Эксперты по кибербезопасности обнаружили предустановленное вредоносное ПО в китайский ТВ-приставках и планшетах
Исследователи из компании Human Security обнаружили семь приставок под Android TV и один планшетный компьютер, которые продаются с предустановленными бэкдорами, ещё 200 различных Android-устройств имеют признаки вредоносной активности. В основном это дешевые китайские ТВ-приставки без торговой марки, которые легко можно найти на Aliexpress. Подтверждены восемь таких устройств: ТВ-приставки T95, T95Z, T95MAX, X88, Q9, X12PLUS и MXQ Pro 5G, а также планшетный компьютер J5-W. Часть из них обнаружена даже в образовательных учреждениях США.
Зараженные устройства имеют бэкдор, основанный на трояне Triada, он подменяет один из компонентов Android, предоставляя себе доступ к приложениям, установленным на устройстве. Бэкдор без ведома пользователя подключается к расположенному в Китае управляющему серверу Flyermobi, загружает набор инструкций и развёртывает вредоносную активность.
Исследователи из компании Human Security обнаружили семь приставок под Android TV и один планшетный компьютер, которые продаются с предустановленными бэкдорами, ещё 200 различных Android-устройств имеют признаки вредоносной активности. В основном это дешевые китайские ТВ-приставки без торговой марки, которые легко можно найти на Aliexpress. Подтверждены восемь таких устройств: ТВ-приставки T95, T95Z, T95MAX, X88, Q9, X12PLUS и MXQ Pro 5G, а также планшетный компьютер J5-W. Часть из них обнаружена даже в образовательных учреждениях США.
Зараженные устройства имеют бэкдор, основанный на трояне Triada, он подменяет один из компонентов Android, предоставляя себе доступ к приложениям, установленным на устройстве. Бэкдор без ведома пользователя подключается к расположенному в Китае управляющему серверу Flyermobi, загружает набор инструкций и развёртывает вредоносную активность.
За семь лет Google продала почти 38 млн смартфонов Pixel. 10 млн было продано за последний год
А ещё за год до этого компания реализовала 7,2 млн, то есть продажи Pixel продолжают расти из года в год и достаточно ощутимыми темпами.
Новые Pixel 8 и 8 Pro подорожали относительно предшественников, но при этом и стали лучше, а семилетний срок поддержки и вовсе уникален для смартфонов такого класса.
А ещё за год до этого компания реализовала 7,2 млн, то есть продажи Pixel продолжают расти из года в год и достаточно ощутимыми темпами.
Новые Pixel 8 и 8 Pro подорожали относительно предшественников, но при этом и стали лучше, а семилетний срок поддержки и вовсе уникален для смартфонов такого класса.
Google отразила самую мощную DDoS-атаку в истории
Специалисты зафиксировали интенсивность в 398 млн запросов в секунду, что в 7,5 раз больше прошлой масштабной атаки.
В новой серии DDoS-атак использовалась новая техника Rapid Reset, основанная на мультиплексировании потоков — важнейшей функции протокола HTTP/2.
Для сравнения, в течение этой двухминутной атаки генерировалось больше запросов, чем было прочитано статей «Википедии» за весь сентябрь 2023 года.
В ходе отражения DDoS-атаки исследователи Google выявили уязвимость CVE-2023-44487 в протоколе HTTP/2. Именно с её помощью удалось генерировать столько запросов за короткое время. Уязвимости присвоили рейтинг 7,5 балла из 10 возможных. Компания рекомендует администраторам веб-сервисов с поддержкой HTTP/2 установить патч.
Специалисты зафиксировали интенсивность в 398 млн запросов в секунду, что в 7,5 раз больше прошлой масштабной атаки.
В новой серии DDoS-атак использовалась новая техника Rapid Reset, основанная на мультиплексировании потоков — важнейшей функции протокола HTTP/2.
Для сравнения, в течение этой двухминутной атаки генерировалось больше запросов, чем было прочитано статей «Википедии» за весь сентябрь 2023 года.
В ходе отражения DDoS-атаки исследователи Google выявили уязвимость CVE-2023-44487 в протоколе HTTP/2. Именно с её помощью удалось генерировать столько запросов за короткое время. Уязвимости присвоили рейтинг 7,5 балла из 10 возможных. Компания рекомендует администраторам веб-сервисов с поддержкой HTTP/2 установить патч.
