Компания Microsoft планирует купить разработчика технологий ИИ Nuance за $16 млрд
Согласно данным Financial Times, приобретение Nuance Communications может состояться на текущей неделе. Сообщается, что оба участника сделки серьезно настроены на заключение соглашения, поэтому вероятность срыва переговоров минимальна.
FT пишет, что для Nuance Communications сделка с Microsoft может быть выгодна. Это связано с тем, что она терпит убытки на протяжении нескольких лет. Выгоду получит и Microsoft. Так, айти-гигант сможет расширить свою клиентскую базу в здравоохранении, финансовых услугах и телекоммуникации, отмечают американские журналисты.
Сообщается, что если сделка состоится, то окажется на втором месте по масштабности в истории Microsoft. Ранее компания приобрела соцсеть LinkedIn за 26 миллиардов долларов.
Nuance Communications известна тем, что стала одной из первых компаний, занимавшейся созданием искусственного интеллекта для распознавания речи. Они создали виртуального помощника Siri, который позже был куплен Apple.
Согласно данным Financial Times, приобретение Nuance Communications может состояться на текущей неделе. Сообщается, что оба участника сделки серьезно настроены на заключение соглашения, поэтому вероятность срыва переговоров минимальна.
FT пишет, что для Nuance Communications сделка с Microsoft может быть выгодна. Это связано с тем, что она терпит убытки на протяжении нескольких лет. Выгоду получит и Microsoft. Так, айти-гигант сможет расширить свою клиентскую базу в здравоохранении, финансовых услугах и телекоммуникации, отмечают американские журналисты.
Сообщается, что если сделка состоится, то окажется на втором месте по масштабности в истории Microsoft. Ранее компания приобрела соцсеть LinkedIn за 26 миллиардов долларов.
Nuance Communications известна тем, что стала одной из первых компаний, занимавшейся созданием искусственного интеллекта для распознавания речи. Они создали виртуального помощника Siri, который позже был куплен Apple.
LG прекращает производство смартфонов, в Google Play обнаружено вредоносное ПО, которое маскируется под приложение Netflix и другие новости из мира IT в нашем еженедельном выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #2 апрель 2021
Главные IT новости прошедшей недели
Компания Sony займется разработкой мобильных игр по популярным франшизам PlayStation
Стало известно, что японская корпорация ищет сотрудника, который будет контролировать работу мобильного отдела PlayStation Studios. Идея логична и продиктована современными тенденциями: люди проводят больше времени в своих смартфонах, чем у мониторов персональных компьютеров. А, значит, мобильные игры сейчас могут принести большую прибыль компании, чем проекты для консолей и ПК.
Именно этим объясняется, что создатели успешных проектов выпускают и мобильные версии своих игр. Так, например, ещё в прошлом году в Blizzard сообщили о скором появлении Warcraft, StarCraft и Overwatch для смартфонов. Вслед за ними в компании Nintendo все силы направили на разработку мобильных приложений — игр для платформ Google и Apple.
Если говорить о задачах, которые ставит Sony перед главой отдела, то специалисту предстоит подготовить план на 3-5 лет по развитию подразделения, а также курировать проекты, уже находящиеся в разработке. Отметим, что Sony не скрывает, что новый отдел создан недавно. Пока нет информации о том, какие франшизы PlayStation перенесут на мобильные платформы. Тем не менее геймеры надеются, что в числе первых – Gran Turismo, Uncharted, The Last of Us и God of War.
Стало известно, что японская корпорация ищет сотрудника, который будет контролировать работу мобильного отдела PlayStation Studios. Идея логична и продиктована современными тенденциями: люди проводят больше времени в своих смартфонах, чем у мониторов персональных компьютеров. А, значит, мобильные игры сейчас могут принести большую прибыль компании, чем проекты для консолей и ПК.
Именно этим объясняется, что создатели успешных проектов выпускают и мобильные версии своих игр. Так, например, ещё в прошлом году в Blizzard сообщили о скором появлении Warcraft, StarCraft и Overwatch для смартфонов. Вслед за ними в компании Nintendo все силы направили на разработку мобильных приложений — игр для платформ Google и Apple.
