Цикл обновления браузера Google Chrome сократится до четырёх недель
Исторически так сложилось, что Google выпускает новые версии браузера Chrome каждые шесть недель, а в промежутках между этими периодами распространяет исправления безопасности. Теперь же стало известно о том, что в этом году Chrome будет переведён на четырёхнедельный цикл обновления.
Разработчики из Google стараются придерживаться чёткого графика обновлений браузера. Примечательно, что обычно обновления доставляются в фоновом режиме, а пользователю нужно лишь перезагрузить браузер, чтобы установить их. Позднее в этом году Google переведёт Chrome на четырёхнедельный цикл обновления, при этом обновления безопасности и мелкие исправления будут доставляться каждые две недели. Это касается версий Chrome для Windows, macOS, Linux, Android, iOS и Chrome OS. Предполагается, что четырёхнедельный цикл обновлений позволит Google «более последовательно переводить большинство пользователей на последнюю стабильную версию в течение двух недель».
Стоит отметить, что корпоративные пользователи Chrome, которые не заинтересованы в столь частом обновлении обозревателя, смогут получать функциональные обновления каждые восемь недель, тогда как обновления безопасности всё ещё будут доставляться раз в две недели. Это означает, что администраторы корпоративных сетей смогут раз в два месяца обновлять обозреватель, но при этом уровень безопасности приложения не снизится.
Исторически так сложилось, что Google выпускает новые версии браузера Chrome каждые шесть недель, а в промежутках между этими периодами распространяет исправления безопасности. Теперь же стало известно о том, что в этом году Chrome будет переведён на четырёхнедельный цикл обновления.
Разработчики из Google стараются придерживаться чёткого графика обновлений браузера. Примечательно, что обычно обновления доставляются в фоновом режиме, а пользователю нужно лишь перезагрузить браузер, чтобы установить их. Позднее в этом году Google переведёт Chrome на четырёхнедельный цикл обновления, при этом обновления безопасности и мелкие исправления будут доставляться каждые две недели. Это касается версий Chrome для Windows, macOS, Linux, Android, iOS и Chrome OS. Предполагается, что четырёхнедельный цикл обновлений позволит Google «более последовательно переводить большинство пользователей на последнюю стабильную версию в течение двух недель».
Стоит отметить, что корпоративные пользователи Chrome, которые не заинтересованы в столь частом обновлении обозревателя, смогут получать функциональные обновления каждые восемь недель, тогда как обновления безопасности всё ещё будут доставляться раз в две недели. Это означает, что администраторы корпоративных сетей смогут раз в два месяца обновлять обозреватель, но при этом уровень безопасности приложения не снизится.
Корпорация Microsoft обвиняет правительство Китая в хакерской атаке
Хакеры использовали уязвимости в почтовом сервисе Microsoft и получили доступ к всевозможным данным. Корпорация обвиняет в содеянном хакерскую группировку из Китая Hafnium, которая находится под контролем властей.
Агентство кибербезопасности FireEye заинтересовалось хакерами из КНР, когда в Сеть просочилась новость о январском случае кражи данных посредством уязвимости в системе Microsoft Exchange Server. Как оказалось, жертв атаки очень много, среди них университеты, ритейлеры и правительство неназванной страны на территории Южной Азии.
По словам специалистов, хакеры использовали не только вышеуказанную уязвимость, но и другие инструменты. Сейчас масштаб ущерба неизвестен, так как продолжается анализ происшествия.
В Microsoft уточнили, что список жертв хакеров довольно длинный и в их рядах может оказаться даже правительство США. На сегодняшний день в Exchange Server уязвимость закрыта. На фоне сложившейся ситуации корпорация будет сотрудничать с FireEye в исследовании системы на уязвимости, так как ОС является самой популярной в мире и ее использует множество людей.
Хакеры использовали уязвимости в почтовом сервисе Microsoft и получили доступ к всевозможным данным. Корпорация обвиняет в содеянном хакерскую группировку из Китая Hafnium, которая находится под контролем властей.
Агентство кибербезопасности FireEye заинтересовалось хакерами из КНР, когда в Сеть просочилась новость о январском случае кражи данных посредством уязвимости в системе Microsoft Exchange Server. Как оказалось, жертв атаки очень много, среди них университеты, ритейлеры и правительство неназванной страны на территории Южной Азии.
