Доступ к сети Tor снова начали ограничивать — всего через несколько часов после разблокировки
По сообщениям сетевых источников, Роскомнадзор продолжил ограничивать доступ к сети Tor всего через несколько часов после снятия блокировки. Согласно имеющимся данным, на проблемы с доступностью Tor обратили внимание пользователи провайдера МГТС.
В сообщение отмечается, что помимо недоступности Tor пользователи фиксируют проблемы с работой бесплатного VPN-сервиса Psiphon. Известно, что проблемы с соединением при использовании сервиса Psiphon испытывают клиенты «Мегафона» из Москвы.
Первые сообщения о том, что Роскомнадзор начал блокировать сеть Tor появились 3 декабря. Уже тогда специалисты онлайн-платформы OONI Explorer, которые отслеживают цензуру в интернете, осуществили проведение 15 тестов для проверки доступности сервиса, но ни один из них не завершился успешно. На тот момент о сбоях в работе сети Tor сообщали интернет-пользователи компании «Ростелеком», а также клиенты мобильных операторов МТС, Beeline, Tele2 и «Мегафон».
Позднее регулятор потребовал от организации Tor Project удалить «запрещённую информацию», которая была размещена на официальном сайте проекта. Спустя сутки по решению Саратовского районного суда доступ к сайту Tor на территории России был ограничен. Сегодня появлялась информация о том, что Роскомнадзор перестал блокировать сеть Tor, но при этом доступ к основному сайту проекта так и не был восстановлен.
По сообщениям сетевых источников, Роскомнадзор продолжил ограничивать доступ к сети Tor всего через несколько часов после снятия блокировки. Согласно имеющимся данным, на проблемы с доступностью Tor обратили внимание пользователи провайдера МГТС.
В сообщение отмечается, что помимо недоступности Tor пользователи фиксируют проблемы с работой бесплатного VPN-сервиса Psiphon. Известно, что проблемы с соединением при использовании сервиса Psiphon испытывают клиенты «Мегафона» из Москвы.
Первые сообщения о том, что Роскомнадзор начал блокировать сеть Tor появились 3 декабря. Уже тогда специалисты онлайн-платформы OONI Explorer, которые отслеживают цензуру в интернете, осуществили проведение 15 тестов для проверки доступности сервиса, но ни один из них не завершился успешно. На тот момент о сбоях в работе сети Tor сообщали интернет-пользователи компании «Ростелеком», а также клиенты мобильных операторов МТС, Beeline, Tele2 и «Мегафон».
Позднее регулятор потребовал от организации Tor Project удалить «запрещённую информацию», которая была размещена на официальном сайте проекта. Спустя сутки по решению Саратовского районного суда доступ к сайту Tor на территории России был ограничен. Сегодня появлялась информация о том, что Роскомнадзор перестал блокировать сеть Tor, но при этом доступ к основному сайту проекта так и не был восстановлен.
Госдума прописала операторам связи штрафы за использование иностранных спутников
Госдума приняла в первом чтении законопроект о штрафах для операторов, которые используют иностранные спутниковые системы, а не создают их российские аналоги. Размер штрафов составит до 1 млн рублей.
Данный законопроект ждал своего рассмотрения почти год.
Документ предусматривает наказание в виде штрафа в размере от 500 тысяч до 1 млн рублей для юридических лиц, от 10 до 30 тысяч — для должностных. Аналогичные штрафы предусмотрены, если операторы не будут исполнять обязанности по обеспечению возможности управления отечественной спутниковой системой с территории России. Денежные взыскания будут назначать и для тех, кто отказывается организовать пропуск трафика, формирующегося абонентскими станциями на территории страны, через расположенную в России станцию сопряжения российского оператора связи.
Целью законопроекта станет «предотвращение угроз национальной безопасности, обусловленных использованием зарубежных спутниковых систем связи на территории России». Он также направлен «на выполнение требований российского законодательства о связи в части, касающейся обеспечения деятельности системы оперативно-разыскных мероприятий».
Документ подготовили к рассмотрению еще в конце октября 2021 года, но в итоге оно переносилось шесть раз. Второе чтение законопроекта состоится, вероятно, уже в 2022 году. Поправки в него будут вносить до 7 января.
Госдума приняла в первом чтении законопроект о штрафах для операторов, которые используют иностранные спутниковые системы, а не создают их российские аналоги. Размер штрафов составит до 1 млн рублей.
Данный законопроект ждал своего рассмотрения почти год.
Документ предусматривает наказание в виде штрафа в размере от 500 тысяч до 1 млн рублей для юридических лиц, от 10 до 30 тысяч — для должностных. Аналогичные штрафы предусмотрены, если операторы не будут исполнять обязанности по обеспечению возможности управления отечественной спутниковой системой с территории России. Денежные взыскания будут назначать и для тех, кто отказывается организовать пропуск трафика, формирующегося абонентскими станциями на территории страны, через расположенную в России станцию сопряжения российского оператора связи.