Если говорить о задачах, которые ставит Sony перед главой отдела, то специалисту предстоит подготовить план на 3-5 лет по развитию подразделения, а также курировать проекты, уже находящиеся в разработке. Отметим, что Sony не скрывает, что новый отдел создан недавно. Пока нет информации о том, какие франшизы PlayStation перенесут на мобильные платформы. Тем не менее геймеры надеются, что в числе первых – Gran Turismo, Uncharted, The Last of Us и God of War.
В SpaceX заявили, что 100% покрытия земной поверхности Интернетом уже не за горами
Осталось запустить всего пять ракет! Именно столько нужно, чтобы долгожданный Starlink обеспечил покрытие интернет-соединением всю Землю. Об этом заявили в компании SpaceX.
Правда, речь идет только о первом этапе развертывания глобальной спутниковой системы. Связь будет, но ее качество компания все еще намерена повышать за счет добавление в свой флот новых орбитальных спутников.
«Первая очередь» должна быть закончена после запуска 28-й ракеты-носителя. Четыре дня назад SpaceX совершила только 23-й запуск. Компания уже начала собирать предварительные заявки на подключение в новейшей системе спутникового Интернета. Некоторое количество абонентов ужа давно используют покрытие в тестовом режиме.
Осталось запустить всего пять ракет! Именно столько нужно, чтобы долгожданный Starlink обеспечил покрытие интернет-соединением всю Землю. Об этом заявили в компании SpaceX.
Правда, речь идет только о первом этапе развертывания глобальной спутниковой системы. Связь будет, но ее качество компания все еще намерена повышать за счет добавление в свой флот новых орбитальных спутников.
«Первая очередь» должна быть закончена после запуска 28-й ракеты-носителя. Четыре дня назад SpaceX совершила только 23-й запуск. Компания уже начала собирать предварительные заявки на подключение в новейшей системе спутникового Интернета. Некоторое количество абонентов ужа давно используют покрытие в тестовом режиме.
Apple неожиданно повысила безопасность устройств — аппаратное обновление коснулось и старых чипов
Согласно документам службы поддержки Apple, компания внесла необычные аппаратные изменения в чипсеты A12, A13 и S5 осенью 2020 года. Целью этих изменений стало обновление компонента Secure Storage, который хранит конфиденциальные биометрические данные для идентификации пользователя, обрабатываемые сопроцессором Secure Enclave.
Информация об изменениях была обнаружена пользователем Twitter Andraw Pantyukhin. Он заметил, что продукты на базе чипов A12, A13 и S5, представленные начиная с осени 2020 года, содержат компонент Secure Storage второго поколения, в то время как более ранние продукты на этих чипсетах располагают Secure Storage первой итерации. Таким образом, базовый iPad восьмого поколения, Apple Watch SE и HomePod mini получили новый Secure Storage, в отличие от более ранних устройств на базе тех же чипов.
Однако в документе есть ряд неточностей. Например, несмотря на то, что Apple сообщила, что новый Secure Storage получили все устройства, представленные осенью 2020 года или позже, последним устройством на базе A13 стал iPhone SE, выпущенный весной 2020 года. Скорее всего, обновление получили все устройства с чипами A12, A13 и S5, которые были изготовлены начиная с осени прошлого года. Тогда в этот список попадают ещё и iPhone XR, iPhone 11, iPhone SE, iPad mini 5. Кроме того, есть упоминания и о чипе S4 с новым Secure Storage, однако единственным устройством на его базе были Apple Watch Series 4, снятые с производства осенью 2019 года.
Что касается изменений в Secure Storage второго поколения, то теперь код доступа пользователя невозможно узнать с помощью попыток разблокировки, отправленных из источника, отличного от парного Secure Enclave. Если лимит попыток ввода пароля превышен (для iPhone это 10 попыток), данные, защищённые паролем, полностью и безвозвратно удаляются компонентом Secure Storage. Говоря проще, Apple реализовала защиту от взлома с помощью специализированных устройств для взлома паролей, таких как GrayKey. Такие инструменты пытаются взломать iPhone, вводя различные варианты паролей бесконечное количество раз, используя эксплойты, которые допускают бесконечное количество попыток ввода неверного пароля.
Согласно документам службы поддержки Apple, компания внесла необычные аппаратные изменения в чипсеты A12, A13 и S5 осенью 2020 года. Целью этих изменений стало обновление компонента Secure Storage, который хранит конфиденциальные биометрические данные для идентификации пользователя, обрабатываемые сопроцессором Secure Enclave.