По словам специалистов, хакеры использовали не только вышеуказанную уязвимость, но и другие инструменты. Сейчас масштаб ущерба неизвестен, так как продолжается анализ происшествия.
В Microsoft уточнили, что список жертв хакеров довольно длинный и в их рядах может оказаться даже правительство США. На сегодняшний день в Exchange Server уязвимость закрыта. На фоне сложившейся ситуации корпорация будет сотрудничать с FireEye в исследовании системы на уязвимости, так как ОС является самой популярной в мире и ее использует множество людей.
Более 60 тыс. компаний по всему миру взломали из-за уязвимости в ПО Microsoft
Об этом сообщило в субботу агентство Bloomberg со ссылкой на источник, занимавший ранее высокую должность в правительстве США.
По его словам, предполагаемые киберпреступники стремятся заразить как можно больше компьютеров прежде, чем компания сможет полностью обезопасить всех своих клиентов. К настоящему моменту, по данным источника Bloomberg, от вредоносных действий хакеров пострадали по всему миру более 60 тыс. организаций, пользующихся в своей работе продуктами Microsoft. По оценке агентства, если число жертв продолжит расти, инцидент можно будет расценивать как мировой кризис в сфере кибербезопасности.
Представитель властей США сообщил в субботу Bloomberg, что на всех уровнях американского правительства принимаются меры с целью "оценить и устранить последствия" действий хакеров. "Угроза сохраняется и развивается, и мы призываем операторов интернет-сетей относиться к ней со всей серьезностью", - приводит агентство слова неназванного представителя Белого дома.
Об этом сообщило в субботу агентство Bloomberg со ссылкой на источник, занимавший ранее высокую должность в правительстве США.
По его словам, предполагаемые киберпреступники стремятся заразить как можно больше компьютеров прежде, чем компания сможет полностью обезопасить всех своих клиентов. К настоящему моменту, по данным источника Bloomberg, от вредоносных действий хакеров пострадали по всему миру более 60 тыс. организаций, пользующихся в своей работе продуктами Microsoft. По оценке агентства, если число жертв продолжит расти, инцидент можно будет расценивать как мировой кризис в сфере кибербезопасности.
Представитель властей США сообщил в субботу Bloomberg, что на всех уровнях американского правительства принимаются меры с целью "оценить и устранить последствия" действий хакеров. "Угроза сохраняется и развивается, и мы призываем операторов интернет-сетей относиться к ней со всей серьезностью", - приводит агентство слова неназванного представителя Белого дома.
Хакеров из России заподозрили в краже данных Pfizer и BioNTech
За прошлогодними атаками на Европейское агентство лекарственных средств (EMA) могут стоять хакеры из России и Китая. Злоумышленники похитили данные производителей вакцины от коронавируса Pfizer и BioNTech.
О причастности россиян к этим кибератакам сообщила нидерландская газета . Авторы материала ссылаются на источники, знакомые с ходом расследования. По их словам, осенью прошлого года хакеры разослали сотрудникам EMA электронные письма с вредоносным программным обеспечением. После этого злоумышленники получили доступ к внутренним сетям агентства.
Утверждается, что доступ к системе был у хакеров более месяца. Они замаскировали свой IP-адрес, а потому подозрительных попыток входа поначалу никто не заметил. Источники отмечают, что хакеров интересовали данные о вакцинах Pfizer и BioNTech, а также препарате Moderna. Они хотели узнать, в каких странах и в каком объеме эти вакцины будут закупаться.
Один из источников уточнил, что в атаке подозревают хакеров, связанных со Службой внешней разведки России. Официального подтверждения этого факта пока нет.
В самом EMA об атаке сообщали в декабре прошлого года. Представители агентства не приводили подробностей расследования, но сообщили, что хакеры получили доступ к «ограниченному количеству документов».
За прошлогодними атаками на Европейское агентство лекарственных средств (EMA) могут стоять хакеры из России и Китая. Злоумышленники похитили данные производителей вакцины от коронавируса Pfizer и BioNTech.
О причастности россиян к этим кибератакам сообщила нидерландская газета . Авторы материала ссылаются на источники, знакомые с ходом расследования. По их словам, осенью прошлого года хакеры разослали сотрудникам EMA электронные письма с вредоносным программным обеспечением. После этого злоумышленники получили доступ к внутренним сетям агентства.
