Злоумышленники взломали аккаунт Ларисы Долиной в Instagram и продали его за 600 долларов

Злоумышленники «почистили» аккаунт звезды, удалив оттуда все опубликованные снимки. Вместо этого там появилось Stories о его продаже за 600 долларов (что приблизительно соответствует 43 тысячам рублей). Вскоре кто-то там разместил сообщение другого характера. Вероятно, это сделал новый хозяин страницы. Он предлагал подписаться на турецкий аккаунт, хотя еще совсем недавно Лариса Долина на своей странице хвасталась фотографиями у моря.

WhatsApp с 1 ноября перестанет работать на старых версиях Android, iOS и KaiOS

Согласно официальной странице с часто задаваемыми вопросами WhatsApp, с 1 ноября текущего года самая используемая в мире служба обмена мгновенными сообщениями больше не будет работать на Android 4.0.3 Ice Cream Sandwich, iOS 9 и KaiOS 2.5.0. После этого для использования WhatsApp потребуется Android 4.1 Jelly Bean, iOS 10 или KaiOS 2.5.1. Кроме того, команда мессенджера сообщает, что, независимо от версии iOS, приложение не будет работать на взломанных iPhone.

Поскольку речь идёт о прекращении поддержки довольно старых версий мобильных платформ, подавляющее большинство пользователей не заметит изменений.

Apple запросит разрешение на включение таргетированной рекламы

Раньше данная информация собиралась по умолчанию. Заметим, что Apple прежде потребовала, чтобы приложения сторонних разработчиков запрашивали разрешение на сбор пользовательских данных, а теперь и сама начнёт придерживаться этого правила.

Всплывающее окно средства предоставления персонализированной рекламы будет появляться при запуске App Store, на устройствах, на которых установлена последняя бета-версия iOS 15. В этом окне отображается сообщение о том, что реклама поможет пользователям найти соответствующие их интересам и потребностям приложения, продукты и услуги, одновременно защищая их конфиденциальность, благодаря тому, что «идентификатор генерируется устройством, и рекламная информация не привязывается к Apple ID».

Согласно политике Apple она может использовать для персонализации рекламы различную информацию об устройстве, включая местоположение, если пользователь разрешил доступ к нему, данные о поиске и покупках в App Store, а также новости, просматриваемые в Apple News. iOS 15 позволяет полностью отключить таргетированную рекламу в приложении «Настройки».

Любопытно, что в случае со своими сервисами Apple употребляет слово «персонализация», в то время, как для продуктов сторонних разработчиков применяется термин «отслеживание» с явно негативным окрасом.

Нововведение можно рассматривать как очередную уступку, связанную с антимонопольным делом, в которое вовлечена Apple.

Мошенники создали дипфейк с Олегом Тиньковым

В видео "Тиньков" предлагает бонус в 50% к любой сумме вложения. Под роликом указана ссылка якобы для регистрации на "Тинькофф Инвестиции". Однако такой бонусной программы и на официальном сайте "Тинькофф Инвестиций". Ссылка под видео ведет на фишинговый сайт, при переходе на который пользователь попадает на страницу с логотипами банка.

Современные технологии, которые позволяют создать фейковый ролик, есть в открытом доступе, говорит специалист по информационной безопасности Дмитрий Артимович.

"Именно наложение лиц – такие программы есть [в открытом доступе]. Даже мне сейчас в Facebook рекламируют приложение, которое предлагает наложить свое лицо на какой-нибудь, скажем, знаменитый кадр из фильма. Естественно, заметны артефакты: то есть лицо поворачиваешь, двигаешь – видно, что лицо дергается. А вот насчет голоса – не все так просто. По сути сейчас программа, которая синтезирует голос представляет из себя такие обучаемые сети, которым надо несколько часов начитывать, чтобы программа обучилась. Взять, например, выступления Тинькова. Чтобы программа одну минуту могла говорить идеально: без шумов, без искажений – сейчас такого пока еще нет", – объяснил Артимович в эфире радио "Москва FM".

Какие возможности для освоения космоса даст новый российский «самозалечивающийся» материал

До конца 2021 года сотрудники российского АО ГНЦ «Центр Келдыша» должны завершить научно-исследовательские работы по созданию слоистого «самозалечивающегося» материала. Как сообщили RT в пресс-службе предприятия, речь идёт об особом композите, нейтрализующем небольшие повреждения поверхности космических аппаратов. Он способен обеспечивать интенсивный массоперенос в область пореза или прокола и, как ожидают учёные, позволит улучшить защищённость орбитальных аппаратов и скафандров, которые подвергаются воздействию космической пыли. По мнению экспертов, на земле «самозалечивающийся» материал пригодится при изготовлении ёмкостей для хранения опасных жидких веществ.

