⚖Правительство и энергетический сектор Индии атаковали кибершпионы FlightNight
🔬Эксперты из голландской компании EclecticIQ обнаружили новую шпионскую кампанию, направленную на индийские правительственные учреждения и энергетическую отрасль. Атакующие используют модифицированную версию опенсорсного стилера HackBrowserData, который ворует учетные данные, cookie и историю браузера.
🧑🔬Исследователи заметили эту кампанию в начале марта 2024 года, но не связывают ее с какой-либо конкретной группировкой. По их данным, в настоящее время хакеры похитили у жертв около 8,81 ГБ информации, и в будущем эти данные могут использоваться для новых атак и проникновения в инфраструктуру индийского правительства.
🔬Эксперты из голландской компании EclecticIQ обнаружили новую шпионскую кампанию, направленную на индийские правительственные учреждения и энергетическую отрасль. Атакующие используют модифицированную версию опенсорсного стилера HackBrowserData, который ворует учетные данные, cookie и историю браузера.
🧑🔬Исследователи заметили эту кампанию в начале марта 2024 года, но не связывают ее с какой-либо конкретной группировкой. По их данным, в настоящее время хакеры похитили у жертв около 8,81 ГБ информации, и в будущем эти данные могут использоваться для новых атак и проникновения в инфраструктуру индийского правительства.
⚙Баг в Microsoft Edge позволял незаметно устанавливать вредоносные расширения
🧑🔬Специалисты Guardio Labs поделились подробностями о уже исправленном баге в браузере Microsoft Edge. Проблема могла использоваться для установки произвольных расширений в системы пользователей и выполнения вредоносных действий.
🥷Этот недостаток позволял злоумышленнику эксплуатировать приватный API, изначально предназначенный для маркетинговых целей, для скрытой установки дополнительных расширений с широкими привилегиями и без ведома пользователя», — рассказывают специалисты.
🧑🔬Специалисты Guardio Labs поделились подробностями о уже исправленном баге в браузере Microsoft Edge. Проблема могла использоваться для установки произвольных расширений в системы пользователей и выполнения вредоносных действий.
🥷Этот недостаток позволял злоумышленнику эксплуатировать приватный API, изначально предназначенный для маркетинговых целей, для скрытой установки дополнительных расширений с широкими привилегиями и без ведома пользователя», — рассказывают специалисты.
🔒В Chrome исправили 0-day, обнаруженные на Pwn2Own
🧑🔬На этой неделе компания Google устранила семь уязвимостей в браузере Chrome, в том числе две проблемы нулевого дня, использованные экспертами во время хакерского соревнования Pwn2Own Vancouver 2024.
🔓Первая уязвимость, CVE-2024-2887, представляет собой проблему типа type confusion в WebAssembly (Wasm). Этот баг в первый день Pwn2Own продемонстрировал исследователь Манфред Пол (Manfred Paul), использовав его в рамках эксплоита для удаленного выполнения кода (RCE) с помощью вредоносной HTML-страницы. Этот баг специалист применял как против Chrome, так и против Edge.
🔓Второй 0-day получил идентификатор CVE-2024-2886 и был использован специалистами KAIST Hacking Lab в ходе второго дня Pwn2Own
📢Эта проблема описывается как use-after-free баг в API WebCodecs, используемом веб-приложениями для кодирования и декодирования аудио- и видеоконтента. Уязвимость позволяет удаленным злоумышленникам выполнять произвольное чтение/запись через вредоносные HTML-страницы
🧑🔬На этой неделе компания Google устранила семь уязвимостей в браузере Chrome, в том числе две проблемы нулевого дня, использованные экспертами во время хакерского соревнования Pwn2Own Vancouver 2024.
🔓Первая уязвимость, CVE-2024-2887, представляет собой проблему типа type confusion в WebAssembly (Wasm). Этот баг в первый день Pwn2Own продемонстрировал исследователь Манфред Пол (Manfred Paul), использовав его в рамках эксплоита для удаленного выполнения кода (RCE) с помощью вредоносной HTML-страницы. Этот баг специалист применял как против Chrome, так и против Edge.