Утверждается, что доступ к системе был у хакеров более месяца. Они замаскировали свой IP-адрес, а потому подозрительных попыток входа поначалу никто не заметил. Источники отмечают, что хакеров интересовали данные о вакцинах Pfizer и BioNTech, а также препарате Moderna. Они хотели узнать, в каких странах и в каком объеме эти вакцины будут закупаться.
Один из источников уточнил, что в атаке подозревают хакеров, связанных со Службой внешней разведки России. Официального подтверждения этого факта пока нет.
В самом EMA об атаке сообщали в декабре прошлого года. Представители агентства не приводили подробностей расследования, но сообщили, что хакеры получили доступ к «ограниченному количеству документов».
В Китае разработали гибкий светодиодный экран, складывающийся на 360 градусов, Samsung поможет Mastercard внедрить сканеры отпечатков пальцев в банковские карты и другие новости из мира IT в нашем еженедельном обзоре
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #2 март 2021
Главные IT новости прошедшей недели
Данные пользователей сайта объявлений UBU.ru выставили на продажу
На теневом форуме хакеры выставили на продажу уязвимость на сайте бесплатных объявлений ubu.ru, которая позволяет получить доступ к данным сайта.
Исследователи сообщили, что «в качестве подтверждения выложен список таблиц из базы данных и фрагмент таблицы „user“ с информацией зарегистрированных пользователей». Данные содержат адреса эл. почты, телефоны, даты рождения и IP-адреса входа.
Злоумышленники указали, что в таблицах пользователей содержится персональная информация в объеме 700 тысяч строк.
На теневом форуме хакеры выставили на продажу уязвимость на сайте бесплатных объявлений ubu.ru, которая позволяет получить доступ к данным сайта.
Исследователи сообщили, что «в качестве подтверждения выложен список таблиц из базы данных и фрагмент таблицы „user“ с информацией зарегистрированных пользователей». Данные содержат адреса эл. почты, телефоны, даты рождения и IP-адреса входа.
Злоумышленники указали, что в таблицах пользователей содержится персональная информация в объеме 700 тысяч строк.
Основателя McAfee обвинили в мошенничестве с криптовалютой — ему грозит пожизненный срок
Министерство юстиции США предъявило официальные обвинения в преступном сговоре с целью мошенничества и отмывания денег 75-летнему основателю антивируса McAfee Джону Макафи, а также его помощнику и телохранителю Джимми Гейлу Уотсону-младшему.
Следствие считает, что Макафи использовал свой Twitter-аккаунт с более чем миллионом подписчиков, а также доверие к нему со стороны криптоинвесторов, чтобы обманом зарабатывать миллионы долларов. Якобы Маккафи и его сообщники покупали различные криптовалюты, а затем призывали пользователей через Twitter скупать эти альткоины, чтобы цены на них росли. Затем обвиняемые продавали криптовалюту по завышенным ценам, фиксируя прибыль. По версии следствия, на этом Макафи с партнерами заработали более $2 млн.
Кроме того, следствие обвиняет Макафи в том, что в своем Twitter он рекламировал рекламу ICO различных криптовалютных проектов, но не раскрывал, что за это получал определенное вознаграждение. По данным Минюста США, эта деятельность принесла ему еще $11 млн.
Суммарно Маккафи и Уотсону предъявлено 7 пунктов обвинений, по каждому из которых они могут получить от 5 до 20 лет лишения свободы. По данным Business Insider, Макафи вовсе грозит пожизненное заключение.
Министерство юстиции США предъявило официальные обвинения в преступном сговоре с целью мошенничества и отмывания денег 75-летнему основателю антивируса McAfee Джону Макафи, а также его помощнику и телохранителю Джимми Гейлу Уотсону-младшему.
Следствие считает, что Макафи использовал свой Twitter-аккаунт с более чем миллионом подписчиков, а также доверие к нему со стороны криптоинвесторов, чтобы обманом зарабатывать миллионы долларов. Якобы Маккафи и его сообщники покупали различные криптовалюты, а затем призывали пользователей через Twitter скупать эти альткоины, чтобы цены на них росли. Затем обвиняемые продавали криптовалюту по завышенным ценам, фиксируя прибыль. По версии следствия, на этом Макафи с партнерами заработали более $2 млн.
Кроме того, следствие обвиняет Макафи в том, что в своем Twitter он рекламировал рекламу ICO различных криптовалютных проектов, но не раскрывал, что за это получал определенное вознаграждение. По данным Минюста США, эта деятельность принесла ему еще $11 млн.
