Эксперты отметили всплеск хакерских атак на критически важные отрасли России

Специалисты компании по защите от DDoS-атак StormWall выяснили, что с 24 по 28 февраля 2022 года хакерские активисты начали атаковать ключевые российские компании из топливно-энергетического сектора, финансовой отрасли, производственной сферы и телеком-индустрии. Кибератакам подверглись "Газпром", "Лукойл", "Норникель", "Сибур", "Яндекс", Сбербанк и другие компании, сообщили ТАСС в пресс-службе StormWall. По данным компании, кибератаки в основном идут из США и Евросоюза.

Кибератаки в основном идут из США (28,9%) и Евросоюза (46,7%), пояснили в компании. Пик активности атак пришелся на 27 февраля, но они по-прежнему продолжаются. DDoS-атаки ведутся на десятки сайтов одновременно. С помощью специальных страничек хакеры создают множество запросов к сайту, которые сложнее фильтровать, указали эксперты StormWall.

"Специалисты регулярно наблюдают DDoS-атаки по протоколу HTTP мощностью до 200 тыс. пакетов в секунду. Для запуска DDoS-атак хакеры также активно используют ботнеты, которые позволяют организовать атаки мощностью до 2 Тбит/с. По данным экспертов, один из ботнетов, с помощью которого запускались атаки, состоит из 100 тыс. различных устройств. Хакеры также атакуют DNS-серверы банков в надежде, что распадется сеть банкоматов", - пояснили в пресс-службе.

Хакеры, по данным экспертов, публикуют в различных telegram-каналах и на сайтах списки российских компаний с указанием их сайтов и призывают взломать эти компании. Некоторые ресурсы при открытии в браузере сами начинают атаковать российские сайты. Ссылки распространяются под предлогом зайти посмотреть результаты сопротивления или получить список сайтов, которые надо атаковать.

По мнению StormWall, в ближайшее время ситуация не улучшится, поэтому компаниям рекомендуется лучше позаботиться о защите своих ресурсов.

Что в "пандемию", что сейчас Минцифры в упор игнорирует малый бизнес - ипшников. Всё только своим.

https://ria.ru/20220228/sanktsii-1775675897.html

В России стартовал эксперимент по маркировке и утилизации гаджетов

С 1 марта в России стартовала экспериментальная маркировка гаджетов, запущенная Минпромторгом РФ. Параллельно специалисты опробуют утилизационный сбор неработающей электроники. Об этом сообщает РИА Новости.

Отмечается, что эксперимент продолжится до 31 января 2023 года. Пока участие в проекте добровольное.

Проект направлен на борьбу с серым рынком поддельной и нигде не сертифицируемой электроники.

Программа также предполагает решение проблемы большого количества электронного мусора. Так, с 1 марта 2022 года вступает в силу приказ Мин­при­роды № 399, согласно которому юридическим лицам и предпринимателям вменяется в обязанность утилизировать старую технику.

Указ пока не затрагивает обычных жителей. Но гражданам рекомендуется сдавать подобные отходы в специальные пункты сбора, мусорным операторам или в магазины.

Сильного увеличения цены на электронику в связи с введением маркировки не предвидится, вероятнее всего, цена поднимется на доли процентов.

Подчёркивается также, что в рамках проекта создадут специальную информационную систему, оператором которой выступит Центр развития перспективных технологий (ЦРПТ).

Компания Bosch планирует ликвидировать мировой дефицит микрочипов

Бренд планирует расширить производство полупроводниковых пластин в Ройтлингене.

Как сообщают представители компании, это позволит удовлетворить спрос на чипы для автомобильного производства. Сумма инвестиций в производство составит более 250 млн евро. Это позволит построить дополнительный производственный цех, создав 3 600 квадратных метров ультрасовременных помещений.

Напомним, что производство полупроводниковых пластин в Ройтлингене осуществляется по 150- и 200-миллиметровой технологии. Кроме того, после нескольких лет исследования компания Bosch начинает серийное производство силовых компонентов из карбида кремния.

Mir Pay может стать альтернативой для платежей в условиях санкций

Карта «Мир» может использоваться как полноценная альтернатива Visa и Mastercard во всех операциях на территории России, отмечают эксперты.