Целью законопроекта станет «предотвращение угроз национальной безопасности, обусловленных использованием зарубежных спутниковых систем связи на территории России». Он также направлен «на выполнение требований российского законодательства о связи в части, касающейся обеспечения деятельности системы оперативно-разыскных мероприятий».
Документ подготовили к рассмотрению еще в конце октября 2021 года, но в итоге оно переносилось шесть раз. Второе чтение законопроекта состоится, вероятно, уже в 2022 году. Поправки в него будут вносить до 7 января.
Google перечислил самые популярные поисковые запросы 2021 года в мире: «Игра в кальмара», Dogecoin, «аффирмации» и другие
Google подвела итоги 2021 года в традиционном проекте «Год в поиске». Это повод вновь вспомнить и заново пережить ключевые моменты последних 12 месяцев. Компания назвала главные тренды, события, а также главных героев 2021 года. Рейтинг составили на основе поисковых запросов пользователей за последний год.
Больше всего в мире люди интересовались новостями о ситуации в Афганистане и вакцинации от коронавируса. Также часто искали информацию про криптовалюту Dogecoin и интересовались акциями компаний GameStop и AMC Networks.
Google подвела итоги 2021 года в традиционном проекте «Год в поиске». Это повод вновь вспомнить и заново пережить ключевые моменты последних 12 месяцев. Компания назвала главные тренды, события, а также главных героев 2021 года. Рейтинг составили на основе поисковых запросов пользователей за последний год.
Больше всего в мире люди интересовались новостями о ситуации в Афганистане и вакцинации от коронавируса. Также часто искали информацию про криптовалюту Dogecoin и интересовались акциями компаний GameStop и AMC Networks.
В системе модерации Твиттера есть особый «VIP-список» пользователей, чьи жалобы рассматривают в первую очередь, сообщил Bloomberg.
В соцсети подтвердили существование такого списка и рассказали, что туда попадают не только знаменитости, но и любые активно обсуждаемые пользователи, и что влияет это только на скорость обработки запросов. А так все равны, да
В соцсети подтвердили существование такого списка и рассказали, что туда попадают не только знаменитости, но и любые активно обсуждаемые пользователи, и что влияет это только на скорость обработки запросов. А так все равны, да
Китайцы выпустили умное зеркало для спортивных упражнений
Новое зеркало для фитнеса Baidu — это, по сути, и есть большой экран, который выглядит как зеркало в полный рост. Smart Fitness Mirror выпускается в двух версиях: Pioneer Edition по цене 4199 юаней (около 48 тысяч рублей) и Flagship Edition по цене 4699 юаней (около 54 тысяч рублей).
В выключенном состоянии гаджет выглядит как обычное зеркало в полный рост. А во включённом начинает работать 43-дюймовый IPS-экран. На нём появляется виртуальный тренер. Это помогает пользователю смотреть на себя и заниматься спортом. Он может корректировать положение своего тела.
Зеркало также оборудовано датчиком изображения, может записывать видео в качестве 2K и 60 fps. Устройство оснащено восьмиядерным процессором для задач искусственного интеллекта.
Новое зеркало для фитнеса Baidu — это, по сути, и есть большой экран, который выглядит как зеркало в полный рост. Smart Fitness Mirror выпускается в двух версиях: Pioneer Edition по цене 4199 юаней (около 48 тысяч рублей) и Flagship Edition по цене 4699 юаней (около 54 тысяч рублей).
В выключенном состоянии гаджет выглядит как обычное зеркало в полный рост. А во включённом начинает работать 43-дюймовый IPS-экран. На нём появляется виртуальный тренер. Это помогает пользователю смотреть на себя и заниматься спортом. Он может корректировать положение своего тела.
Зеркало также оборудовано датчиком изображения, может записывать видео в качестве 2K и 60 fps. Устройство оснащено восьмиядерным процессором для задач искусственного интеллекта.
Volkswagen и Bosch будут совместно разрабатывать ПО для автомобилей
Представители NVIDIA не раз подчёркивали, что в ближайшем будущем функциональные возможности автомобилей начнут непрерывно улучшаться даже после передачи владельцам в пользование. Программное обеспечение начнёт играть не меньшую роль, чем аппаратное. Осознавая важность данной тенденции, Volkswagen и Bosch готовятся объявить о сотрудничестве на этом направлении.
Намерения сторон описывает Reuters со ссылкой на издание Handelsblatt, которое упоминает анонимные источники внутри компаний. Немецкий автогигант намеревается вложить в совместное предприятие девятизначную сумму в евро, как отмечает источник. Volkswagen делегировала полномочия по разработке программного обеспечения для бортовых систем автомобилей созданному недавно подразделению Cariad. Именно оно будет представлять интересы автогиганта при взаимодействии с Bosch.