Суммарно Маккафи и Уотсону предъявлено 7 пунктов обвинений, по каждому из которых они могут получить от 5 до 20 лет лишения свободы. По данным Business Insider, Макафи вовсе грозит пожизненное заключение.
SpaceX планирует подключить движущийся транспорт к Интернету
Компания подала соответствующий запрос в Федеральную комиссию по связям США, сообщает CNBC.
В тексте указаны транспортные средства не только на территории США, но и в мире. Чтобы осуществить планы, компании нужно добавить к Starlink новые компоненты.
Компания подала соответствующий запрос в Федеральную комиссию по связям США, сообщает CNBC.
В тексте указаны транспортные средства не только на территории США, но и в мире. Чтобы осуществить планы, компании нужно добавить к Starlink новые компоненты.
В iPhone нашли позволяющую вычислять местоположение пользователей уязвимость
В системе отслеживания местоположения Bluetooth от Apple, используемой в том числе в смартфонах iPhone, нашли уязвимость, которая позволяла вычислять местоположение людей. Об этом в своей статье рассказали исследователи кибербезопасности из Secure Mobile Networking Lab.
По их словам, злоумышленники могли получить несанкционированный доступ к истории местоположений пользователей за неделю. Для этого нужно было воспользоваться брешами в функции Find My, которая также используется на планшетах iPad, плеерах iPod touch, умных часах Apple Watch, компьютерах Mac и беспроводных наушниках AirPods.
Функция отслеживания местоположения передает сигналы Bluetooth Low Energy (BLE) с устройств Apple. Таким образом устройства передают сигналы на сервера корпорации, позволяя определять в том числе расстояние друг от друга.
Уязвимость могла позволить злоумышленнику получить доступ к ключам дешифрования, чтобы загрузить данные о местоположении, а затем их расшифровать. Другая брешь работала на основе создания поискового трекера AirTag. Эта возможность доступна любому юзеру. Фреймворк под названием OpenHaystack позволял отслеживать личные Bluetooth-устройства и создавать собственные теги, в теории давая возможность вычислять устройства нужных владельцев по созданным тегам. По словам экспертов, Apple уже исправила обе проблемы.
В системе отслеживания местоположения Bluetooth от Apple, используемой в том числе в смартфонах iPhone, нашли уязвимость, которая позволяла вычислять местоположение людей. Об этом в своей статье рассказали исследователи кибербезопасности из Secure Mobile Networking Lab.
По их словам, злоумышленники могли получить несанкционированный доступ к истории местоположений пользователей за неделю. Для этого нужно было воспользоваться брешами в функции Find My, которая также используется на планшетах iPad, плеерах iPod touch, умных часах Apple Watch, компьютерах Mac и беспроводных наушниках AirPods.
Функция отслеживания местоположения передает сигналы Bluetooth Low Energy (BLE) с устройств Apple. Таким образом устройства передают сигналы на сервера корпорации, позволяя определять в том числе расстояние друг от друга.
Уязвимость могла позволить злоумышленнику получить доступ к ключам дешифрования, чтобы загрузить данные о местоположении, а затем их расшифровать. Другая брешь работала на основе создания поискового трекера AirTag. Эта возможность доступна любому юзеру. Фреймворк под названием OpenHaystack позволял отслеживать личные Bluetooth-устройства и создавать собственные теги, в теории давая возможность вычислять устройства нужных владельцев по созданным тегам. По словам экспертов, Apple уже исправила обе проблемы.
Google откажется от cookie-файлов в браузере Chrome и в мобильных приложениях на Android
Google откажется от технологий отслеживания данных отдельных пользователей для рекламы, пишет The Wall Street Journal. Компания в следующем году изменит технологию сбора персональных данных пользователей, отказавшись от cookie-файлов в браузере Chrome и в мобильных приложениях на Android.
Эти файлы содержат информацию о действиях пользователя на сайте, местоположении и типе устройства. Данные требуются для индивидуальной настройки рекламы исходя в том числе из поисковых запросов.
Google начинает тестирование технологии FLoC. Если раньше создавался ваш «цифровой двойник», то скоро пользователей со схожими интересами объединят в большие группы.
В Google свое решение объяснили опасениями самих пользователей — 80% американцев считают, что их персональные данные под угрозой.
Google откажется от технологий отслеживания данных отдельных пользователей для рекламы, пишет The Wall Street Journal. Компания в следующем году изменит технологию сбора персональных данных пользователей, отказавшись от cookie-файлов в браузере Chrome и в мобильных приложениях на Android.
