Немецкий регион ввел режим ЧС из-за хакерской атаки
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
В Японии арестован хакер, занимавшийся продажей видеоигровых сохранений
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.
Порочащую честь информацию в России будут удалять без решения суда, художник из Бельгии нашел способ пристыдить чиновников при помощи нейросети и другие интересные IT новости прошлой недели в новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #2 июль 2021
Главные IT новости прошедшей недели
С 1 июля поисковой системой по умолчанию для девайсов, продаваемых в России, стал «Яндекс»
Отдельные виды технически сложных товаров, произведённых после 1 июля 2021 года, будут оснащаться по умолчанию поиском Яндекс. Интересно, что в 2022 году поисковая система будет изменена — соответствующий конкурс начнётся уже 1 августа текущего года.
Несмотря на обязательную предустановку поиска Яндекс, пользователи в любой момент смогут сменить его на любой другой. При этом производители смартфонов, планшетов и ПК должны сами определить механизм выбора поиска по умолчанию — на этапе первого запуска браузера, при первом включении устройства или по умолчанию.
Отдельные виды технически сложных товаров, произведённых после 1 июля 2021 года, будут оснащаться по умолчанию поиском Яндекс. Интересно, что в 2022 году поисковая система будет изменена — соответствующий конкурс начнётся уже 1 августа текущего года.
Несмотря на обязательную предустановку поиска Яндекс, пользователи в любой момент смогут сменить его на любой другой. При этом производители смартфонов, планшетов и ПК должны сами определить механизм выбора поиска по умолчанию — на этапе первого запуска браузера, при первом включении устройства или по умолчанию.
1034136744.jpg
42.9 KB
Люблю я Озон и их доставку😂.
Приехал курьер озона, позвонил чтобы я спустился и забрал заказ из машины, ему лень поднимать. На вопрос - с хуя ли?
Получил ответ - иначе заказ вернётся на склад.
Вот это у чувака власть - ВЕРНУТЬ ЗАКАЗ НА СКЛАД. Откуда таких клоунов находят.
😃😃
Приехал курьер озона, позвонил чтобы я спустился и забрал заказ из машины, ему лень поднимать. На вопрос - с хуя ли?
Получил ответ - иначе заказ вернётся на склад.
Вот это у чувака власть - ВЕРНУТЬ ЗАКАЗ НА СКЛАД. Откуда таких клоунов находят.
😃😃
Microsoft купит разработчика систем кибербезопасности за $500 млн
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Июльские патчи для Android устраняют более 40 уязвимостей
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Из-за бага Kaspersky Password Manager позволял генерировать слабые пароли
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
Apple может покинуть рынок Великобритании из-за патентного спора на $7 млрд
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Великий китайский файрвол блокирует 311 тыс. доменов, 41 тыс. — случайно
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Разработчики Windows 11 сфокусируются на оптимизации приложений Win32
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В сеть «слили» базу данных пользователей Telegram
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Instagram запустил функцию проверки безопасности профиля
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.
А если тату на жопе с QR сделать. Норм же показывать на входе в ресторан?
https://ria.ru/20210714/moskva-1741183180.html
https://ria.ru/20210714/moskva-1741183180.html
РИА Новости
Москвичи смогут пройти в рестораны по татуировкам с QR-кодом
Москвичи, которые вакцинировались от коронавируса или переболели им за последние полгода, смогут пройти в ресторан или кафе города по временной татуировке с... РИА Новости, 14.07.2021
И оно ЕСТЕСТВЕННО покажет, что большинство поддерживает обязательную вакцинацию. Типичный трюк спецслужб промывать мозги (формировать общественное мнение) - давать фейковые результаты опросов.
https://www.rbc.ru/society/14/07/2021/60ee85e99a794719084439a3
https://www.rbc.ru/society/14/07/2021/60ee85e99a794719084439a3
РБК
Венедиктов анонсировал голосование в Москве об обязательной вакцинации
Общественная палата Москвы выяснит, что думают жители об обязательной вакцинации определенных групп населения. Онлайн-голосование пройдет в конце июля, о его результатах доложат городским властям
В России создали нейроимплант, который поможет незрячим снова видеть
Российская компания «Лаборатория “Сенсор-Тех”» (резидент «Сколково») совместно с фондом поддержки слепоглухих «Со-единение» создала нейроимплант, который поможет незрячим видеть.