В комментарии RT научный сотрудник предприятия Ирина Залётова отметила, что «самозалечивающийся» материал может пригодиться прежде всего для защиты транспортных и других космических аппаратов от механических повреждений, которые возникают после воздействия микрометеороидов и частиц мелкого космического мусора.

WhatsApp позволит скрывать время посещения мессенджера от отдельных пользователей

По данным портала WABetaInfo, известного точными утечками о новейших бета-версиях WhatsApp, новые инструменты мессенджера позволят установить, кто именно сможет видеть определённые части профиля. Например, «Был в сети», «Фото профиля» и «Просмотр контакта» сейчас могут видеть либо все, либо никто, в отличие некоторых мессенджеров, более тонкие настройки отсутствуют. Теперь команда WhatsApp тестирует возможность выборочной приватности.

Эта опция, например, позволит скрыть «Был в сети» от некоторых навязчивых собеседников без отключения просмотра для всех остальных. То же также касается и другой дополнительной информации, включая возможности просмотра фото профиля. Функция двусторонняя — если пользователь отключил кому-либо просмотр, он и сам не сможет ознакомиться с данными собеседника.

Пока появилась информация о подготовке функции для iOS, но в будущем она будет доступна всем смартфонам, совместимым с WhatsApp.

Походу совсем плохо с рейтингом, когда уже абсолютно опасные инициативы толкают:

https://tass.ru/obschestvo/12323041

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

Получив доступ к внутреннему серверу Jenkins, злоумышленники развернули там криптовалютный майнер, чтобы заработать за счёт чужих ресурсов. Тем не менее в официальном заявлении Jenkins серьёзность ситуации несколько сглаживается.

По словам администраторов, взломанный сервер уже был переведён в разряд устаревших в октябре 2019 года. Ранее на нём крутился собственный Wiki-портал Jenkins — wiki.jenkins.io, однако позже его перенесли на платформу GitHub.

 «В настоящее время у нас нет оснований полагать, что злоумышленники добрались до плагинов или исходного кода», — объяснила команда Jenkins. 

Как только стало известно о взломе, разработчики Jenkins вывели скомпрометированный сервер Confluence в офлайн и сбросили все пароли от аккаунтов девелоперов. Позже стало известно, что причиной проникновения хакеров стала эксплуатация уязвимости CVE-2021-26084 (Confluenza), позволяющей обойти аутентификацию.

Очень похоже на пиздёшь. В чём смысл ддосить яндекс? ДДОС денег стоит, его как то окупать надо.

https://ria.ru/20210908/yandeks-1749096730.html

Обрушение курса биткоина связали с проблемным запуском криптовалюты в Сальвадоре

Курс биткоина, предположительно, обрушился из-за проблем с запуском криптовалютных кошельков в Сальвадоре. Об этом пишет Financial Times. Эта страна первой приняла биткоин в качестве законной валюты и запустила официальные расчёты в криптовалюте, но столкнулась с проблемами при реализации идеи.

С 7 сентября биткоин стал одной из официальных валют Сальвадора. Теперь все предприятия страны обязаны принимать криптовалюты в качестве оплаты. Чтобы сделать сервис общедоступным, власти разработали приложение под названием Chivo — национальный цифровой кошелёк для хранения криптовалюты. Правда, вскоре после запуска президент Сальвадора объявил о временном отключении приложения для расширения серверов.

На фоне этих событий, биткоин обрушился более, чем на 10 %. В моменте его цена опускалась до $43,1 тысячи. На момент написания новости его стоимость восстановилась до $46,8 тысячи.

Экономический эксперт Луис Мембреньо (Luis Membreño) заявил, что проблемы можно было предугадать. Он назвал случившееся катастрофой, отметив, что это может привести к убыткам у граждан и подорвать доверие к системе. Кроме этого, некоторые специалисты не поддерживают решение сальвадорских властей. Это связано с тем, что реализация программы увеличивает нагрузку на государственный бюджет. Кроме этого, несмотря на введение расчётов в биткоинах, все долговые обязательства будут рассчитываться в долларах США.

Россия поднялась в рейтинге устойчивости интернета

“Ъ” ознакомился с ежегодным отчетом устойчивости национального сегмента интернета от Qrator Labs (специализируется на сетевой безопасности). Россия поднялась с 13-го на 10-е место, но если в прошлом году максимальный процент возможного отказа сетей в стране составил 5,08%, то в этом году он вырос до 5,15%. Это значит, что большее число сетей в РФ потеряют доступность при отказе национального оператора связи, пояснил глава Qrator Labs Александр Лямин. В России таким оператором связи выступает «Ростелеком». Укрепление позиций страны в рейтинге топ-менеджер объясняет общим ухудшением стабильности сетей по всему миру.