1 марта 2021 года все продавцы (включая онлайн-магазины), у которых выручка на предыдущий год превысила 30 млн рублей, обязаны принимать к оплате «Мир», напомнил «Известиям» директор Ассоциации развития финансовой грамотности (АРФГ) Вениамин Каганов. Сегодня ее принимают практически везде, где есть интернет.

Без сбоев на территории России работает и мобильный платежный сервис Mir Pay. К нему можно подключить карту «Мир» более 80 кредитных организаций. Об этом «Известиям» сообщили в пресс-службе платежной системы.

Там уточнили, что в Mir Pay можно добавить как обычную банковскую пластиковую карту, так и цифровые карты. Однако сервис доступен только на платформе Android.

Выпустить цифровую нацкарту в несколько кликов в мобильном приложении и подвязать ее к сервису Mir Pay для платежей смартфоном рекомендуют также в ВТБ.

Минцифры предпримет меры для поддержки IT-отрасли

По данным из источников в Госдуме, «Российской газеты» и РБК, Минцифры РФ подготовило перечень первоочередных мер для стабилизации и развития IT-отрасли в условиях санкций.

По информации «Коммерсанта», в правительстве готовят срочные меры, чтобы остановить бегство разработчиков и квалифицированных кадров.

Минцифры предлагает меры по поддержке и предотвращению массового исхода IT-cпециалистов, включая такие:

◉распространить действующие налоговые льготы также на IT-компании, получающие доходы от размещения рекламы или оказания допуслуг в своих приложениях и онлайн-сервисах, а также от реализации, установки, тестирования и сопровождения партнерских отечественных IT-продуктов;

◉на следующие 3 года освободить всех сотрудников ИТ-компаний от уплаты НДФЛ, а сами компании от уплаты налога на прибыль, а также освободить эти компании от проверок;

◉предоставить всем сотрудникам IT-компаний льготную ипотеку со ставкой 5% на время работы;

◉предоставить отсрочку от призыва на военную службу для сотрудников IT-компаний на время их работы в этих компаниях;

◉ввести процедуры упрощенного получения разрешения на работу и вида на жительство для иностранных граждан, привлекаемых для работы в российских компаниях;

◉предоставить компаниям гранты на разработку и развитие IT- продуктов;

◉обеспечить ускоренное импортозамещение ПО на объектах критической информационной инфраструктуры;

◉также обеспечить целевое финансирование на создание в России «зеркала» репозитория открытого ПО на платформе GitHub.

В начале февраля СМИ сообщили, что Минцифры в мае этого года начнет эксперимент по созданию российского аналога Github. Там будут представлены программные продукты под открытой лицензией, созданные на бюджетные средства, например, исходные коды и программы, которые были созданы для Минцифры, МВД, Росреестра, Пенсионного фонда и других госорганов. Российские разработчики и компании смогут на добровольной основе публиковать там свои программы.

Cписок аккредитованных организаций (российских IT-компаний), осуществляющих деятельность в области информационных технологий размещен на сайте Минкомсвязи.

Netflix восстановил платежи для пользователей в России

Пользователи Netflix вновь могут оплачивать подписку на сервис по картам российских банков. На это обратили внимание сотрудники РБК. Оплата проходит даже по карте ВТБ, внесенного в американский санкционный список SDN.

РБК обратился за комментарием в пресс-службу Netflix.

На то, что пользователи Netflix сталкиваются с проблемами при попытке оплатить ежемесячную подписку, 28 февраля обратил внимание портал vc.ru. Издание тогда сообщало, что редакторы vc.ru не смогли зарегистрироваться на сервисе с помощью карт «Тинькофф» и Альфа-банка.

В России будут заживлять раны при помощи «искусственной паутины» О новой разработке пишет «Научная Россия»

Как сообщает автор статьи, над созданием нового материала работали специалисты из МГУ имени М.В. Ломоносова, НМИЦ трансплантологии и искусственных органов имени академика В.И. Шумакова, ИМБ РАН, ФНКЦ ФМБА и Курчатовского института. «Искусственная паутина» на самом деле вырабатывается благодаря дрожжевым грибам. Грибы перед этим учёные изменяют с помощью методов генной инженерии.