Samsung будет производить 3-нм серверные процессоры для неизвестной компании
Samsung Foundry получила заказ на изготовление процессора серверного класса по техпроцессу 3 нм с транзисторами типа gate-all-around для зарубежной компании.
"Этот 3-нм проект станет одним из крупнейших полупроводниковых продуктов в отрасли", - сказал Чжун Ки-Бонг, вице-президент группы развития литейного бизнеса Samsung Electronics.
Компания не раскрывает, какие именно SoC она собирается разрабатывать и для какой компании. Известно лишь то, что он ориентирован на центры обработки данных, выполнен по 3-нм техпроцессу, использует память HBM и разрабатывается компанией, которая предпочла нанять для его реализации контрактного чип-дизайнера.
Samsung Foundry получила заказ на изготовление процессора серверного класса по техпроцессу 3 нм с транзисторами типа gate-all-around для зарубежной компании.
"Этот 3-нм проект станет одним из крупнейших полупроводниковых продуктов в отрасли", - сказал Чжун Ки-Бонг, вице-президент группы развития литейного бизнеса Samsung Electronics.
Компания не раскрывает, какие именно SoC она собирается разрабатывать и для какой компании. Известно лишь то, что он ориентирован на центры обработки данных, выполнен по 3-нм техпроцессу, использует память HBM и разрабатывается компанией, которая предпочла нанять для его реализации контрактного чип-дизайнера.
Microsoft предупреждает, что в некоторых управляемых окружениях Windows могут появляться ложные сообщения о проблемах с шифрованием диска BitLocker
Проблема затрагивает только клиентские платформы, включая Windows 11 21H2/22H2, Windows 10 21H2/22H2 и Windows 10 Enterprise LTSC 2019. Проблема возникает только в тех окружениях, где шифрование диска является обязательным для ОС и установленных несъёмных дисков.
Intune, сервис управления конечными точками на базе облака Microsoft, является одной из MDM-платформ, затронутых этой проблемой.
Для решения проблемы администраторы могут временно указать опцию «не настроено» для политик «Принудительное шифрование типа диска на дисках операционной системы» и «Принудительное шифрование на несъёмных дисках» в Microsoft Intune.
Проблема затрагивает только клиентские платформы, включая Windows 11 21H2/22H2, Windows 10 21H2/22H2 и Windows 10 Enterprise LTSC 2019. Проблема возникает только в тех окружениях, где шифрование диска является обязательным для ОС и установленных несъёмных дисков.
Intune, сервис управления конечными точками на базе облака Microsoft, является одной из MDM-платформ, затронутых этой проблемой.
Для решения проблемы администраторы могут временно указать опцию «не настроено» для политик «Принудительное шифрование типа диска на дисках операционной системы» и «Принудительное шифрование на несъёмных дисках» в Microsoft Intune.
Adobe представила логотип для маркировки контента, созданного с помощью ИИ
Компания представила логотип, который компании и дизайнеры могут использовать для марки контента, созданного с помощью нейросетей. Adobe разработала единый стандарт вместе с Nikon, BBC, Microsoft и Truepic.
Метка Content Credentials сообщает пользователям о том, что изображение было создано или отредактировано с помощью ИИ. Информация о происхождении изображения добавляется в метаданные документа, видеозаписи или картинки. Поле автоматически включается цифровой камерой или графическим редактором.
Соответствующая информация добавляется автоматически в Adobe Photoshop и Premiere.
Сгенерированные изображения можно использовать в браузере и приложениях, выводя логотип Content Credentials в правом верхнем углу. Если навести курсор на логотип, то на экране появится всплывающее окно с дополнительной информацией о файле. Если разработчики не реализовали функцию просмотра метаданных, то можно будет проверить изображение на специальном сайте.
Компания представила логотип, который компании и дизайнеры могут использовать для марки контента, созданного с помощью нейросетей. Adobe разработала единый стандарт вместе с Nikon, BBC, Microsoft и Truepic.
Метка Content Credentials сообщает пользователям о том, что изображение было создано или отредактировано с помощью ИИ. Информация о происхождении изображения добавляется в метаданные документа, видеозаписи или картинки. Поле автоматически включается цифровой камерой или графическим редактором.
Соответствующая информация добавляется автоматически в Adobe Photoshop и Premiere.
Сгенерированные изображения можно использовать в браузере и приложениях, выводя логотип Content Credentials в правом верхнем углу. Если навести курсор на логотип, то на экране появится всплывающее окно с дополнительной информацией о файле. Если разработчики не реализовали функцию просмотра метаданных, то можно будет проверить изображение на специальном сайте.