Информация об изменениях была обнаружена пользователем Twitter Andraw Pantyukhin. Он заметил, что продукты на базе чипов A12, A13 и S5, представленные начиная с осени 2020 года, содержат компонент Secure Storage второго поколения, в то время как более ранние продукты на этих чипсетах располагают Secure Storage первой итерации. Таким образом, базовый iPad восьмого поколения, Apple Watch SE и HomePod mini получили новый Secure Storage, в отличие от более ранних устройств на базе тех же чипов.
Однако в документе есть ряд неточностей. Например, несмотря на то, что Apple сообщила, что новый Secure Storage получили все устройства, представленные осенью 2020 года или позже, последним устройством на базе A13 стал iPhone SE, выпущенный весной 2020 года. Скорее всего, обновление получили все устройства с чипами A12, A13 и S5, которые были изготовлены начиная с осени прошлого года. Тогда в этот список попадают ещё и iPhone XR, iPhone 11, iPhone SE, iPad mini 5. Кроме того, есть упоминания и о чипе S4 с новым Secure Storage, однако единственным устройством на его базе были Apple Watch Series 4, снятые с производства осенью 2019 года.
Что касается изменений в Secure Storage второго поколения, то теперь код доступа пользователя невозможно узнать с помощью попыток разблокировки, отправленных из источника, отличного от парного Secure Enclave. Если лимит попыток ввода пароля превышен (для iPhone это 10 попыток), данные, защищённые паролем, полностью и безвозвратно удаляются компонентом Secure Storage. Говоря проще, Apple реализовала защиту от взлома с помощью специализированных устройств для взлома паролей, таких как GrayKey. Такие инструменты пытаются взломать iPhone, вводя различные варианты паролей бесконечное количество раз, используя эксплойты, которые допускают бесконечное количество попыток ввода неверного пароля.
Rust станет одним из основных языков разработки Android
На этой неделе разработчики Google сообщили, что Android получит поддержку языка Rust, так как он более безопасен и позволит предотвратить появление ошибок, связанных с памятью. Ради этого инженеры Google 18 месяцев работали над созданием различных частей Android Open Source Project (AOSP) с помощью Rust, а теперь эту инициативу масштабируют, чтобы охватить больше аспектов ОС.
«Управляемые языки, такие как Java и Kotlin, — это оптимальный вариант для разработки приложений для Android. ОС Android широко использует Java, эффективно защищая большие части платформы Android от ошибок памяти. Но, к сожалению, для нижних уровней ОС Java и Kotlin не подходят», — рассказывают в компании.
Дело в том, что написанный на C и C ++ код требует хорошей изоляции при парсинге ненадежных входных данных, и «сдерживание» такого кода в жестко ограниченной и непривилегированной песочнице может быть весьма сложным, а также вызывать различные проблемы и дополнительное использование памяти.
Кроме того, известно, что на ошибки безопасности памяти, связанные с C и C ++, приходится примерно 70% серьезных уязвимостей в Android. Поэтому в итоге, чтобы предотвратить появление подобных проблем, было принято решение переключиться на более безопасный язык, такой как Rust.
При этом разработчики Google не намерены переписывать весь существующий код на C и C ++, вместо этого они сосредоточат усилия на недавно измененном коде, где с большей вероятностью могут возникнуть ошибки, связанные с памятью. В частности на Rust полностью перепишут Bluetooth-стек Gabeldorsche, а также разработке уже находится сетевой стек для опенсорсной операционной системы Fuchsia.
На этой неделе разработчики Google сообщили, что Android получит поддержку языка Rust, так как он более безопасен и позволит предотвратить появление ошибок, связанных с памятью. Ради этого инженеры Google 18 месяцев работали над созданием различных частей Android Open Source Project (AOSP) с помощью Rust, а теперь эту инициативу масштабируют, чтобы охватить больше аспектов ОС.
«Управляемые языки, такие как Java и Kotlin, — это оптимальный вариант для разработки приложений для Android. ОС Android широко использует Java, эффективно защищая большие части платформы Android от ошибок памяти. Но, к сожалению, для нижних уровней ОС Java и Kotlin не подходят», — рассказывают в компании.