Как известно, компания Bosch является одним из крупнейших поставщиков автомобильных компонентов и систем, поэтому её заинтересованность в создании программной экосистемы вполне объяснима. Генеральный директор Volkswagen Герберт Дисс (Herbert Diess) намерен лично курировать работу подразделения Cariad. По некоторым оценкам, ежегодно на разработку программного обеспечения материнская компания выделяет Cariad по 2,5 млрд евро. Стороны пока официально не подтвердили стремление развивать сотрудничество.
Представители NVIDIA не раз подчёркивали, что в ближайшем будущем функциональные возможности автомобилей начнут непрерывно улучшаться даже после передачи владельцам в пользование. Программное обеспечение начнёт играть не меньшую роль, чем аппаратное. Осознавая важность данной тенденции, Volkswagen и Bosch готовятся объявить о сотрудничестве на этом направлении.
Намерения сторон описывает Reuters со ссылкой на издание Handelsblatt, которое упоминает анонимные источники внутри компаний. Немецкий автогигант намеревается вложить в совместное предприятие девятизначную сумму в евро, как отмечает источник. Volkswagen делегировала полномочия по разработке программного обеспечения для бортовых систем автомобилей созданному недавно подразделению Cariad. Именно оно будет представлять интересы автогиганта при взаимодействии с Bosch.
Как известно, компания Bosch является одним из крупнейших поставщиков автомобильных компонентов и систем, поэтому её заинтересованность в создании программной экосистемы вполне объяснима. Генеральный директор Volkswagen Герберт Дисс (Herbert Diess) намерен лично курировать работу подразделения Cariad. По некоторым оценкам, ежегодно на разработку программного обеспечения материнская компания выделяет Cariad по 2,5 млрд евро. Стороны пока официально не подтвердили стремление развивать сотрудничество.
300 тысяч роутеров MikroTik угрожают безопасности всего интернета
По словам исследователей они могут тайно включать устройства в ботнеты, предназначенные для кражи конфиденциальных данных пользователей и осуществления DDoS-атак, наносящих ущерб интернету.
Оценка, проведённая исследователями безопасности из компании Eclypsium, основана на сканировании интернета с целью обнаружения роутеров MikroTik, использующих версии прошивки, которые содержат уязвимости, обнаруженные за последние три года. Хотя производитель выпустил исправления, исследование Eclypsium показывает, что многие пользователи их не установили. Компания отмечает, что такая халатность даёт злоумышленникам массу возможностей получить полный контроль над довольно мощными устройствами для проведения сетевых атак.
Обеспокоенность исследователей далека от теоретической. В начале 2018 года исследователи из «Лаборатории Касперского» заявили, что мощное вредоносное ПО под названием Slingshot, которое оставалось незамеченным в течение шести лет, первоначально распространялось через маршрутизаторы MikroTik. Slingshot загружало вредоносные файлы с заражённых роутеров на подключенные компьютеры используя служебную программу настройки MikroTik, известную как Winbox. Несколько месяцев спустя исследователи из компании Trustwave обнаружили две вредоносных кампании, нацеленные на маршрутизаторы MikroTik, после реверс-инжиниринга просочившегося в Сеть инструмента ЦРУ под названием Vault7. В том же 2018 году китайская Netlab 360 сообщила, что тысячи роутеров MikroTik были вовлечены в ботнет с помощью вредоносного ПО, эксплуатирующего уязвимость, обозначенную как CVE-2018-14847.
Исследователи Eclypsium заявляют, что CVE-2018-14847 является одной из по крайней мере трёх уязвимостей с высокой степенью опасности, которые не исправлены в выявленных ими устройствами MicroTik, подключённых к интернету. В целом, специалисты компании обнаружили более 300 тысяч роутеров MikroTik, подверженных уязвимостям CVE-2018-14847, CVE-2019-3977 и CVE-2019-3978. После заражения устройства хакеры обычно используют его для дальнейших атак, кражи пользовательских данных или участия в распределённых атаках.
Исследователи выпустили бесплатный программный инструмент, с помощью которого люди могут определить, уязвимо ли их устройство или заражено. Однако лучший способ обезопасить себя и своё устройство — установить последнюю версию прошивки, предоставляемую производителем. Также важно изменить пароли, используемые по умолчанию, и отключить удалённое администрирование, если в нём нет необходимости.
По словам исследователей они могут тайно включать устройства в ботнеты, предназначенные для кражи конфиденциальных данных пользователей и осуществления DDoS-атак, наносящих ущерб интернету.
Оценка, проведённая исследователями безопасности из компании Eclypsium, основана на сканировании интернета с целью обнаружения роутеров MikroTik, использующих версии прошивки, которые содержат уязвимости, обнаруженные за последние три года. Хотя производитель выпустил исправления, исследование Eclypsium показывает, что многие пользователи их не установили. Компания отмечает, что такая халатность даёт злоумышленникам массу возможностей получить полный контроль над довольно мощными устройствами для проведения сетевых атак.