Эти файлы содержат информацию о действиях пользователя на сайте, местоположении и типе устройства. Данные требуются для индивидуальной настройки рекламы исходя в том числе из поисковых запросов.
Google начинает тестирование технологии FLoC. Если раньше создавался ваш «цифровой двойник», то скоро пользователей со схожими интересами объединят в большие группы.
В Google свое решение объяснили опасениями самих пользователей — 80% американцев считают, что их персональные данные под угрозой.
Китай планирует начать разработку плазменного оружия для танков
Данная технология чем-то похожа на рельсотрон, который использует электромагнитную энергию вместо силы давления пороховых газов. Над этой разработкой трудятся ученые США. Но основная проблема массового использования таких пушек заключается в размере и огромном количестве электроэнергии, которая затрачивается на выстрел.
Китайцы же предлагают превратить пороховые газы в намагниченную плазму, которая высвободит намного больше энергии. По плану, такое оружие будет создано на базе существующих артиллерийских систем. Устройство возможно будет внедрить в любую бронетехнику, которая сможет обеспечить магнитную установку необходимой энергией от своего двигателя.
Китайский военный обозреватель Вэй Дунсю подчеркнул, что новая технология сможет расширить дальность обычной 155-миллиметровой самоходной гаубицы до 100 километров. Кроме того, плазменный слой может уменьшить трение и сделать оружие более точным.
Технологию уже запатентовали и опубликовали на Google Patents.
Данная технология чем-то похожа на рельсотрон, который использует электромагнитную энергию вместо силы давления пороховых газов. Над этой разработкой трудятся ученые США. Но основная проблема массового использования таких пушек заключается в размере и огромном количестве электроэнергии, которая затрачивается на выстрел.
Китайцы же предлагают превратить пороховые газы в намагниченную плазму, которая высвободит намного больше энергии. По плану, такое оружие будет создано на базе существующих артиллерийских систем. Устройство возможно будет внедрить в любую бронетехнику, которая сможет обеспечить магнитную установку необходимой энергией от своего двигателя.
Китайский военный обозреватель Вэй Дунсю подчеркнул, что новая технология сможет расширить дальность обычной 155-миллиметровой самоходной гаубицы до 100 километров. Кроме того, плазменный слой может уменьшить трение и сделать оружие более точным.
Технологию уже запатентовали и опубликовали на Google Patents.
Apple переносит производство смартфонов iPhone 12 из Китая в Индию
Американская корпорация уже сейчас производит в Индии некоторые смартфоны, а вскоре хочет запустить производство iPhone 12. Первой производство данных смартфонов в Индии начнет подрядчик Apple – компания Foxconn. В конце 2021 года компания Pegatron также начнет там выпуск этого смартфона.
Компания Wistron также готовится вскоре готовится производство iPhone в Бангалоре. Компания также планирует инвестировать около 30 млн долларов и хочет нанять целых 10 тысяч сотрудников для нового завода по производству смартфонов.
При местном производстве компания Apple экономит целых 22%.
Американская корпорация уже сейчас производит в Индии некоторые смартфоны, а вскоре хочет запустить производство iPhone 12. Первой производство данных смартфонов в Индии начнет подрядчик Apple – компания Foxconn. В конце 2021 года компания Pegatron также начнет там выпуск этого смартфона.
Компания Wistron также готовится вскоре готовится производство iPhone в Бангалоре. Компания также планирует инвестировать около 30 млн долларов и хочет нанять целых 10 тысяч сотрудников для нового завода по производству смартфонов.
При местном производстве компания Apple экономит целых 22%.
PayPal подтвердил покупку сервиса для хранения криптовалюты Curv
Платежная система PayPal объявила о покупке криптовалютного стартапа Curv. Ожидается, что сделка будет завершена в течение первого полугодия 2021 года.
Израильская газета Calcalist сообщила, что покупка Curv обошлась в сумму от $200 до $300 млн. Однако один из источников TechCrunch утверждает, что сумма сделки составила менее $200 млн.
Curv — компания, занимающаяся безопасным хранением криптоактивов. Фирма управляет облачным сервисом, который позволяет получать доступ к криптовалютным кошелькам без специального оборудования. Технология Curv заключается в шифровании, основанном на тайном многостороннем вычислении.