Дело в том, что написанный на C и C ++ код требует хорошей изоляции при парсинге ненадежных входных данных, и «сдерживание» такого кода в жестко ограниченной и непривилегированной песочнице может быть весьма сложным, а также вызывать различные проблемы и дополнительное использование памяти.
Кроме того, известно, что на ошибки безопасности памяти, связанные с C и C ++, приходится примерно 70% серьезных уязвимостей в Android. Поэтому в итоге, чтобы предотвратить появление подобных проблем, было принято решение переключиться на более безопасный язык, такой как Rust.
При этом разработчики Google не намерены переписывать весь существующий код на C и C ++, вместо этого они сосредоточат усилия на недавно измененном коде, где с большей вероятностью могут возникнуть ошибки, связанные с памятью. В частности на Rust полностью перепишут Bluetooth-стек Gabeldorsche, а также разработке уже находится сетевой стек для опенсорсной операционной системы Fuchsia.
Американец хотел «убить около 70% интернета» — теперь ему грозит до 20 лет тюрьмы
В США арестовали Сета Аарона Пендли — 28-летнего жителя Техаса, который по версии ФБР намеревался взорвать дата-центр Amazon Web Services в штате Вирджиния, говорится на сайте американского Минюста.
Подозреваемый был задержан после того, как купил у агента ФБР под прикрытием взрывчатку C-4, которую и хотел использовать для подрыва серверов.
К слову, дата-центр в Вирджинии состоит из 70 зданий и имеет неофициальное название «The Cloud». Местные власти говорят, что через «Облако» проходит до 70% всего мирового интернет-трафика. Конкретные компании, сервера которых находятся в этом месте, не называются, но по данным CBS News, там базируются многие крупные интернет-компании и ресурсы, включая Facebook, Twitter, Netflix и The New York Times.
Расследование установило, что в конце января Пендли, являющийся пользователем «патриотической соцсети» MyMilitia.com и участником штурма Капитолия 6 января, при помощи мессенджера Signal связался с неким анонимным источником, которому рассказал о намерении использовать C-4 для подрыва центра обработки данных, чтобы «убить около 70% интернета».
В конце марта источник ФБР познакомил Пендли с якобы поставщиком взрывчатых веществ, который на самом деле был агентом американского ведомства. В разговоре с ним подозреваемый выразил уверенность, что дата-центр предоставляет услуги в том числе ФБР, ЦРУ и другим федеральным агентствам, а также заявил, что надеется «свергнуть олигархию, находящуюся у власти в США». 8 апреля при передаче муляжа взрывчатки Пендли был арестован — теперь ему грозит до 20 лет тюремного заключения.
В США арестовали Сета Аарона Пендли — 28-летнего жителя Техаса, который по версии ФБР намеревался взорвать дата-центр Amazon Web Services в штате Вирджиния, говорится на сайте американского Минюста.
Подозреваемый был задержан после того, как купил у агента ФБР под прикрытием взрывчатку C-4, которую и хотел использовать для подрыва серверов.
К слову, дата-центр в Вирджинии состоит из 70 зданий и имеет неофициальное название «The Cloud». Местные власти говорят, что через «Облако» проходит до 70% всего мирового интернет-трафика. Конкретные компании, сервера которых находятся в этом месте, не называются, но по данным CBS News, там базируются многие крупные интернет-компании и ресурсы, включая Facebook, Twitter, Netflix и The New York Times.
Расследование установило, что в конце января Пендли, являющийся пользователем «патриотической соцсети» MyMilitia.com и участником штурма Капитолия 6 января, при помощи мессенджера Signal связался с неким анонимным источником, которому рассказал о намерении использовать C-4 для подрыва центра обработки данных, чтобы «убить около 70% интернета».
В конце марта источник ФБР познакомил Пендли с якобы поставщиком взрывчатых веществ, который на самом деле был агентом американского ведомства. В разговоре с ним подозреваемый выразил уверенность, что дата-центр предоставляет услуги в том числе ФБР, ЦРУ и другим федеральным агентствам, а также заявил, что надеется «свергнуть олигархию, находящуюся у власти в США». 8 апреля при передаче муляжа взрывчатки Пендли был арестован — теперь ему грозит до 20 лет тюремного заключения.