Обеспокоенность исследователей далека от теоретической. В начале 2018 года исследователи из «Лаборатории Касперского» заявили, что мощное вредоносное ПО под названием Slingshot, которое оставалось незамеченным в течение шести лет, первоначально распространялось через маршрутизаторы MikroTik. Slingshot загружало вредоносные файлы с заражённых роутеров на подключенные компьютеры используя служебную программу настройки MikroTik, известную как Winbox. Несколько месяцев спустя исследователи из компании Trustwave обнаружили две вредоносных кампании, нацеленные на маршрутизаторы MikroTik, после реверс-инжиниринга просочившегося в Сеть инструмента ЦРУ под названием Vault7. В том же 2018 году китайская Netlab 360 сообщила, что тысячи роутеров MikroTik были вовлечены в ботнет с помощью вредоносного ПО, эксплуатирующего уязвимость, обозначенную как CVE-2018-14847.
Исследователи Eclypsium заявляют, что CVE-2018-14847 является одной из по крайней мере трёх уязвимостей с высокой степенью опасности, которые не исправлены в выявленных ими устройствами MicroTik, подключённых к интернету. В целом, специалисты компании обнаружили более 300 тысяч роутеров MikroTik, подверженных уязвимостям CVE-2018-14847, CVE-2019-3977 и CVE-2019-3978. После заражения устройства хакеры обычно используют его для дальнейших атак, кражи пользовательских данных или участия в распределённых атаках.
Исследователи выпустили бесплатный программный инструмент, с помощью которого люди могут определить, уязвимо ли их устройство или заражено. Однако лучший способ обезопасить себя и своё устройство — установить последнюю версию прошивки, предоставляемую производителем. Также важно изменить пароли, используемые по умолчанию, и отключить удалённое администрирование, если в нём нет необходимости.
«Яндекс» запустил сервис поиска товаров на фото
Об этом ТАСС сообщили в пресс-службе компании.
"В поиске по картинкам теперь можно узнать, где продается понравившаяся вещь. Сервис стал распознавать на изображениях товары с помощью компьютерного зрения и находить в интернете такие же или похожие", - говорится в сообщении.
В компании добавили, что в основе поиска товаров на картинке лежат технологии компьютерного зрения, с помощью которых "Яндекс" выделяет на изображении отдельные объекты и определяет, что это такое. Для этого используются нейронные сети, обученные на примерах.
Об этом ТАСС сообщили в пресс-службе компании.
"В поиске по картинкам теперь можно узнать, где продается понравившаяся вещь. Сервис стал распознавать на изображениях товары с помощью компьютерного зрения и находить в интернете такие же или похожие", - говорится в сообщении.
В компании добавили, что в основе поиска товаров на картинке лежат технологии компьютерного зрения, с помощью которых "Яндекс" выделяет на изображении отдельные объекты и определяет, что это такое. Для этого используются нейронные сети, обученные на примерах.
Apple впервые за 10 лет остановила производство iPhone
По словам инсайдеров, американская компания сократила производство гаджетов на миллионы единиц и рискует потерять миллиарды долларов дохода. Многие из тех, кто заказал смартфоны и планшеты, рискуют не успеть получить их до начала 2022 года.
С дефицитом комплектующих столкнулась не только Apple, но и другие производители электроники, среди которых Samsung, Xiaomi, Oppo, Dell и Acer.
По словам инсайдеров, американская компания сократила производство гаджетов на миллионы единиц и рискует потерять миллиарды долларов дохода. Многие из тех, кто заказал смартфоны и планшеты, рискуют не успеть получить их до начала 2022 года.
С дефицитом комплектующих столкнулась не только Apple, но и другие производители электроники, среди которых Samsung, Xiaomi, Oppo, Dell и Acer.
В Google Play теперь нельзя добавить приложение с фразой «без рекламы» в названии
Нововведение заметили после недавних изменений в правилах и политике публикаций в Google Play. Оказалось, что теперь разработчикам нельзя вставлять в заголовок слова, которые могут влиять на рейтинг приложения. В их числе «№1», «Лучшее», «Популярное», «Выбор редакции», «Новое» или «Бесплатное». К этому списку, как выяснили специалисты, добавились и фразы «без рекламы», «маленькое, без рекламы» и «нет рекламы. Если попытаться опубликовать приложение с таким названием, Google Play его отклонит.
Ещё разработчики отметили, что Google запрещает указывать в названии словосочетания «без отслеживания» или «с открытым исходным кодом».
Нововведение заметили после недавних изменений в правилах и политике публикаций в Google Play. Оказалось, что теперь разработчикам нельзя вставлять в заголовок слова, которые могут влиять на рейтинг приложения. В их числе «№1», «Лучшее», «Популярное», «Выбор редакции», «Новое» или «Бесплатное». К этому списку, как выяснили специалисты, добавились и фразы «без рекламы», «маленькое, без рекламы» и «нет рекламы. Если попытаться опубликовать приложение с таким названием, Google Play его отклонит.