В октябре прошлого года PayPal заявила, что запустит сервис по покупке, продаже и хранению криптовалют. В ноябре он стал доступен для жителей США. А уже в начале 2021 года компания зафиксировала рекордный объем торгов криптовалютой на платформе — пользователи провели операции на $242 млн.
Curv привлекла более $30 млн, включая раунд финансирования на $23 млн от Commerzbank Group, Coinbase Ventures и Digital Currency Group. Продукция Curv широко используется такими компаниями, как Franklin Templeton, eToro и Genesis.
Платежная система PayPal объявила о покупке криптовалютного стартапа Curv. Ожидается, что сделка будет завершена в течение первого полугодия 2021 года.
Израильская газета Calcalist сообщила, что покупка Curv обошлась в сумму от $200 до $300 млн. Однако один из источников TechCrunch утверждает, что сумма сделки составила менее $200 млн.
Curv — компания, занимающаяся безопасным хранением криптоактивов. Фирма управляет облачным сервисом, который позволяет получать доступ к криптовалютным кошелькам без специального оборудования. Технология Curv заключается в шифровании, основанном на тайном многостороннем вычислении.
В октябре прошлого года PayPal заявила, что запустит сервис по покупке, продаже и хранению криптовалют. В ноябре он стал доступен для жителей США. А уже в начале 2021 года компания зафиксировала рекордный объем торгов криптовалютой на платформе — пользователи провели операции на $242 млн.
Curv привлекла более $30 млн, включая раунд финансирования на $23 млн от Commerzbank Group, Coinbase Ventures и Digital Currency Group. Продукция Curv широко используется такими компаниями, как Franklin Templeton, eToro и Genesis.
От взлома серверов Exchange пострадали 30 тысяч организаций в США
Китайские хакеры, использовав четыре уязвимости Microsoft Exchange Server, выкрали электронную почту по меньшей мере у 30 тысяч организаций в США, сообщает сайт KrebsOnSecurity.
Финансируемая государством хакерская группа Hafnium значительно расширила масштаб своих атак на мелкие компании и муниципальные органы в США с тех пор, как Microsoft выпустила патч в минувший вторник, пишет KrebsOnSecurity. Среди пострадавших — тысячи американских банков, кредитных союзов, некоммерческих организаций, коммунальных служб, поставщиков телекоммуникационных услуг, а также управлений полиции, пожарных и спасательных служб, сообщает KrebsOnSecurity.
Microsoft сообщила в пятницу, что тесно сотрудничает с Агентством кибербезопасности и инфраструктурной безопасности США (CISA), другими государственными органами и компаниями кибербезопасности, чтобы предоставить самые эффективные рекомендации по снижению риска. Большинство пострадавших организаций до сих пор используют у себя почтовые системы с клиентом Outlook Web Access (OWA) в тандеме с серверами Exchange, поясняет KrebsOnSecurity.
Хакеры внедрили в сети сотен тысяч организаций по всему миру средства, дающие им полный удаленный контроль над инфицированной системой, пишет KrebsOnSecurity. В каждой такой атаке на уязвимые, непропатченные серверы Exchange взломщики оставили простой в использовании, защищенный паролем хакерский инструмент, к которому можно получить доступ через Интернет из любого браузера.
Китайские хакеры, использовав четыре уязвимости Microsoft Exchange Server, выкрали электронную почту по меньшей мере у 30 тысяч организаций в США, сообщает сайт KrebsOnSecurity.
Финансируемая государством хакерская группа Hafnium значительно расширила масштаб своих атак на мелкие компании и муниципальные органы в США с тех пор, как Microsoft выпустила патч в минувший вторник, пишет KrebsOnSecurity. Среди пострадавших — тысячи американских банков, кредитных союзов, некоммерческих организаций, коммунальных служб, поставщиков телекоммуникационных услуг, а также управлений полиции, пожарных и спасательных служб, сообщает KrebsOnSecurity.
Microsoft сообщила в пятницу, что тесно сотрудничает с Агентством кибербезопасности и инфраструктурной безопасности США (CISA), другими государственными органами и компаниями кибербезопасности, чтобы предоставить самые эффективные рекомендации по снижению риска. Большинство пострадавших организаций до сих пор используют у себя почтовые системы с клиентом Outlook Web Access (OWA) в тандеме с серверами Exchange, поясняет KrebsOnSecurity.