В рейтинге аналитики выбирают топ-20 лидеров их 197 стран. Учитываются операторы, отказ работы которых может привести к потере глобальной доступности наибольшего процента автономных систем национального сегмента. Оцениваются показатели устойчивости сетей, работающих на протоколе IPv4 (Internet Protocol version 4; создан в 1981 году), и новом IPv6. Рейтинг по IPv4, как и год назад, возглавляют Бразилия, Германия и Швейцария, США перешли с 8-го на 17-е место. У Бразилии доля сетей, теряющая глобальную доступность при отказе одного оператора, составила 1,25%, у России — 5,15%. В рейтинге по IPv6 Россия заняла лишь 17-е место против 13-го места годом ранее.

Особенно это наглядно на фоне Китая: страна поставила целью развитие сетей, включая внедрение протоколов следующего поколения, тогда как в России такой задачи нет, объясняет эксперт. Он добавил, что негативно на устойчивость сетей влияет и консолидация операторов.

IP-адреса IPv4 исчерпались еще в 2019 году. Количество адресов в IPv6 может достигать 340 ундециллионов (число с 37 нулями), их должно хватить на всех пользователей. Переход на новый протокол не обязывает компании отказываться от старого, но для полной смены нужно создавать новые версии сайтов, а операторам — модернизировать сети.

Мой комментарий Известиям: "Очень часто, внутренние сбои компании списывают на якобы хакерские атаки".
https://iz.ru/1218682/2021-09-08/iandeks-otrazil-krupnuiu-ddos-ataku-na-svoi-servisy

Пользователи пожаловались на сбои сервисов после блокировок VPN-сервисов

Российские пользователи начали жаловаться на сбои в работе крупных игровых и стриминговых сервисов после начала блокировки VPN-сервисов по распоряжению Роскомнадзора. Об этом пишет «Коммерсантъ».

В частности, о проблемах с доступом заявляли пользователи онлайн-игр World of Tanks и World of Warships, сервисов Twitch и Flashscore, а также компании Avito и торрент-трекера BitTorrent.

Игровая компания Wargaming указала, что сложности напрямую связаны с блокировкой провайдерами множества UDP-портов, используемых играми. В ведомстве же утверждают, что проблемы ресурсов не связаны с новыми ограничениями, поскольку ограничения не касаются вышеуказанных портов.

3 сентября сообщалось, что Роскомнадзор принял решение ограничить доступ к шести VPN-сервисам, которые используются для обхода блокировок. Речь идет о Hola VPN, ExpressVPN, NordVPN, Speedify VPN, KeepSolid VPN Unlimited и IPVanish VPN. В Роскомнадзоре пояснили, что использование этих сервисов «приводит к сохранению доступа к запрещенной информации и ресурсам, создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма и так далее». Ранее Банк России допустил блокировку Роскомнадзором четырех VPN-сервисов: Psiphon, Tunnelbear, Thunder и Redshield. ЦБ направил банкам письмо, в котором попросил сообщить до 2 сентября об используемых сервисах, чтобы их возможная блокировка не затронула организации.

"Ъ": власти Москвы в 2022 году планируют запустить систему распознавания лиц в школах

Власти Москвы могут внедрить систему биометрической аутентификации для допуска людей в школы в 2022 году. Об этом говорится в отзыве руководителя столичного департамента информационных технологий (ДИТ) Эдуарда Лысенко на разработанный Минцифры проект постановления правительства, пишет в среду газета "Коммерсантъ" со ссылкой на текст отзыва.

Как сообщает издание, из отзыва Лысенко на проект, содержащий инициативы по расширению случаев сбора и обработки биометрических данных, следует, что к 2022 году ДИТ совместно с департаментом образования и науки Москвы планирует внедрить в школах систему распознавания лиц. Таким образом, школьников и учителей предполагается впускать только после прохождения биометрической аутентификации.

«Яндекс» запустил закадровый перевод видео на YouTube и Vimeo

«Яндекс» начал предлагать автоматически перевести англоязычные видеоролики в своем браузере и приложении, сообщила Forbes пресс-служба компании.

Чтобы посмотреть видео в русской озвучке, нужно нажать на кнопку в плеере и немного подождать. Процесс перевода занимает несколько минут. Когда все будет готово, придет уведомление.

Перевод происходит в несколько этапов: распознавание речи, трансформация ее в текст и разбивка на предложения с помощью нейронных сетей. После этого система определяет пол говорящего, переводит предложения на русский язык и синтезирует голос. «Остается совместить перевод с видеорядом. Это совсем нетривиальная задача, потому что в русском языке предложения длиннее, чем в английском. Здесь на помощь снова приходят нейросети», — говорится в сообщении компании.

Технология позволяет перевести англоязычные ролики на YouTube, Vimeo и других платформах при просмотре в «Яндекс.Браузере» для Windows, macOS, Linux и Android, а также в приложении «Яндекс» для Android и iOS.