🔓Второй 0-day получил идентификатор CVE-2024-2886 и был использован специалистами KAIST Hacking Lab в ходе второго дня Pwn2Own
📢Эта проблема описывается как use-after-free баг в API WebCodecs, используемом веб-приложениями для кодирования и декодирования аудио- и видеоконтента. Уязвимость позволяет удаленным злоумышленникам выполнять произвольное чтение/запись через вредоносные HTML-страницы
🔬🥷В NuGet обнаружен пакет, возможно, предназначенный для промышленного шпионажа
🧑🔬Специалисты ReversingLabs нашли подозрительный пакет в репозитории NuGet. Исследователи считают, что он был нацелен на пользователей, работающих с инструментами китайской компании, специализирующейся на производстве промышленного и цифрового оборудования.
📩Пакет под названием SqzrFramework480 был опубликован 24 января 2024 года пользователем под ником zhaoyushun1999, и за прошедшие месяцы его успели загрузить почти 3000 раз.
🔬Исследователи пишут, что не обнаружили других пакетов с подобным поведением, однако они полагают, что эта кампания могла использоваться для промышленного шпионажа в системах, оснащенных камерами, системами машинного зрения и роботизированными руками.
🧑🔬Специалисты ReversingLabs нашли подозрительный пакет в репозитории NuGet. Исследователи считают, что он был нацелен на пользователей, работающих с инструментами китайской компании, специализирующейся на производстве промышленного и цифрового оборудования.
📩Пакет под названием SqzrFramework480 был опубликован 24 января 2024 года пользователем под ником zhaoyushun1999, и за прошедшие месяцы его успели загрузить почти 3000 раз.
🔬Исследователи пишут, что не обнаружили других пакетов с подобным поведением, однако они полагают, что эта кампания могла использоваться для промышленного шпионажа в системах, оснащенных камерами, системами машинного зрения и роботизированными руками.
👀⚡️ Прошла презентация электромобиля Xiaomi SU7. Самое главное:
1️⃣ Максимальная скорость достигает 265 км/ч, а разгон до 100 км/ч занимает всего 2,78 секунды. Также предусмотрены режимы для гоночной трассы и дрифта.
2️⃣ SU7 Max может проехать до 810 километров на одном заряде (в сравнении, Tesla Model 3 проезжает до 567 км).
3️⃣ Автомобиль будет доступен в девяти цветах, каждый из которых будет блестеть благодаря специальной пудре.
4️⃣ Поскольку под капотом находится небольшой двигатель, багажники будут спереди и сзади.
5️⃣ Кроме того, в модели предусмотрено множество мелких удобств, включая комфортные подголовники, холодильник для напитков, фонарик с повербанком и специальные отсеки для гаджетов.
💰 Продажи уже стартовали в Китае. Цены начинаются от ¥215,9 тыс. (~₽2,8 млн) за базовую модель и от ¥299,9 тыс. (~₽3,9 млн) за SU7 Max.
1️⃣ Максимальная скорость достигает 265 км/ч, а разгон до 100 км/ч занимает всего 2,78 секунды. Также предусмотрены режимы для гоночной трассы и дрифта.
2️⃣ SU7 Max может проехать до 810 километров на одном заряде (в сравнении, Tesla Model 3 проезжает до 567 км).
3️⃣ Автомобиль будет доступен в девяти цветах, каждый из которых будет блестеть благодаря специальной пудре.
4️⃣ Поскольку под капотом находится небольшой двигатель, багажники будут спереди и сзади.
5️⃣ Кроме того, в модели предусмотрено множество мелких удобств, включая комфортные подголовники, холодильник для напитков, фонарик с повербанком и специальные отсеки для гаджетов.
💰 Продажи уже стартовали в Китае. Цены начинаются от ¥215,9 тыс. (~₽2,8 млн) за базовую модель и от ¥299,9 тыс. (~₽3,9 млн) за SU7 Max.
⚖💸Американские власти обвиняют KuCoin в отмывании денег
🏛Министерство юстиции США предъявило7 обвинения международной криптовалютной бирже KuCoin и двум ее основателям в связи с несоблюдением мер по борьбе с отмыванием денег. Якобы благодаря этому платформу могли использовать преступники.