Вместе с имплантом, вживляемым в область зрительной коры головного мозга, пользователь получает головной обруч с двумя камерами для захвата изображения в реальном времени и микрокомпьютер, который крепится на поясе. Компьютер, анализирует изображение с камер, выделяя контуры важных объектов, и передаёт обработанные кадры на имплант, который стимулирует кору головного мозга малыми токами.
«Сенсор-Тех» начала разработку импланта два года назад, апробировав до этого американскую технологию «бионическое зрение», позволявшую видеть людям с повреждённой сетчаткой с помощью вживления импланта в сетчатку. Впрочем, бионический протез получили всего два человека.
По словам директора «Лаборатории “Сенсор-Тех”» Дениса Кулешова, число больных, которым может помочь бионическое зрение, крайне мало, в то время, как вживляемые в мозг импланты могут спасти гораздо больше пациентов. «Первые операции по установке имплантов в зону зрительной коры проходили еще в 1970-х годах в Америке», — отметил Денис Кулешов. Он рассказал, что в 2019 году в Калифорнии начались клинические испытания системы с нейроимплантом на шести добровольцах. Эксперимент продолжается, но создатели устройства неоднократно сообщали на международных конференциях о его положительных эффектах.
При стимулировании первичной зрительной коры, которая отвечает за восприятие изображения, электрическими импульсами, в сознании человека возникают вспышки света — так называемые фосфены. «Если подключён один электрод — одна вспышка, несколько электродов — вспышки в разных местах, а если электроды расположены в линию один за другим, у человека в сознании появляется некая белая линия, — объясняет директор “Сенсор-Теха”. — При этом мозг адаптируется под новый источник информации — это фундаментальный принцип работы мозга, который и делает возможным использование подобных нейроимплантов». В отличие от зрячего, получающего визуальные образы благодаря глазу, у незрячего мозг подстраивается под новую информацию, которая поступает напрямую в зону зрительной коры путём электрической стимуляции. Причём, человек с каждым днём всё лучше различает находящиеся перед ним предметы.
В настоящее время технология тестируется на грызунах, потом наступит очередь обезьян.
Российская компания «Лаборатория “Сенсор-Тех”» (резидент «Сколково») совместно с фондом поддержки слепоглухих «Со-единение» создала нейроимплант, который поможет незрячим видеть.
Вместе с имплантом, вживляемым в область зрительной коры головного мозга, пользователь получает головной обруч с двумя камерами для захвата изображения в реальном времени и микрокомпьютер, который крепится на поясе. Компьютер, анализирует изображение с камер, выделяя контуры важных объектов, и передаёт обработанные кадры на имплант, который стимулирует кору головного мозга малыми токами.
«Сенсор-Тех» начала разработку импланта два года назад, апробировав до этого американскую технологию «бионическое зрение», позволявшую видеть людям с повреждённой сетчаткой с помощью вживления импланта в сетчатку. Впрочем, бионический протез получили всего два человека.
По словам директора «Лаборатории “Сенсор-Тех”» Дениса Кулешова, число больных, которым может помочь бионическое зрение, крайне мало, в то время, как вживляемые в мозг импланты могут спасти гораздо больше пациентов. «Первые операции по установке имплантов в зону зрительной коры проходили еще в 1970-х годах в Америке», — отметил Денис Кулешов. Он рассказал, что в 2019 году в Калифорнии начались клинические испытания системы с нейроимплантом на шести добровольцах. Эксперимент продолжается, но создатели устройства неоднократно сообщали на международных конференциях о его положительных эффектах.