Преимуществом подобной «паутины» является то, что она очень быстро заживляет раны. Также она способна предотвратить появление шрама на коже.

По словам ведущего научного сотрудника Курчатовского института Владимира Богуша, такой материал можно использовать для заживления абсолютно любых ран. Связано это с тем, что «паутина» стимулирует работу стволовых клеток, которые есть во всех тканях организма.

Помимо этого, «паучий шёлк» отличается прочностью и в то же время лёгкостью. По характеристикам он гораздо лучше всех созданных людьми материалов и к тому же его белки полностью совместимы с человеческим организмом.

Хакеры потребовали от NVIDIA сделать драйверы GeForce для Windows, macOS и Linux открытым ПО под свободной лицензией

По информации VideoCardz, хакеры из LAPSU$ потребовали от NVIDIA незамедлительно перевести все драйверы GeForce для Windows, macOS и Linux в разряд открытого ПО и начать распространять их под свободной лицензией. Если компания не сделает это до 4 марта, то хакеры опубликуют в открытом доступе конфиденциальные разработки компании — полные спецификации чипсетов, их схемы, дизайн текущих и новых GPU от NVIDIA, а также Verilog-файлы RTX 3090 Ti.

Хакеры из LAPSU$ ранее опубликовали исходные коды драйверов NVIDIA, а потом выложили исходный код технологии масштабирования изображения NVIDIA DLSS 2.2, включая системные файлы на C++ и руководства для разработчиков. Часть этих данных NVIDIA, например, SDK, компания ранее сама опубликовала на GitHub.

Хакеры из LAPSU$ пояснили, что примерно 250 ГБ из 1 ТБ украденных ими данных содержат информацию, прошивки, файлы и схемы текущих и новых разработок аппаратного обеспечения NVIDIA.

Хакер предупредил об опасности VPN для смартфонов

В беседе с URA.RU хакер Дмитрий Артимович подчеркнул, что VPN лучше устанавливать вручную.

«Для тех, кому VPN-сервис нужен, чтобы пользоваться соцсетями, достаточно скачать приложение из Apple Store или Play Маркет, найдя его по отзывам. Но если это нужно для работы, то лучше обзавестись своим VPN. Настроить его нужно вручную», — заявил он.

Официально: Apple представит свои новинки 8 марта.

Apple сегодня официально раскрыла дату ближайшего анонса новинок — он состоится на следующей неделе, 8 марта. Компания традиционно никак не намекает на то, что будет представлено, но все ждут новый iPhone SE. Его называют iPhone SE 2022 или iPhone SE 5G.

Разные аналитики говорили о том, что премьера нового iPhone SE состоится весной, и косвенные признаки указывают на то, что 8 марта Apple действительно представит устройство. Дело в том, что в США и Канаде отмечается нехватка нынешнего iPhone SE. Причём дело не в дефиците компонентов, а в запрограммированном снижении производства: Apple явно начала разгружать склады в преддверии выпуска новой модели. По слухам, iPhone SE 2022 сохранит дизайн классических iPhone (если точнее, iPhone 8), но при этом получит современную платформу Apple 15 и модем 5G. Отсюда и второе обозначение модели — iPhone SE 5G. Ожидается, что стоимость его составит всего 300 долларов, а после выхода этой модели нынешний iPhone SE может подешеветь до 200 долларов. И тогда у компании будет сразу две очень дешёвые модели, что может стать ударом для Android-лагеря.

iPhone SE 2022 станет ключевой, но не единственной новинкой компании. 8 марта также ожидается премьера iPad Air 5G, новых Mac mini и 13-дюймового MacBook Pro на собственной платформе M2.

Австралийская компания Fortescue Metals Group придумала поезд, работающий от гравитации

Австралийская горнодобывающая компания Fortescue Metals Group придумала проект первого в мире бесконечного поезда, который будет работать от энергии гравитации. Уровень выбросов от перевозок будет нулевым. Об этом говорится на сайте британского предприятия Williams Advanced Engineering (WAE), которое приобрела Fortescue.