Студент выиграл $40 000, расшифровав слово на 2000-летнем папирусе с помощью ИИ
В конкурсе "Vesuvius Challenge" студент Люк Фарритор первым успешно расшифровал слово на древних папирусных свитках. Конкурс стимулирует применение новейших технологий для исследования древних свитков из библиотеки Геркуланума, которые были повреждены из-за извержения Везувия в 79 г. н. э.
Победитель конкурса разработал алгоритм машинного обучения и успешно расшифровал более 10 символов на участке свитка размером 4 квадратных сантиметра. Расшифрованное слово - "Porphyras", что в переводе означает "пурпурный".
Применение искусственного интеллекта для чтения свитков Геркуланума является инновационным подходом, учитывая их хрупкость и риск повреждения.
В конкурсе "Vesuvius Challenge" студент Люк Фарритор первым успешно расшифровал слово на древних папирусных свитках. Конкурс стимулирует применение новейших технологий для исследования древних свитков из библиотеки Геркуланума, которые были повреждены из-за извержения Везувия в 79 г. н. э.
Победитель конкурса разработал алгоритм машинного обучения и успешно расшифровал более 10 символов на участке свитка размером 4 квадратных сантиметра. Расшифрованное слово - "Porphyras", что в переводе означает "пурпурный".
Применение искусственного интеллекта для чтения свитков Геркуланума является инновационным подходом, учитывая их хрупкость и риск повреждения.
Google Chrome начал показывать объём потребления памяти каждой вкладкой
Новую функцию тестируют в Chrome Canary. Она показывает использование памяти в режиме реального времени при наведении курсора на открытую вкладку на системах с Windows 11.
«Использование памяти» показывает объём памяти, потребляемый открытой веб-страницей и связанными с ней фоновыми процессами. Она работает даже тогда, когда включена функция «Экономия памяти».
Новую функцию тестируют в Chrome Canary. Она показывает использование памяти в режиме реального времени при наведении курсора на открытую вкладку на системах с Windows 11.
«Использование памяти» показывает объём памяти, потребляемый открытой веб-страницей и связанными с ней фоновыми процессами. Она работает даже тогда, когда включена функция «Экономия памяти».
Октябрьские патчи Microsoft могли не установиться в Windows 10
Microsoft предупредила, что обновления безопасности для Windows 10, выпущенные в рамках октябрьского «вторника обновлений», могут не устанавливаться и демонстрировать ошибку 0x8007000d.
В компании сообщают, что обновление KB5031356 не сможет завершить установку на клиентских платформах (например, Windows 10 21H2 и Windows 10 22H2), и это подтверждается многочисленными жалобами пользователей, которые пишут, что обновление не устанавливается даже вручную.
Microsoft предупредила, что обновления безопасности для Windows 10, выпущенные в рамках октябрьского «вторника обновлений», могут не устанавливаться и демонстрировать ошибку 0x8007000d.
В компании сообщают, что обновление KB5031356 не сможет завершить установку на клиентских платформах (например, Windows 10 21H2 и Windows 10 22H2), и это подтверждается многочисленными жалобами пользователей, которые пишут, что обновление не устанавливается даже вручную.
Китайская языковая модель Ernie достигла уровня GPT-4 от OpenAI
"Модель получила полное обновление с радикально улучшенной производительностью в области понимания, генерации, рассуждения и памяти. Эти четыре основные возможности формируют основу приложений, основанных на искусственном интеллекте."
Китайский чат-бот превысил 45 млн пользователей. Это, конечно, всё ещё ниже 180 млн пользователей ChatGPT, но и американский бот был запущен намного раньше.
👉 В Китае Ernie интегрирован в такие флагманские продукты как веб-поиск, карты, обмен файлами, совместная работа и анализ данных.
"Модель получила полное обновление с радикально улучшенной производительностью в области понимания, генерации, рассуждения и памяти. Эти четыре основные возможности формируют основу приложений, основанных на искусственном интеллекте."
Китайский чат-бот превысил 45 млн пользователей. Это, конечно, всё ещё ниже 180 млн пользователей ChatGPT, но и американский бот был запущен намного раньше.
👉 В Китае Ernie интегрирован в такие флагманские продукты как веб-поиск, карты, обмен файлами, совместная работа и анализ данных.