Microsoft выпустила симулятор кибератак с открытым исходным кодом
С помощью этого инструмента исследователи в области безопасности смогут моделировать сетевые среды и наблюдать за их устойчивостью к атакам «киберпреступника», который в этом случае управляется посредством искусственного интеллекта (ИИ).
Проект, получивший имя CyberBattleSim, использует Python-платформу Open AI Gym. По словам команды Microsoft 365 Defender Research, разработавшей этот симулятор, CyberBattleSim воспроизводит латеральное перемещение злоумышленника по сети, которое обычно можно наблюдать после взлома.
«Созданная симулятором среда состоит из сети нод и параметризована неподвижной сетевой топологией. Набор заранее помещённых уязвимостей позволяет продемонстрировать, как "атакующий" будет эксплуатировать их и передвигаться внутри сети», — пишут эксперты Microsoft 365 Defender Research в блоге. «Таким образом, с помощью нового симулятора можно протестировать защитные механизмы, задача которых — наблюдать за сетевой активностью и действиями искусственно созданного злоумышленника».
Есть мнение, что большинство симулированных действий очень быстро попадёт под алерты от XDR- и SIEM-систем, однако создатели CyberBattleSim надеются, что новый инструмент поможет специалистам лучше понять принцип, с которым искусственный интеллект подходит к действиям в скомпрометированной сети. Другими словами, основная задача CyberBattleSim — научить безопасников защищаться от подобных кибератак.
С помощью этого инструмента исследователи в области безопасности смогут моделировать сетевые среды и наблюдать за их устойчивостью к атакам «киберпреступника», который в этом случае управляется посредством искусственного интеллекта (ИИ).
Проект, получивший имя CyberBattleSim, использует Python-платформу Open AI Gym. По словам команды Microsoft 365 Defender Research, разработавшей этот симулятор, CyberBattleSim воспроизводит латеральное перемещение злоумышленника по сети, которое обычно можно наблюдать после взлома.
«Созданная симулятором среда состоит из сети нод и параметризована неподвижной сетевой топологией. Набор заранее помещённых уязвимостей позволяет продемонстрировать, как "атакующий" будет эксплуатировать их и передвигаться внутри сети», — пишут эксперты Microsoft 365 Defender Research в блоге. «Таким образом, с помощью нового симулятора можно протестировать защитные механизмы, задача которых — наблюдать за сетевой активностью и действиями искусственно созданного злоумышленника».
Есть мнение, что большинство симулированных действий очень быстро попадёт под алерты от XDR- и SIEM-систем, однако создатели CyberBattleSim надеются, что новый инструмент поможет специалистам лучше понять принцип, с которым искусственный интеллект подходит к действиям в скомпрометированной сети. Другими словами, основная задача CyberBattleSim — научить безопасников защищаться от подобных кибератак.
В России банки и MasterCard запустили оплату товаров при помощи брелоков
Российский производитель бесконтактных платежных устройств ISBC и европейский разработчик услуг по токенизации Fidesmo запустили совместный проект по созданию брелоков с функцией бесконтактной оплаты ISBC Pay.
Отмечается, что пользователи карт Mastercard смогут привязать их к брелоку и использовать в качестве бесконтактной оплаты. Теперь пользователи смогут привязать к устройству карту Mastercard любой участвующей в проекте кредитной организации. Также доступна функция удаления и подключения карты другого банка. Уже скоро появиться возможность привязывать карту к ремешкам от часов и другим аксессуарам.
На данный момент в проекте участвуют восемь банков, из них: МКБ, Газпромбанк, Россельхозбанк, Татсоцбанк, Почта Банк, Промсвязьбанк, Альфа-банк и банк «Открытие».
Российский производитель бесконтактных платежных устройств ISBC и европейский разработчик услуг по токенизации Fidesmo запустили совместный проект по созданию брелоков с функцией бесконтактной оплаты ISBC Pay.
Отмечается, что пользователи карт Mastercard смогут привязать их к брелоку и использовать в качестве бесконтактной оплаты. Теперь пользователи смогут привязать к устройству карту Mastercard любой участвующей в проекте кредитной организации. Также доступна функция удаления и подключения карты другого банка. Уже скоро появиться возможность привязывать карту к ремешкам от часов и другим аксессуарам.