Хакеры внедрили в сети сотен тысяч организаций по всему миру средства, дающие им полный удаленный контроль над инфицированной системой, пишет KrebsOnSecurity. В каждой такой атаке на уязвимые, непропатченные серверы Exchange взломщики оставили простой в использовании, защищенный паролем хакерский инструмент, к которому можно получить доступ через Интернет из любого браузера.
Apple обвинили в нарушении прав пользователей во Франции
Во Франции ассоциация France Digitale заявила, что компания Apple нарушает законодательство Евросоюза по защите пользовательских данных. Об этом сообщает Reuters во вторник, 9 марта.
Как выяснили в France Digitale, по умолчанию во всех устройствах компании разрешено Apple "осуществлять собственные рекламные кампании без четкого уведомления пользователей об этом", хоть в последней версии iOS 14 пользователей спрашивают, готовы ли они разрешать установленным на мобильное устройство приложениям собирать основные идентификационные данные для таргетирования рекламы.
В ассоциации считает это нарушением законодательства Евросоюза в области защиты личных данных пользователей, так как все организации обязаны четко информировать своих клиентов о сборе данных и спрашивать их разрешения на это. Кроме того, функционал отслеживания местоположения на устройствах Apple позволяет ему делиться собираемыми данными с другими компаниями без предварительного уведомления пользователей.
В свою очередь в компании Apple считают, что эти обвинения беспочвенны.
Во Франции ассоциация France Digitale заявила, что компания Apple нарушает законодательство Евросоюза по защите пользовательских данных. Об этом сообщает Reuters во вторник, 9 марта.
Как выяснили в France Digitale, по умолчанию во всех устройствах компании разрешено Apple "осуществлять собственные рекламные кампании без четкого уведомления пользователей об этом", хоть в последней версии iOS 14 пользователей спрашивают, готовы ли они разрешать установленным на мобильное устройство приложениям собирать основные идентификационные данные для таргетирования рекламы.
В ассоциации считает это нарушением законодательства Евросоюза в области защиты личных данных пользователей, так как все организации обязаны четко информировать своих клиентов о сборе данных и спрашивать их разрешения на это. Кроме того, функционал отслеживания местоположения на устройствах Apple позволяет ему делиться собираемыми данными с другими компаниями без предварительного уведомления пользователей.
В свою очередь в компании Apple считают, что эти обвинения беспочвенны.
Работа сервисов Steam и Xbox Live замедлилась из-за ограничений Роскомнадзора по Twitter
10 марта Роскомнадзор принял решение замедлить скорость работы соцсети Twitter из-за отказа администрации удалять контент, склоняющий к суициду и содержащий детскую порнографию.
Как заявил Роскомнадзор, будет замедлена работа сервиса на 100% на смартфонах и на 50% на компьютерах.
В связи с тем, что ведомство замедляет все домены, в которых содержится короткий адрес твиттера «t.co», замедлению подверглась работа других сайтов, в частности, Reddit (reddit.com), Microsoft (microsoft.com), GitHub (githubusercontent.com) российского «Чемпионата» (championat.com), Russia Today (russian.rt.com) и др.
Также проблемы наблюдаются на сайтах Steam и Xbox Live – их пользователи жалуются на заметное падение скорости при скачивании игр.
10 марта Роскомнадзор принял решение замедлить скорость работы соцсети Twitter из-за отказа администрации удалять контент, склоняющий к суициду и содержащий детскую порнографию.
Как заявил Роскомнадзор, будет замедлена работа сервиса на 100% на смартфонах и на 50% на компьютерах.
В связи с тем, что ведомство замедляет все домены, в которых содержится короткий адрес твиттера «t.co», замедлению подверглась работа других сайтов, в частности, Reddit (reddit.com), Microsoft (microsoft.com), GitHub (githubusercontent.com) российского «Чемпионата» (championat.com), Russia Today (russian.rt.com) и др.
Также проблемы наблюдаются на сайтах Steam и Xbox Live – их пользователи жалуются на заметное падение скорости при скачивании игр.
"Яндекс" запустил сервис для оплаты покупок в интернете
Yandex Pay позволяет оплачивать покупки в интернете, не вводя данные карты на сайте.
Данные карты хранятся в аккаунте "Яндекса" в зашифрованном виде. Сервис работает с картами Mastercard, Visa и "Мир" любых банков. Отмечается, что можно добавить сразу несколько карт, а во время оплаты выбрать, с какой из них будут списаны деньги.