Ещё разработчики отметили, что Google запрещает указывать в названии словосочетания «без отслеживания» или «с открытым исходным кодом».
В свежем выпуске новостей вы узнаете:
• как абоненты смогут поменять оператора с сохранением номера не посещая салон связи;
• каким образом IPhone будет уведомлять о неоригинальных запчастях;
• зачем Opera запустила виртуальное «кладбище геймеров»;
• почему Верховный суд разрешил штрафовать за отсутствие маски по фото нарушителя
и о других интересных новостях прошедшей недели.
• как абоненты смогут поменять оператора с сохранением номера не посещая салон связи;
• каким образом IPhone будет уведомлять о неоригинальных запчастях;
• зачем Opera запустила виртуальное «кладбище геймеров»;
• почему Верховный суд разрешил штрафовать за отсутствие маски по фото нарушителя
и о других интересных новостях прошедшей недели.
YouTube
ИТОГИ НЕДЕЛИ с Кристиной #1 декабрь 2021
Главные IT новости прошедшей недели
В 2021 году побит рекорд затрат пользователей в мобильных приложениях
По данным экспертов, в текущем году, до завершения которого осталось всего три недели, пользователи потратят на 25% больше денег, чем в 2020-м.
Достигнута фантастическая цифра глобальных расходов – 135 миллиардов американских долларов. Таким образом, данная сфера бизнеса уже превратилась в одну из важнейших индустрий мировой экономики.
При этом геймеры обеспечили большую часть выручки (60%). На ресурсе Google Play их часть еще выше – 80%. А количество загрузок приложений, в том числе и платных, за год выросло на 8%. Самыми популярными остаются приложения, связанные с видеоконтентом.
По данным экспертов, в текущем году, до завершения которого осталось всего три недели, пользователи потратят на 25% больше денег, чем в 2020-м.
Достигнута фантастическая цифра глобальных расходов – 135 миллиардов американских долларов. Таким образом, данная сфера бизнеса уже превратилась в одну из важнейших индустрий мировой экономики.
При этом геймеры обеспечили большую часть выручки (60%). На ресурсе Google Play их часть еще выше – 80%. А количество загрузок приложений, в том числе и платных, за год выросло на 8%. Самыми популярными остаются приложения, связанные с видеоконтентом.
Законопроект о QR-кодах после первого чтения разошлют по регионам
Проект закона о введении QR-кодов для переболевших COVID-19 и вакцинированных в общественных местах, вероятно, одобрят не раньше 2022 года, следует из слов главы думского комитета по безопасности и противодействию коррупции Василия Пискарева.
"В первом же чтении 16 декабря, если он будет принят, у нас рассылка (по регионам. — Прим. ред.) месяц для получения предложений ко второму чтению", — сказал он журналистам, отвечая на соответствующий вопрос.
Ранее спикер Госдумы Вячеслав Володин заявил, что законопроект о цифровых сертификатах на транспорте собираются пока снять с рассмотрения.
Правительство внесло в нижнюю палату парламента две инициативы, предусматривающие использование QR-кодов на транспорте и в общественных местах. Цифровые документы смогут получить перенесшие инфекцию, привитые или имеющие медотвод. В случае одобрения сертификаты потребуются для посещения массовых мероприятий, учреждений культуры и общепита, непродовольственных магазинов, а также путешествий на поездах и самолетах.
Проект закона о введении QR-кодов для переболевших COVID-19 и вакцинированных в общественных местах, вероятно, одобрят не раньше 2022 года, следует из слов главы думского комитета по безопасности и противодействию коррупции Василия Пискарева.
"В первом же чтении 16 декабря, если он будет принят, у нас рассылка (по регионам. — Прим. ред.) месяц для получения предложений ко второму чтению", — сказал он журналистам, отвечая на соответствующий вопрос.
Ранее спикер Госдумы Вячеслав Володин заявил, что законопроект о цифровых сертификатах на транспорте собираются пока снять с рассмотрения.
Правительство внесло в нижнюю палату парламента две инициативы, предусматривающие использование QR-кодов на транспорте и в общественных местах. Цифровые документы смогут получить перенесшие инфекцию, привитые или имеющие медотвод. В случае одобрения сертификаты потребуются для посещения массовых мероприятий, учреждений культуры и общепита, непродовольственных магазинов, а также путешествий на поездах и самолетах.
Взломавший AscendEX хакер разделил похищенные токены между тремя адресами
В ночь на 13 декабря криптовалюта, похищенная в результате взлома «горячих» кошельков сингапурской криптобиржи AscendEX, вновь пришла в движение. Пока известно, что хакер перевел все украденные активы на другой кошелек, а затем часть из них разделил между двумя адресами. На одном из них злоумышленник хранит токены на $16 млн, на втором — на $250 тыс. Также на кошельках, которые использовались при взломе, осталось криптовалюты более чем на $10 млн. Данные получены с помощью обозревателя блокчейна Etherscan.io.