На данный момент в проекте участвуют восемь банков, из них: МКБ, Газпромбанк, Россельхозбанк, Татсоцбанк, Почта Банк, Промсвязьбанк, Альфа-банк и банк «Открытие».
Apple проведет весеннюю презентацию 20 апреля
Ожидается показ новых ноутбуков MacBook версий Pro и Air с улучшенным процессором Apple M2, который придет на смену Intel. Не исключено, что Apple презентует долгожданные поисковые трекеры AirTags.
Возможно, самые большие изменения компания готовит в семействе своих премиальных планшетов iPad Pro и iPad Mini. Эксперты предполагают, что Apple в целом не изменила дизайн этих устройств. Вместо этого компания сосредоточилась на внедрении обновленного чипсета A14X и нового светодиодного мини-дисплея, гарантирующего отличную яркость, более глубокий черный цвет и улучшенную контрастность «картинки».
В стремлении сделать свои профессиональные планшеты еще более «профессиональными» Apple предположительно оснастила их технологией мобильной связи 5G (чтобы соответствовать популярной прошлогодней серии iPhone 12) и портом Thunderbolt USB-C для лучшей совместимости аксессуаров и увеличения скорости передачи данных.
Между тем, iPad Mini, практически не менявший свой экстерьер с 2012 г., похоже, получит наконец дисплей большего размера. Отчеты экспертов указывают на то, что новый размер находится где-то в диапазоне 8 дюймов.
Ожидается показ новых ноутбуков MacBook версий Pro и Air с улучшенным процессором Apple M2, который придет на смену Intel. Не исключено, что Apple презентует долгожданные поисковые трекеры AirTags.
Возможно, самые большие изменения компания готовит в семействе своих премиальных планшетов iPad Pro и iPad Mini. Эксперты предполагают, что Apple в целом не изменила дизайн этих устройств. Вместо этого компания сосредоточилась на внедрении обновленного чипсета A14X и нового светодиодного мини-дисплея, гарантирующего отличную яркость, более глубокий черный цвет и улучшенную контрастность «картинки».
В стремлении сделать свои профессиональные планшеты еще более «профессиональными» Apple предположительно оснастила их технологией мобильной связи 5G (чтобы соответствовать популярной прошлогодней серии iPhone 12) и портом Thunderbolt USB-C для лучшей совместимости аксессуаров и увеличения скорости передачи данных.
Между тем, iPad Mini, практически не менявший свой экстерьер с 2012 г., похоже, получит наконец дисплей большего размера. Отчеты экспертов указывают на то, что новый размер находится где-то в диапазоне 8 дюймов.
Белый дом указал всем ведомствам срочно обновить ПО Microsoft Exchange из-за уязвимости
Белый дом потребовал от всех американских правительственных ведомств незамедлительно установить выпущенное обновление программного обеспечения (ПО) Exchange Server корпорации Microsoft, а также призвал всех других пользователей сделать то же самое из-за существующих уязвимостей. Об этом говорится в распространенном во вторник заявлении заместителя помощника президента США по национальной безопасности Энн Нюбергер.
"Microsoft сегодня выпустила набор ключевых обновлений для ПО Exchange. Мы призываем всех владельцев и пользователей Exchange Server Microsoft немедленно установить эти обновления. Правительство США подаст пример - мы требуем от всех ведомств немедленно установить обновления на серверах Exchange", - сказала она.
В начале марта не менее 60 тыс. организаций и компаний в США подверглись взлому из-за уязвимостей Microsoft Exchange Server. Американская администрация пока не смогла назвать тех, кто, как она считает, несет ответственность за кибератаку через эти лазейки. После атак корпорация была определена в качестве одного из главных получателей федеральной помощи, выделенной правительством США на повышение безопасности компьютерных сетей в стране. Ожидается, что Microsoft получит $150 млн.
Белый дом потребовал от всех американских правительственных ведомств незамедлительно установить выпущенное обновление программного обеспечения (ПО) Exchange Server корпорации Microsoft, а также призвал всех других пользователей сделать то же самое из-за существующих уязвимостей. Об этом говорится в распространенном во вторник заявлении заместителя помощника президента США по национальной безопасности Энн Нюбергер.
"Microsoft сегодня выпустила набор ключевых обновлений для ПО Exchange. Мы призываем всех владельцев и пользователей Exchange Server Microsoft немедленно установить эти обновления. Правительство США подаст пример - мы требуем от всех ведомств немедленно установить обновления на серверах Exchange", - сказала она.