Проект получил название Infinity Train. Новый поезд, на котором будут перевозить железную руду, не будет работать на дизельном топливе. Аккумуляторы будут заряжаться от энергии гравитации — обычно руду спускают вниз по склонам, из-за чего поезду не понадобится дополнительная перезарядка.

Разработка поможет сократить уровень выбросов в секторе тяжелой промышленности. По данным компании, поезд поможет достигнуть цели по достижению нулевых выбросов к 2030 году, а также снизит расходы и повысит производительность предприятия.

В Google Play под видом приложения для считывания QR-кодов нашли троян TeaBot

В магазине Google Play нашли популярное приложение, которое содержало в себе опасный вирус. Как сообщает ArsTechnica, через него тайно устанавливался троян для получения удаленного доступа к гаджету.

Приложение скачали более 10 тыс. пользователей смартфонов на Android. Троян, известный под именами TeaBot и Anatsa, запрограммирован на кражу данных из банковских приложений.

По данным компании Cleafy, троян распространялся через приложение под названием QR Code & Barcode Scanner. В описании говорилось, что приложение позволяет взаимодействовать с QR-кодами и штрих-кодами. После того, как исследователи уведомили Google о мошеннической деятельности, вредоноса удалили из Google Play.

Госорганам России предписано удалить со своих сайтов Google Переводчик, Analytics, САРТСНА и чужие API

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подготовила рекомендации для госорганов, которые направлены на повышение уровня защищённости их веб-сайтов. Ведомство рекомендует удалить с ресурсов некоторые зарубежные сервисы, в том числе Google Analytics, Google Карты, Google Переводчик и др.

Согласно имеющимся данным, рекомендации были направлены федеральным органам исполнительной власти 28 февраля в связи с новыми данными о спецификации хакерских атак зарубежных группировок. В сообщении сказано, что рекомендации ФСТЭК основываются на информации Национального координационного центра по компьютерным инцидентам, который сообщил, что компрометация и нарушение работы сайтов госорганов РФ является одним из векторов проведения хакерских атак из-за границы в отношении информационной инфраструктуры страны.

На основании этого ФСТЭК считает необходимым проведение инвентаризации служб и веб-сервисов, которые используются для обеспечения функционирования сайтов госорганов. Неиспользуемые службы предлагается отключить, а требования, которые предъявляются к парольной политике администраторов и пользователей сетей, усилить, в том числе исключив использование заданных по умолчанию паролей. При этом сетевое взаимодействие должно осуществляться с применением защищённых актуальных версий протоколов HTTPS, SSH и др.

Вместе с этим ФСТЭК рекомендовала отказаться от использования на сайтах госорганов сервисов подсчёта и сбора данных о посетителях, сервисов предоставления информации о местоположении и иных сервисов, разработанных иностранными организациями. В число таких служб вошли onthe.io, ReCAPTCHA, YouTube, Google Analytics, Google Карты и Google Переводчик. По мнению регулятора, госорганы должны исключить на своих сайтах возможность применения встроенных видео- и аудиофайлов, API-интерфейсов, виджетов и других инструментов, загрузка которых осуществляется с других ресурсов.

Некоторые рекомендации ФСТЭК направлены на повышение устойчивости сайтов госорганов перед DDoS-атаками. Например, предлагается обеспечить настройку правил средств межсетевого экранирования, направленных на блокировку неразрешённого входящего трафика, а также обеспечить фильтрацию трафика прикладного уровня с использованием средств межсетевого экранирования уровня приложений. В дополнение к этому предлагается ограничить число подключений с каждого IP-адреса, блокировать трафик, поступающий с IP-адресов США и стран Евросоюза, а также трафик, поступающий из «теневого» интернета через Tor-браузер.

GitHub заявил о поддержке всех разработчиков, независимо от их места проживания

Платформа разрешила недельный спор пользователей, обсуждавших, нужно ли закрывать россиянам доступ к сервису.

Представители команды веб-сервиса для хостинга IT-проектов и их совместной разработки GitHub решили не блокировать российских разработчиков. Платформа заявила, что будет следить за ситуацией и не позволит попасть под блокировку всем подряд.