Хакер может начать продавать похищенные монеты. После взломов злоумышленники зачастую переводят активы в Ethereum с помощью децентрализованных бирж, а затем «очищают» криптовалюту через специальные сервисы для смешивания транзакций, такие как Tornado Cash. После этого стоимость некоторых цифровых активов может снизиться.
По состоянию на 11:33 мск хакер продал токен AAVE на $80 тыс. в Ethereum, FET и AXS на $60 тыс. в Ethereum, по данным телеграм-бота EtherDrops Tracking Bot.
В ночь на 13 декабря криптовалюта, похищенная в результате взлома «горячих» кошельков сингапурской криптобиржи AscendEX, вновь пришла в движение. Пока известно, что хакер перевел все украденные активы на другой кошелек, а затем часть из них разделил между двумя адресами. На одном из них злоумышленник хранит токены на $16 млн, на втором — на $250 тыс. Также на кошельках, которые использовались при взломе, осталось криптовалюты более чем на $10 млн. Данные получены с помощью обозревателя блокчейна Etherscan.io.
Хакер может начать продавать похищенные монеты. После взломов злоумышленники зачастую переводят активы в Ethereum с помощью децентрализованных бирж, а затем «очищают» криптовалюту через специальные сервисы для смешивания транзакций, такие как Tornado Cash. После этого стоимость некоторых цифровых активов может снизиться.
По состоянию на 11:33 мск хакер продал токен AAVE на $80 тыс. в Ethereum, FET и AXS на $60 тыс. в Ethereum, по данным телеграм-бота EtherDrops Tracking Bot.
Хакеры атаковали более 1,6 млн веб-сайтов на базе WordPress
Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 часов было выявлено около 13,7 млн атак с использованием уязвимостей WordPress-плагинов и тем Epsilon Framework, которые исходят с 16 тыс. IP-адресов и направлены против более чем 1,6 млн сайтов.
В сообщении сказано, что преимущественно атаки злоумышленников связаны с уязвимостями четырёх плагинов: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic и Pinterest Automatic. Отмечается, что патчи для исправления некоторых уязвимостей были выпущены ещё в 2018 году. Однако некоторые из уязвимостей были исправлены только в этом году, поэтому они всё ещё могут оставаться актуальными. Кроме того, жертвами злоумышленников могут стать ресурсы, использующие темы Epsilon Framework, такие как Shapely, News Mag, Activello и др.
В большинстве случаев злоумышленники пытаются осуществить обновление параметров, таких как user_can_register, активируя и настраивая с правами администратора опцию default_role. В случае успеха злоумышленники регистрируют пользователя с правами администратора, что позволяет им перехватить контроль над уязвимым ресурсом.
Пользователям уязвимых плагинов и тем рекомендуется убедиться, что их сайты не были скомпрометированы в ходе масштабной вредоносной кампании. Для предотвращения атак следует обновить используемое программное обеспечение до актуальных версий. Также необходимо убедиться в отсутствии зарегистрированных учётных записей с правами администратора, которым такие привилегии не должны были быть выданы. Ознакомиться с полным списком уязвимых тем, а также актуальных версий ПО, можно на сайте Wordfence.
Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 часов было выявлено около 13,7 млн атак с использованием уязвимостей WordPress-плагинов и тем Epsilon Framework, которые исходят с 16 тыс. IP-адресов и направлены против более чем 1,6 млн сайтов.
В сообщении сказано, что преимущественно атаки злоумышленников связаны с уязвимостями четырёх плагинов: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic и Pinterest Automatic. Отмечается, что патчи для исправления некоторых уязвимостей были выпущены ещё в 2018 году. Однако некоторые из уязвимостей были исправлены только в этом году, поэтому они всё ещё могут оставаться актуальными. Кроме того, жертвами злоумышленников могут стать ресурсы, использующие темы Epsilon Framework, такие как Shapely, News Mag, Activello и др.
В большинстве случаев злоумышленники пытаются осуществить обновление параметров, таких как user_can_register, активируя и настраивая с правами администратора опцию default_role. В случае успеха злоумышленники регистрируют пользователя с правами администратора, что позволяет им перехватить контроль над уязвимым ресурсом.
Пользователям уязвимых плагинов и тем рекомендуется убедиться, что их сайты не были скомпрометированы в ходе масштабной вредоносной кампании. Для предотвращения атак следует обновить используемое программное обеспечение до актуальных версий. Также необходимо убедиться в отсутствии зарегистрированных учётных записей с правами администратора, которым такие привилегии не должны были быть выданы. Ознакомиться с полным списком уязвимых тем, а также актуальных версий ПО, можно на сайте Wordfence.
