертв, появилась информация о том, что LockBit вербует инсайдеров. Хакеры пишут, что их интересуют люди, обладающие доступом к RDP, VPN, учетными данными корпоративной электронной почты, и обещают инсайдерам «гонорар» в размере миллиона долларов.
IPhone будет оповещать родителей об отправке и получении детьми интимных фото, хакеры объединили 49 тысяч компьютеров в единую сеть для атаки на российские компании и другие новости в нашем свежем выпуске 😊
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #2 август 2021
Главные IT новости прошедшей недели
Российские ученые запустили в Москве первую квантовую сеть с открытым доступом
Уникальность запущенного проекта заключается в открытости квантовой сети: в ее работе смогут принять участие все заинтересованные стороны. Директор Центра компетенций НТИ «Квантовые коммуникации» университета Юрий Курочкин отметил, что подобная практика может оказать значительное влияние на рынок квантовых коммуникаций.
Квантовые системы связи и криптографии позволяют производить безопасный обмен данными. Считается, что их почти невозможно взломать или прослушать: закон квантовой механики не позволяет скопировать элементы обмена участников сетей — состояния частиц света.
В последнее десятилетие квантовые системы активно исследуются и применяются в сфере криптографии. В России подобный род систем впервые был опробован в 2014 году, передает ТАСС.
Уникальность запущенного проекта заключается в открытости квантовой сети: в ее работе смогут принять участие все заинтересованные стороны. Директор Центра компетенций НТИ «Квантовые коммуникации» университета Юрий Курочкин отметил, что подобная практика может оказать значительное влияние на рынок квантовых коммуникаций.
Квантовые системы связи и криптографии позволяют производить безопасный обмен данными. Считается, что их почти невозможно взломать или прослушать: закон квантовой механики не позволяет скопировать элементы обмена участников сетей — состояния частиц света.
В последнее десятилетие квантовые системы активно исследуются и применяются в сфере криптографии. В России подобный род систем впервые был опробован в 2014 году, передает ТАСС.