Во всём Тибете развёрнута сеть 5G
Тибетский автономный район на Юго-Западе КНР теперь полностью покрывает 5G-сеть. На создание 5G-инфраструктуры в Тибете потратили более $445 млн. В регионе построили 8,7 тыс. базовых 5G-станций, которые будут обеспечивать связью 1,84 млн пользователей.
На 10 тыс. жителей Тибета приходится 23 базовые станции — это соответствует среднему уровню по Китаю. Постоянное совершенствование услуг, которые связаны с 5G, способствовало значительному развитию экономики и общества Тибетского АР.
Тибетский автономный район на Юго-Западе КНР теперь полностью покрывает 5G-сеть. На создание 5G-инфраструктуры в Тибете потратили более $445 млн. В регионе построили 8,7 тыс. базовых 5G-станций, которые будут обеспечивать связью 1,84 млн пользователей.
На 10 тыс. жителей Тибета приходится 23 базовые станции — это соответствует среднему уровню по Китаю. Постоянное совершенствование услуг, которые связаны с 5G, способствовало значительному развитию экономики и общества Тибетского АР.
Intel Core i9-14900K достигает новой вершины с частотой 9,1 ГГц
Процессор Intel Core i9-14900K установил рекорд оверклокинга, достигнув частоты 9,1 ГГц, благодаря усилиям оверклокера Elmor и специальной настройке материнской платы ASUS.
Особенность текущего разгона заключалась в использовании лишь 8 P-ядер процессора, при отключенной гиперпоточности. Для стабильности процессора на такой высокой частоте и поддержания низкой температуры использовался жидкий гелий, позволяющий охладить компоненты до температур ниже -200°C.
Процессор Intel Core i9-14900K установил рекорд оверклокинга, достигнув частоты 9,1 ГГц, благодаря усилиям оверклокера Elmor и специальной настройке материнской платы ASUS.
Особенность текущего разгона заключалась в использовании лишь 8 P-ядер процессора, при отключенной гиперпоточности. Для стабильности процессора на такой высокой частоте и поддержания низкой температуры использовался жидкий гелий, позволяющий охладить компоненты до температур ниже -200°C.
Фальшивая реклама KeePass использует Punycode и домен, почти не отличимый от настоящего
Вредоносная рекламная кампания в Google Ads продвигала фейковый сайт менеджера паролей KeePass. Мошенники использовали Punycode, чтобы замаскировать свой домен под настоящий.
Злоумышленники часто злоупотребляют Punycode для регистрации доменных имен, которые выглядят похожими на легитимные, но содержат какой-либо Unicode-символ, который выглядит немного иначе.
Вредоносная рекламная кампания в Google Ads продвигала фейковый сайт менеджера паролей KeePass. Мошенники использовали Punycode, чтобы замаскировать свой домен под настоящий.
Злоумышленники часто злоупотребляют Punycode для регистрации доменных имен, которые выглядят похожими на легитимные, но содержат какой-либо Unicode-символ, который выглядит немного иначе.
Samsung представила чипы памяти HBM3E с пропускной способностью более 1,2 Тбайт/с
Samsung Electronics сообщила о начале поставок образцов микросхем памяти HBM3E нового поколения с кодовым названием Shinebolt. Утверждается, что изделия Shinebolt обеспечивают прирост производительности примерно на 50 % по сравнению с чипами HBM3E предыдущего поколения (Icebolt). Пропускная способность в расчёте на контакт достигает 9,8 Гбит/с против 6,4 Гбит/с у Icebolt.
Среди других продуктов, представленных Samsung, — 32-гигабитные чипы DDR5 DRAM, первая в отрасли память GDDR7 с пропускной способностью 32 Гбит/с и архитектура PBSSD для создания решений «петабайтного класса».
Samsung Electronics сообщила о начале поставок образцов микросхем памяти HBM3E нового поколения с кодовым названием Shinebolt. Утверждается, что изделия Shinebolt обеспечивают прирост производительности примерно на 50 % по сравнению с чипами HBM3E предыдущего поколения (Icebolt). Пропускная способность в расчёте на контакт достигает 9,8 Гбит/с против 6,4 Гбит/с у Icebolt.
Среди других продуктов, представленных Samsung, — 32-гигабитные чипы DDR5 DRAM, первая в отрасли память GDDR7 с пропускной способностью 32 Гбит/с и архитектура PBSSD для создания решений «петабайтного класса».