Российский КПК Aquarius CMP NS M11 на базе ОС «Аврора» поступил в продажу
Аппарат имеет в оснащении 6,67-дюймовый дисплей, производительный восьмиядерный Arm-процессор и аккумуляторную батарею ёмкостью 5000 мА·ч. Согласно имеющимся данным, новинка полностью спроектирована и произведена в городе Шуя Ивановской области.
По данным производителя, устройство обеспечивает высокий уровень защищённости персональных и корпоративных данных. КПК подходит для использования сотрудниками организаций, в том числе являющихся частью критической информационной инфраструктуры, а также работников экстренных служб, пожарных, МЧС и др.
Aquarius CMP NS M11 может функционировать под управлением нескольких операционных систем: «Аврора» версии 4.x и новой мобильной платформы KasperskyOS. Согласно имеющимся данным, на разработку КПК было потрачено около 1 млрд рублей.
Сейчас на рынок поступила первая партия Aquarius CMP NS M11, состоящая из 200 устройств. До конца года производитель выпустит ещё одну партию размером 3 тыс. устройств.
В настоящее время КПК от «Аквариус» доступен для заказчиков из корпоративного сегмента. При этом стоимость одного устройства зависит от конкретного заказа. Также известно, что производитель готовится выпустить вторую модель гаджета Aquarius CMP NS M12, которая получит защиту от влаги и пыли в соответствии со стандартом IP68.
Аппарат имеет в оснащении 6,67-дюймовый дисплей, производительный восьмиядерный Arm-процессор и аккумуляторную батарею ёмкостью 5000 мА·ч. Согласно имеющимся данным, новинка полностью спроектирована и произведена в городе Шуя Ивановской области.
По данным производителя, устройство обеспечивает высокий уровень защищённости персональных и корпоративных данных. КПК подходит для использования сотрудниками организаций, в том числе являющихся частью критической информационной инфраструктуры, а также работников экстренных служб, пожарных, МЧС и др.
Aquarius CMP NS M11 может функционировать под управлением нескольких операционных систем: «Аврора» версии 4.x и новой мобильной платформы KasperskyOS. Согласно имеющимся данным, на разработку КПК было потрачено около 1 млрд рублей.
Сейчас на рынок поступила первая партия Aquarius CMP NS M11, состоящая из 200 устройств. До конца года производитель выпустит ещё одну партию размером 3 тыс. устройств.
В настоящее время КПК от «Аквариус» доступен для заказчиков из корпоративного сегмента. При этом стоимость одного устройства зависит от конкретного заказа. Также известно, что производитель готовится выпустить вторую модель гаджета Aquarius CMP NS M12, которая получит защиту от влаги и пыли в соответствии со стандартом IP68.
Google выпустила срочный патч, устраняющий опасную 0-day в Chrome
Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.
Бреши присвоили идентификатор CVE-2021-4102, а сама Google заявила, что ей известно об эксплуатации бага в кампаниях киберпреступников.
Разработчики сразу предупредили, что апдейту понадобится какое-то время, чтобы дойти до всех пользователей, однако уже сейчас видно, что канал стабильных обновлений пополнился версией 96.0.4664.110.
Об уязвимости CVE-2021-4102 сообщил независимый исследователь в области кибербезопасности. По словам эксперта, это баг класса Use-After-Free, который подразумевает некорректное использование динамической памяти в процессе работы программы.
Оказалось, что брешь затрагивает JavaScript-движок Chrome — V8. Как правило, злоумышленники используют подобные дыры для выполнения произвольного кода в системе жертвы и обхода песочницы браузера.
К сожалению, Google не раскрыла детали, касающиеся эксплуатации уязвимости и группировки, стоящей за этими атаками. Интернет-гигант ждёт, пока подавляющее большинство пользователей Chrome обновят браузер.
Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.
Бреши присвоили идентификатор CVE-2021-4102, а сама Google заявила, что ей известно об эксплуатации бага в кампаниях киберпреступников.
Разработчики сразу предупредили, что апдейту понадобится какое-то время, чтобы дойти до всех пользователей, однако уже сейчас видно, что канал стабильных обновлений пополнился версией 96.0.4664.110.
Об уязвимости CVE-2021-4102 сообщил независимый исследователь в области кибербезопасности. По словам эксперта, это баг класса Use-After-Free, который подразумевает некорректное использование динамической памяти в процессе работы программы.
Оказалось, что брешь затрагивает JavaScript-движок Chrome — V8. Как правило, злоумышленники используют подобные дыры для выполнения произвольного кода в системе жертвы и обхода песочницы браузера.
К сожалению, Google не раскрыла детали, касающиеся эксплуатации уязвимости и группировки, стоящей за этими атаками. Интернет-гигант ждёт, пока подавляющее большинство пользователей Chrome обновят браузер.