При стимулировании первичной зрительной коры, которая отвечает за восприятие изображения, электрическими импульсами, в сознании человека возникают вспышки света — так называемые фосфены. «Если подключён один электрод — одна вспышка, несколько электродов — вспышки в разных местах, а если электроды расположены в линию один за другим, у человека в сознании появляется некая белая линия, — объясняет директор “Сенсор-Теха”. — При этом мозг адаптируется под новый источник информации — это фундаментальный принцип работы мозга, который и делает возможным использование подобных нейроимплантов». В отличие от зрячего, получающего визуальные образы благодаря глазу, у незрячего мозг подстраивается под новую информацию, которая поступает напрямую в зону зрительной коры путём электрической стимуляции. Причём, человек с каждым днём всё лучше различает находящиеся перед ним предметы.
В настоящее время технология тестируется на грызунах, потом наступит очередь обезьян.
"Я не удивлюсь, если меня убьют". Хакеры REvil пропали после того, как Байден попросил Путина воздействовать на вымогателей. Что произошло?
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен на хакерских форумах.
Сходство REvil и Darkside не исчерпывается программным кодом и загадочным исчезновением с разницей в два месяца. У группировок общая бизнес-модель, отмечает российский хакер Дмитрий Артимович. "Они делали сам шифровальщик, платежный шлюз, а заражением машин занимались их партнеры, которые получали до 80% от выкупа. Поэтому если группировка по какой-то причине решила прекратить деятельность, то все выглядит вполне логично – отрубить все и исчезнуть с деньгами, в том числе с деньгами партнеров", – говорит Артимович.
Причину исчезновения REvil могут прояснить операции на биткоин-кошельках группы, которые известны экспертам по кибербезопасности, продолжает Артимович: "Может, они слишком много внимания к себе привлекли, может, у них в команде какой-то разлад: кто-нибудь стащил все биткоины и смылся – это же криминальный бизнес, тут в полицию не обратишься".
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен на хакерских форумах.
Сходство REvil и Darkside не исчерпывается программным кодом и загадочным исчезновением с разницей в два месяца. У группировок общая бизнес-модель, отмечает российский хакер Дмитрий Артимович. "Они делали сам шифровальщик, платежный шлюз, а заражением машин занимались их партнеры, которые получали до 80% от выкупа. Поэтому если группировка по какой-то причине решила прекратить деятельность, то все выглядит вполне логично – отрубить все и исчезнуть с деньгами, в том числе с деньгами партнеров", – говорит Артимович.
Причину исчезновения REvil могут прояснить операции на биткоин-кошельках группы, которые известны экспертам по кибербезопасности, продолжает Артимович: "Может, они слишком много внимания к себе привлекли, может, у них в команде какой-то разлад: кто-нибудь стащил все биткоины и смылся – это же криминальный бизнес, тут в полицию не обратишься".
Настоящее Время
"Я не удивлюсь, если меня убьют". Хакеры REvil пропали после того, как Байден попросил Путина воздействовать на вымогателей. Что…
Хакерская группировка REvil, распространяющая одноименный вирус-вымогатель, исчезла из даркнета. На момент публикации отключен ее основной сайт – Happy Blog ("Счастливый блог"), где публиковались данные жертв с требованием выкупа, а аккаунт техподдержки забанен…
Microsoft патчит 117 дыр, 4 из которых активно эксплуатируются
Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.
Внимания заслуживает брешь, получившая идентификатор CVE-2021-34448 и затрагивающая скриптовый движок. Киберпреступники атакуют жертв с помощью этой уязвимости, вызывая повреждение памяти.
Поскольку эксплуатация CVE-2021-34448 может привести к выполнению произвольного кода в каждой актуальной версии Windows, баг получил статус критического. Экспертам пока не удалось установить, насколько масштабны кибератаки с использованием CVE-2021-34448.
В сущности, злоумышленникам нужно просто заманить пользователя на определённый сайт. Ещё один вектор — отправить жертве вредоносные файлы .js или .hta в электронном письме.
Специалисты также отметили две уязвимости, допускающие повышения прав до уровня ядра Windows (CVE-2021-33771 и CVE-2021-31979). Эти бреши тоже эксплуатируются в атаках программ-вымогателей, поэтому требуют немедленного патчинга. Эксперты рекомендуют системным администраторам проверить аккаунты в сети на предмет подозрительной активности.