Полиция поймала главаря хакерской группировки Ragnar Locker
Правоохранительные органы арестовали разработчика вируса-вымогателя Ragnar Locker и отключили сайты группировки в даркнете. С 2020 года группировка осуществила кибератаки на 168 международных компаний.
Среди жертв оказались производитель комплектующих Adata, авиационный гигант Dassault Falcon и японский разработчик игр Capcom. С апреля 2020 года вирус-вымогатель обозначился в сетях как минимум 52 организаций в различных сетях критической инфраструктуры США.
Разработчика вируса арестовали в Париже, а в его доме в Чехии провели обыск. В последующие дни были допрошены пятеро подозреваемых в Испании и Латвии.
Это уже третья операция против данной банды вымогателей — на сей раз в ней участвовали правоохранительные органы Франции, Чехии, Германии, Италии, Латвии, Нидерландов, Испании, Швеции, Японии, Канады и США.
Правоохранительные органы арестовали разработчика вируса-вымогателя Ragnar Locker и отключили сайты группировки в даркнете. С 2020 года группировка осуществила кибератаки на 168 международных компаний.
Среди жертв оказались производитель комплектующих Adata, авиационный гигант Dassault Falcon и японский разработчик игр Capcom. С апреля 2020 года вирус-вымогатель обозначился в сетях как минимум 52 организаций в различных сетях критической инфраструктуры США.
Разработчика вируса арестовали в Париже, а в его доме в Чехии провели обыск. В последующие дни были допрошены пятеро подозреваемых в Испании и Латвии.
Это уже третья операция против данной банды вымогателей — на сей раз в ней участвовали правоохранительные органы Франции, Чехии, Германии, Италии, Латвии, Нидерландов, Испании, Швеции, Японии, Канады и США.
Brave без разрешения устанавливает дополнительное ПО пользователям
Пользователи обнаружили, что с 2022 года при установке браузера на Windows они автоматически получали и VPN-клиент, без возможности его отключить. Компания не информировала пользователей о том, что кроме браузера они скачивают дополнительное ПО.
После критики в СМИ в Brave заявили, что команда скоро изменит способ распространения ПО. Теперь VPN-клиент и другое дополнительное ПО будут загружаться только после того, как пользователь оформит подписку.
Пользователи обнаружили, что с 2022 года при установке браузера на Windows они автоматически получали и VPN-клиент, без возможности его отключить. Компания не информировала пользователей о том, что кроме браузера они скачивают дополнительное ПО.
После критики в СМИ в Brave заявили, что команда скоро изменит способ распространения ПО. Теперь VPN-клиент и другое дополнительное ПО будут загружаться только после того, как пользователь оформит подписку.
Прототип вертолета для Титана испытали в NASA
После успешного полета вертолета Ingenuity над марсианской поверхностью, ученые из NASA стали разрабатывать и вертолет для полетов на Титане. Прототип винтокрылого аппарата Dragonfly с 8 несущими винтами успешно испытали на Земле.
Испытания прошли в Исследовательском центре NASA в Хэмптоне (США), в дозвуковой аэродинамической трубе 4х6 метров. Для тестирования был построен прототип вполовину меньше оригинала.
Исследователи проверили полёт при различных скоростях ветра, скоростях ротора и углах полёта, чтобы оценить аэродинамические характеристики транспортного средства. Было выполнено более 700 прогонов, охватывающих более 4000 отдельных точек данных. Предполагается, что летать на Титане проще, чем на Марсе, из-за более плотной атмосферы и низкой гравитации. Запуск Dragonfly запланирован на 2027 год, а к 2034 году он достигнет Титана.
После успешного полета вертолета Ingenuity над марсианской поверхностью, ученые из NASA стали разрабатывать и вертолет для полетов на Титане. Прототип винтокрылого аппарата Dragonfly с 8 несущими винтами успешно испытали на Земле.
Испытания прошли в Исследовательском центре NASA в Хэмптоне (США), в дозвуковой аэродинамической трубе 4х6 метров. Для тестирования был построен прототип вполовину меньше оригинала.
Исследователи проверили полёт при различных скоростях ветра, скоростях ротора и углах полёта, чтобы оценить аэродинамические характеристики транспортного средства. Было выполнено более 700 прогонов, охватывающих более 4000 отдельных точек данных. Предполагается, что летать на Титане проще, чем на Марсе, из-за более плотной атмосферы и низкой гравитации. Запуск Dragonfly запланирован на 2027 год, а к 2034 году он достигнет Титана.