GitHub — это дом для всех разработчиков, где бы они ни находились. Мы серьёзно относимся к своим обязательствам в отношении правительственных мандатов, которые включают в себя соблюдение новых строгих правил экспортного контроля, направленных на серьёзное ограничение доступа России к технологиям и разработкам, необходимым для поддержания её агрессивного военного потенциала.

Мы также серьёзно относимся к своей обязанности тщательно изучать правительственные указы, чтобы быть уверенными, что наши пользователи и клиенты не будут ограничены в работе. Это включает в себя защиту открытого сотрудничества и свободного потока информации в нашем взаимосвязанном сообществе для поддержки коммуникаций, гуманитарной деятельности и организационных изменений.

из обращения команды GitHub

В Windows 11 улучшили способ отображения Bluetooth-устройств

Компания смогла сделать это, внедрив в предстоящем обновлении новый интерактивный обзор времени автономной работы и варианты подключения к этим устройствам.

Начиная с Windows XP в 2001 году, на панели задач присутствовал значок Bluetooth, который показывал такие параметры, как доступные устройства, а также ссылку на настройки Bluetooth на панели управления.

Но поскольку в 2022 году беспроводные устройства стали более распространенными, чем когда-либо прежде, Microsoft решила упростить этот процесс. Однако компании предстоит еще многое сделать с функциями, которые уже имеют пользователи macOS.

В панель задач в Windows 11 включили функцию быстрых настроек еще с момента ее запуска в октябре 2021 года. Там можно получить доступ к режиму «Фокус», настройкам звука и многому другому, не выходя из активного приложения. Поскольку на этой панели также доступен Bluetooth, новая функция станет удобной для тех, у кого к ПК подключено несколько устройств.

Обновление распространяется на пользователей, использующих сборку Windows Insider 2567 и выше.

Новая технология Google может считывать язык тела без использования видеокамер

Google разрабатывает «новый язык взаимодействия» в лаборатории Advanced Technology and Projects, который позволит общаться с устройствами языком жестов.

Система ATAP анализирует движения, чтобы увидеть, готов ли человек к взаимодействию, а все остальное время работает в фоновом режиме.

Команда использовала радарный датчик Soli, чтобы определить близость, направление и маршруты людей вокруг. Затем он анализирует эти данные, чтобы определить, смотрит ли кто-то на датчик, проходит ли мимо, приближается или поворачивается к нему.

Google создала набор из четырех движений: Approach, Pass, Turn и Glance. Эти действия можно использовать в качестве триггеров для команд или реакций при взаимодействии с интеллектуальными дисплеями или другими устройствами. Некоторые из жестов уже работают на существующих устройствах с поддержкой Soli. Например, в Pixel 4 есть функция Motion Sense, которая откладывает будильник, если помахать рукой, или активирует телефон, если обнаруживает, что к нему приближается рука. Nest Hub Max от Google использует камеру, чтобы увидеть поднятую открытую ладонь, и в ответ приостанавливает воспроизведение мультимедиа.

Разработчики объясняют: функция нужна, чтобы пользователь мог переключаться между несколькими устройствами с помощью жестов.

Теперь команда ATAP работает над комбинацией некоторых действий, таких как приближение и взгляд, чтобы устройство могло реагировать и в этих ситуациях.

«Открытая мобильная платформа» представила разработчикам UI-кит для ОС «Аврора» 4.0

Теперь у создателей приложений есть подробное руководство для проектирования нативных интерфейсов на новой платформе «Аврора».

UI Kit значительно упрощает проектирование интерфейсов приложений под мобильную операционную систему «Аврора». Дизайнеры операционной системы «Аврора» включили в набор все новые компоненты системы, стили и иконки, а также подготовили подробное руководство по проектированию красивых и удобных интерфейсов приложений для ОС «Аврора». Об этом CNews сообщили представители компании «Открытая мобильная платформа».

В руководстве описаны и визуализированы жесты, основные свойства и компоненты операционной системы, а также создано подробное руководство по их применению в дизайне и верстке с наглядными примерами корректного использования.