Сервис доступен только на сайтах - поддерживается большинство популярных браузеров. Кнопка оплаты доступна тем пользователям, кто привязал банковскую карту к аккаунту "Яндекса" и авторизовался. В компании обещают, что в дальнейшем с помощью Yandex Pay можно будет оплачивать покупки в мобильных приложениях и в офлайне. Сейчас оплачивать товары в сети можно, например, с помощью Google Pay.
Обосраться, как круто.
Yandex Pay позволяет оплачивать покупки в интернете, не вводя данные карты на сайте.
Данные карты хранятся в аккаунте "Яндекса" в зашифрованном виде. Сервис работает с картами Mastercard, Visa и "Мир" любых банков. Отмечается, что можно добавить сразу несколько карт, а во время оплаты выбрать, с какой из них будут списаны деньги.
Сервис доступен только на сайтах - поддерживается большинство популярных браузеров. Кнопка оплаты доступна тем пользователям, кто привязал банковскую карту к аккаунту "Яндекса" и авторизовался. В компании обещают, что в дальнейшем с помощью Yandex Pay можно будет оплачивать покупки в мобильных приложениях и в офлайне. Сейчас оплачивать товары в сети можно, например, с помощью Google Pay.
Обосраться, как круто.
Российская газета
"Яндекс" запустил сервис для оплаты покупок в интернете
"Яндекс" запустил сервис Yandex Pay. Он позволяет оплачивать покупки в интернете, не вводя данные карты на сайте. Об этом сообщает пресс-служба компании
В России разработают транспортное остекление со встроенными дисплеями
Научно-исследовательский институт технического стекла им. В.Ф. Солинова (НИТС) получил финансирование в размере 8,5 млн рублей на разработку технологии производства ударопрочного остекления с интегрированным информационным экраном для транспорта и объектов транспортной инфраструктуры. С таким остеклением пассажирам поездов и автобусов будет не только интересно смотреть в окно, но и информативно.
Согласно проекту, интеграция прозрачного информационного дисплея в остекление транспортных средств обеспечит более удобную передачу путевой информации — расписания, названий остановок, сообщений о времени в пути и другие данные. Система визуализации не затруднит обзор, сможет работать в экстремальных условиях, выдерживать вибрацию и удары. Ожидается, что такая продукция будет востребована также для оснащения легковых автомобилей, в которых лобовое остекление сможет выполнять функцию информационно-навигационной панели.
Одно из требований к разработке — это возможность использования дисплеев разных производителей. На сегодня в производстве прозрачных дисплеев преуспели южнокорейские, тайваньские и китайские производители. Можно ожидать, что российский НИИ обратится за помощью к кому-либо из мировых лидеров производства дисплеев. Впрочем, если в остекление не встраивать графические дисплеи с высоким разрешением, то для поставленных задач можно будет найти российского производителя дисплеев.
Первые опытные образцы инновационного остекления планируется получить через шесть месяцев после старта работ. После этого по результатам научно-исследовательской деятельности будет приниматься решение о внедрении технологии в производство.
Научно-исследовательский институт технического стекла им. В.Ф. Солинова (НИТС) получил финансирование в размере 8,5 млн рублей на разработку технологии производства ударопрочного остекления с интегрированным информационным экраном для транспорта и объектов транспортной инфраструктуры. С таким остеклением пассажирам поездов и автобусов будет не только интересно смотреть в окно, но и информативно.
Согласно проекту, интеграция прозрачного информационного дисплея в остекление транспортных средств обеспечит более удобную передачу путевой информации — расписания, названий остановок, сообщений о времени в пути и другие данные. Система визуализации не затруднит обзор, сможет работать в экстремальных условиях, выдерживать вибрацию и удары. Ожидается, что такая продукция будет востребована также для оснащения легковых автомобилей, в которых лобовое остекление сможет выполнять функцию информационно-навигационной панели.
Одно из требований к разработке — это возможность использования дисплеев разных производителей. На сегодня в производстве прозрачных дисплеев преуспели южнокорейские, тайваньские и китайские производители. Можно ожидать, что российский НИИ обратится за помощью к кому-либо из мировых лидеров производства дисплеев. Впрочем, если в остекление не встраивать графические дисплеи с высоким разрешением, то для поставленных задач можно будет найти российского производителя дисплеев.
Первые опытные образцы инновационного остекления планируется получить через шесть месяцев после старта работ. После этого по результатам научно-исследовательской деятельности будет приниматься решение о внедрении технологии в производство.