В начале марта не менее 60 тыс. организаций и компаний в США подверглись взлому из-за уязвимостей Microsoft Exchange Server. Американская администрация пока не смогла назвать тех, кто, как она считает, несет ответственность за кибератаку через эти лазейки. После атак корпорация была определена в качестве одного из главных получателей федеральной помощи, выделенной правительством США на повышение безопасности компьютерных сетей в стране. Ожидается, что Microsoft получит $150 млн.
Сервис TheOldNet поможет вернуться в интернет 90-х
Издание Bleeping Computer рассказало об интересном сервисе TheOldNet, который позволяет просматривать архивные версии сайтов, датированные 1996- 2012 годами, и погрузиться в атмосферу интернета 90-х.
Бесплатный прокси-сервис берет архивные копии любых сайтов (за указанный год и текущий месяц) с Archive.org, а затем отображает их в браузере.
Воспользоваться TheOldNet очень просто: достаточно настроить браузер на использование прокси. В зависимости от браузера это может быть выполнено как в настройках самого браузера, так и через настройки ОС. Так, в случае Chrome и Windows 10 нужно ввести «theoldnet.com» в поле адреса, задать номер порта между 1996 и 2012 (это год, который вы хотите увидеть), а также добавить в исключения web.archive.org.
Издание Bleeping Computer рассказало об интересном сервисе TheOldNet, который позволяет просматривать архивные версии сайтов, датированные 1996- 2012 годами, и погрузиться в атмосферу интернета 90-х.
Бесплатный прокси-сервис берет архивные копии любых сайтов (за указанный год и текущий месяц) с Archive.org, а затем отображает их в браузере.
Воспользоваться TheOldNet очень просто: достаточно настроить браузер на использование прокси. В зависимости от браузера это может быть выполнено как в настройках самого браузера, так и через настройки ОС. Так, в случае Chrome и Windows 10 нужно ввести «theoldnet.com» в поле адреса, задать номер порта между 1996 и 2012 (это год, который вы хотите увидеть), а также добавить в исключения web.archive.org.
RCE-эксплоит для Chrome, Opera, Brave и прочих Chromium-браузеров опубликован в Twitter
Индийский исследователь Раджвардхан Агарвал (Rajvardhan Agarwal) обнародовал в Twitter код PoC-эксплоита для недавно обнаруженной уязвимости, затрагивающей Chromium-браузеры, включая Chrome, Edge, Opera, Brave и так далее.
Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR
— Rajvardhan Agarwal (@r4j0x00) April 12, 2021
Исследователь утверждает, что этот эксплоит использовался для компрометации Chrome и Edge на недавно завершившемся конкурсе Pwn2Own экспертами из команды Dataflow Security, которые получили 100 000 долларов за демонстрацию бага. Согласно правилам соревнования, информация об этой ошибке пока не разглашается, но была передана инженерам Google, чтобы те исправили проблему как можно скорее.
Агарвал рассказал журналистам The Record, что он нашел патчи для этой уязвимости, изучая исходный код JavaScript-движка V8, и это помогло ему воссоздать эксплоит с Pwn2Own, который он в итоге выложил на GitHub.
Код Агарвала позволяет потенциальному злоумышленнику запустить вредоносный код в операционной системе пользователя, однако сначала эксплоит должен выйти из песочницы Chrome. То есть атакующим понадобится первая часть этой цепочки эксплоитов, так как 0-day в V8 – это уже вторая фаза атаки.
При этом Агарвал предупреждает, что даже в текущем виде эксплоит опасен для встроенных и headless-версий Chromium, в которых песочница обычно не используется.
Хотя разработчики Chromium уже исправили ошибку в V8, патчи еще не добрались до новейших версий Chromium-браузеров, которые по-прежнему уязвимы для атак. Ожидается, что Google выпустит Chrome 90 на завтра, однако неизвестно, будет ли эта версия включать нужные патчи.
Индийский исследователь Раджвардхан Агарвал (Rajvardhan Agarwal) обнародовал в Twitter код PoC-эксплоита для недавно обнаруженной уязвимости, затрагивающей Chromium-браузеры, включая Chrome, Edge, Opera, Brave и так далее.