Интернет в метро тормозит из-за роста трафика
Средняя скорость мобильного интернета в московском метро за год снизилась на 4,5 Мбит/сек, до 31,6 Мбит/сек, подсчитали в Telecom Daily. Увеличить ее смог только «Вымпелком», который инвестировал в сети под землей весь год. Пассажиры стали больше смотреть видео, и трафик растет вдвое быстрее, чем в Москве в целом, что влияет на среднюю скорость, объясняют эксперты.
Средняя скорость мобильного интернета в московском метро за год снизилась на 4,5 Мбит/сек, до 31,6 Мбит/сек, подсчитали в Telecom Daily. Увеличить ее смог только «Вымпелком», который инвестировал в сети под землей весь год. Пассажиры стали больше смотреть видео, и трафик растет вдвое быстрее, чем в Москве в целом, что влияет на среднюю скорость, объясняют эксперты.
Комитет Госдумы одобрил проект о QR-кодах в общественных местах
Комитет Госдумы по безопасности и противодействию коррупции во вторник одобрил к первому чтению законопроект о введении QR-кодов в общественных местах.
Правительство 12 ноября внесло в Госдуму два законопроекта, которые предполагают введение QR-кодов для посещения общественных мест, а также для проезда на железнодорожном и авиатранспорте. Первый документ предполагает, что граждане смогут посещать места проведения массовых мероприятий, культурные учреждения, объекты общественного питания и розничной торговли с предъявлением либо QR-кода о прививке, либо документа, подтверждающего, что человек переболел коронавирусом, либо медицинского отвода от вакцинации. Согласно второй инициативе, QR-коды предполагалось ввести на железнодорожном и авиатранспорте для междугородных и международных перевозок.
Однако в понедельник спикер ГД Вячеслав Володин сообщил, что проект о введении QR-кодов на транспорте будет снят с рассмотрения, что связано с результатом диалога Госдумы с кабмином и мнениями регионов и россиян. Позднее Совет Думы одобрил такое решение.
Комитет Госдумы по безопасности и противодействию коррупции во вторник одобрил к первому чтению законопроект о введении QR-кодов в общественных местах.
Правительство 12 ноября внесло в Госдуму два законопроекта, которые предполагают введение QR-кодов для посещения общественных мест, а также для проезда на железнодорожном и авиатранспорте. Первый документ предполагает, что граждане смогут посещать места проведения массовых мероприятий, культурные учреждения, объекты общественного питания и розничной торговли с предъявлением либо QR-кода о прививке, либо документа, подтверждающего, что человек переболел коронавирусом, либо медицинского отвода от вакцинации. Согласно второй инициативе, QR-коды предполагалось ввести на железнодорожном и авиатранспорте для междугородных и международных перевозок.
Однако в понедельник спикер ГД Вячеслав Володин сообщил, что проект о введении QR-кодов на транспорте будет снят с рассмотрения, что связано с результатом диалога Госдумы с кабмином и мнениями регионов и россиян. Позднее Совет Думы одобрил такое решение.
WhatsApp теперь скрывает ваш статус «последнего посещения» от посторонних
Теперь в приложении по умолчанию будут скрывать онлайн-статус от незнакомых людей.
Отмечается, что ранее WhatsApp по умолчанию устанавливал для этой функции значение «Все», позволяя любому видеть, находится ли пользователь онлайн. Очередное обновление WhatsApp ограничивает видимость статуса. Согласно описанию, теперь увидеть, находится ли пользователь в сети, смогут только те, чьи номера добавлены в контакты смартфона.
Онлайн-статус в WhatsApp позволяет другим контактам узнать, когда вы в последний раз были в сети или используете приложение в данный момент. По данным WABetaInfo, некоторые сторонние приложения используют эту функцию для мониторинга действий пользователей и сбора данных.
Просмотр статуса «в сети» был доступен контактам и раньше, но никогда не использовался по умолчанию в приложении. Также в WhatsApp уже есть опция «Никто», которая автоматически скрывает статус от всех пользователей.
Теперь в приложении по умолчанию будут скрывать онлайн-статус от незнакомых людей.
Отмечается, что ранее WhatsApp по умолчанию устанавливал для этой функции значение «Все», позволяя любому видеть, находится ли пользователь онлайн. Очередное обновление WhatsApp ограничивает видимость статуса. Согласно описанию, теперь увидеть, находится ли пользователь в сети, смогут только те, чьи номера добавлены в контакты смартфона.
Онлайн-статус в WhatsApp позволяет другим контактам узнать, когда вы в последний раз были в сети или используете приложение в данный момент. По данным WABetaInfo, некоторые сторонние приложения используют эту функцию для мониторинга действий пользователей и сбора данных.
Просмотр статуса «в сети» был доступен контактам и раньше, но никогда не использовался по умолчанию в приложении. Также в WhatsApp уже есть опция «Никто», которая автоматически скрывает статус от всех пользователей.