Ещё одна дыра — CVE-2021-34458 — в случае использования приводит к удалённому выполнению кода. Уязвимость получила 9,9 баллов по шкале CVSS. Всем админам, у кого стоят виртуальные машины, рекомендуют срочно пропатчить свои системы.
Чуть менее опасная, но всё же заслуживающая внимания брешь получила идентификатор CVE-2021-34466. Она позволяет обойти беспарольную систему аутентификации в Windows Hello. Подробное описание бага привели исследователи из компании CyberArk.
Во второй вторник этого месяца Microsoft по плану выпустила набор патчей, устраняющих 117 уязвимостей. 13 дыр получили статус критических, а 4 вообще активно используются в реальных атаках.
Внимания заслуживает брешь, получившая идентификатор CVE-2021-34448 и затрагивающая скриптовый движок. Киберпреступники атакуют жертв с помощью этой уязвимости, вызывая повреждение памяти.
Поскольку эксплуатация CVE-2021-34448 может привести к выполнению произвольного кода в каждой актуальной версии Windows, баг получил статус критического. Экспертам пока не удалось установить, насколько масштабны кибератаки с использованием CVE-2021-34448.
В сущности, злоумышленникам нужно просто заманить пользователя на определённый сайт. Ещё один вектор — отправить жертве вредоносные файлы .js или .hta в электронном письме.
Специалисты также отметили две уязвимости, допускающие повышения прав до уровня ядра Windows (CVE-2021-33771 и CVE-2021-31979). Эти бреши тоже эксплуатируются в атаках программ-вымогателей, поэтому требуют немедленного патчинга. Эксперты рекомендуют системным администраторам проверить аккаунты в сети на предмет подозрительной активности.
Ещё одна дыра — CVE-2021-34458 — в случае использования приводит к удалённому выполнению кода. Уязвимость получила 9,9 баллов по шкале CVSS. Всем админам, у кого стоят виртуальные машины, рекомендуют срочно пропатчить свои системы.
Чуть менее опасная, но всё же заслуживающая внимания брешь получила идентификатор CVE-2021-34466. Она позволяет обойти беспарольную систему аутентификации в Windows Hello. Подробное описание бага привели исследователи из компании CyberArk.
Twitter по ошибке верифицировал шесть фейковых аккаунтов, включая кота
В понедельник специалист по обработке данных под ником Conspirador Norteño сообщил о том, что были созданы шесть фейковых аккаунтов 16 июня в Twitter, получившие впоследствии голубую отметку подлинности от администрации соцсети.
Эти аккаунты имели около тысячи подписчиков, хотя на них ничего не публиковалось.
Norteño предположил, что эти аккаунты, как и более 900 их последователей, были частью компьютерной сети, состоящей из хостов с запущенными ботами — ботнета, используемых для рассылки спама.
Остается неизвестным, кто стоит за этой «фейковой Twitter-армией». В понедельник все эти аккаунты были заблокированы.
В понедельник специалист по обработке данных под ником Conspirador Norteño сообщил о том, что были созданы шесть фейковых аккаунтов 16 июня в Twitter, получившие впоследствии голубую отметку подлинности от администрации соцсети.
«Мы по ошибке одобрили заявления на верификацию небольшого числа фальшивых аккаунтов. Сейчас в соответствии с политикой платформы по борьбе со спамом и манипуляциями мы бессрочно приостановили действие этих аккаунтов и убрали их значки о верификации», — сообщили официальные представители соцсети Twitter в ответ на запрос портала.Эти аккаунты имели около тысячи подписчиков, хотя на них ничего не публиковалось.
Norteño предположил, что эти аккаунты, как и более 900 их последователей, были частью компьютерной сети, состоящей из хостов с запущенными ботами — ботнета, используемых для рассылки спама.
Остается неизвестным, кто стоит за этой «фейковой Twitter-армией». В понедельник все эти аккаунты были заблокированы.