Just here to drop a chrome 0day. Yes you read that right.https://t.co/sKDKmRYWBP pic.twitter.com/PpVJrVitLR
— Rajvardhan Agarwal (@r4j0x00) April 12, 2021
Исследователь утверждает, что этот эксплоит использовался для компрометации Chrome и Edge на недавно завершившемся конкурсе Pwn2Own экспертами из команды Dataflow Security, которые получили 100 000 долларов за демонстрацию бага. Согласно правилам соревнования, информация об этой ошибке пока не разглашается, но была передана инженерам Google, чтобы те исправили проблему как можно скорее.
Агарвал рассказал журналистам The Record, что он нашел патчи для этой уязвимости, изучая исходный код JavaScript-движка V8, и это помогло ему воссоздать эксплоит с Pwn2Own, который он в итоге выложил на GitHub.
Код Агарвала позволяет потенциальному злоумышленнику запустить вредоносный код в операционной системе пользователя, однако сначала эксплоит должен выйти из песочницы Chrome. То есть атакующим понадобится первая часть этой цепочки эксплоитов, так как 0-day в V8 – это уже вторая фаза атаки.
При этом Агарвал предупреждает, что даже в текущем виде эксплоит опасен для встроенных и headless-версий Chromium, в которых песочница обычно не используется.
Хотя разработчики Chromium уже исправили ошибку в V8, патчи еще не добрались до новейших версий Chromium-браузеров, которые по-прежнему уязвимы для атак. Ожидается, что Google выпустит Chrome 90 на завтра, однако неизвестно, будет ли эта версия включать нужные патчи.
Российские беспилотники ZALA испытали в Антарктиде
Беспилотные летательные аппараты (БЛА) производства компании ZALA Aero (входит в Группу компаний "Калашников" госкорпорации "Ростех") прошли испытания в экстремальных условиях Антарктиды. Об этом ТАСС сообщил руководитель направления специальных проектов ZALA Aero Никита Хамитов.
"У нас есть эксплуатанты - девушки-ученые в Антарктиде. Они используют малый БЛА ZALA 421-08", - сообщил он.
По словам Хамитова, беспилотники ZALA - это единственные российские БЛА, которые летают как на северном, так и на южном полюсе. "Максимально по температуре наши эксплуатанты применяли аппараты при минус 52 градусах по Цельсию", - уточнил он.
БЛА ZALA 421-08M является легким беспилотником, который может запускаться с рук. Продолжительность полета составляет более полутора часов, дальность связи от 15 до 30 километров, максимальная масса 2,5 кг. В качестве полезной нагрузки может выступать тепловизор с видеокамерой. Благодаря неразборной конструкции, легкому весу и интеллектуальной системе управления может эксплуатироваться персоналом с минимальным уровнем подготовки.
Беспилотные летательные аппараты (БЛА) производства компании ZALA Aero (входит в Группу компаний "Калашников" госкорпорации "Ростех") прошли испытания в экстремальных условиях Антарктиды. Об этом ТАСС сообщил руководитель направления специальных проектов ZALA Aero Никита Хамитов.
"У нас есть эксплуатанты - девушки-ученые в Антарктиде. Они используют малый БЛА ZALA 421-08", - сообщил он.
По словам Хамитова, беспилотники ZALA - это единственные российские БЛА, которые летают как на северном, так и на южном полюсе. "Максимально по температуре наши эксплуатанты применяли аппараты при минус 52 градусах по Цельсию", - уточнил он.
БЛА ZALA 421-08M является легким беспилотником, который может запускаться с рук. Продолжительность полета составляет более полутора часов, дальность связи от 15 до 30 километров, максимальная масса 2,5 кг. В качестве полезной нагрузки может выступать тепловизор с видеокамерой. Благодаря неразборной конструкции, легкому весу и интеллектуальной системе управления может эксплуатироваться персоналом с минимальным уровнем подготовки.
Huawei откажется от бесплатного зарядника для смартфонов
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
LG не нашла покупателей на свой вьетнамский завод по выпуску смартфонов
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Корпорация Google выпустила Chrome 90 для Windows, Linux и Mac
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Google Earth добавил обновление для просмотра изменений вида Земли за 37 лет
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
В пиратских версиях офисных приложений обнаружено ПО для кражи данных и криптовалюты
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.