🪙Основанная в 2017 году гражданами Китая Чуном Ганом (Chun Gan) и Ке Тангом (Ke Tang), KuCoin является одной из крупнейших криптовалютных бирж для покупки, продажи, торговли и хранения цифровых валют
🏛🥷Министерство юстиции утверждает, что KuCoin сознательно позволяла американским пользователям торговать на своей платформе, не выполняя при этом ни одного из своих обязательств по борьбе с отмыванием денег, определенных американскими законами и правилами
👨💻По мнению Минюста, KuCoin не только не соблюдала эти правила, но и пыталась скрыть, что у нее вообще есть американские клиенты. При этом платформа рекламировала свои услуги в США, делая упор на то, что не использует KYC
🏛Министерство юстиции США предъявило7 обвинения международной криптовалютной бирже KuCoin и двум ее основателям в связи с несоблюдением мер по борьбе с отмыванием денег. Якобы благодаря этому платформу могли использовать преступники.
🪙Основанная в 2017 году гражданами Китая Чуном Ганом (Chun Gan) и Ке Тангом (Ke Tang), KuCoin является одной из крупнейших криптовалютных бирж для покупки, продажи, торговли и хранения цифровых валют
🏛🥷Министерство юстиции утверждает, что KuCoin сознательно позволяла американским пользователям торговать на своей платформе, не выполняя при этом ни одного из своих обязательств по борьбе с отмыванием денег, определенных американскими законами и правилами
👨💻По мнению Минюста, KuCoin не только не соблюдала эти правила, но и пыталась скрыть, что у нее вообще есть американские клиенты. При этом платформа рекламировала свои услуги в США, делая упор на то, что не использует KYC
🔐Дуров анонсировал возможность ограничения личных сообщений Telegram в России.
— Рассказал основатель компании Павел Дуров в своем телеграм-канале.
С начала следующей недели все пользователи из России, Украины и Беларуси смогут ограничивать круг тех, кто может присылать им личные сообщения. Мы также внедряем решения на основе ИИ для еще более эффективной обработки жалоб.
Telegram — не место для спам-рассылок и призывов к насилию.
— Рассказал основатель компании Павел Дуров в своем телеграм-канале.
Telegram
Павел Дуров
4 дня назад русскоязычные пользователи Telegram стали жаловаться на сообщения от незнакомцев с призывами к терактам.
В течение часа после получения подобных жалоб мы применили ряд технических мер и организационных мер для того, чтобы предотвращать эту активность.…
В течение часа после получения подобных жалоб мы применили ряд технических мер и организационных мер для того, чтобы предотвращать эту активность.…
VID_20240329_180329_006.mp4
57 MB
⚡️🤖 Представлен LOOI — милейший робот с функцией подставки и зарядки.
👀 Робот умеет распознавать жесты и отвечать на любые вопросы благодаря поддержке ChatGPT.
🧐 Телефон крепится к платформе на магнитах — подойдут Айфоны с MagSafe, а в случае с Android, потребуется какой-нибудь магнитный чехол. Дисплей смартфона выступает в роли мордочки, а камеры, микрофоны и динамики используются для взаимодействия с людьми.
🙌 LOOI умеет самостоятельно ездить по столу и параллельно заряжает аккумулятор мобильного устройства на мощности 15 Вт. Помимо общения с ChatGPT, разработчики предусмотрели и другие функции: с роботом можно играть, использовать как трекер лица во время видеозвонков, использовать как часы или календарь, использовать как домашнюю веб-камеру.
💰 Продажи робозарядки обещают запустить в августе — по цене от 169 долларов (около 15 600 рублей)
👀 Робот умеет распознавать жесты и отвечать на любые вопросы благодаря поддержке ChatGPT.
🧐 Телефон крепится к платформе на магнитах — подойдут Айфоны с MagSafe, а в случае с Android, потребуется какой-нибудь магнитный чехол. Дисплей смартфона выступает в роли мордочки, а камеры, микрофоны и динамики используются для взаимодействия с людьми.
🙌 LOOI умеет самостоятельно ездить по столу и параллельно заряжает аккумулятор мобильного устройства на мощности 15 Вт. Помимо общения с ChatGPT, разработчики предусмотрели и другие функции: с роботом можно играть, использовать как трекер лица во время видеозвонков, использовать как часы или календарь, использовать как домашнюю веб-камеру.
💰 Продажи робозарядки обещают запустить в августе — по цене от 169 долларов (около 15 600 рублей)
This media is not supported in your browser
VIEW IN TELEGRAM
🏃 Безумие: канадец бегал около 9 месяцев, чтобы нарисовать танцующего человечка из своих маршрутов. Ради этого он потратил 121 час и преодолел 1105 км.
Media is too big
VIEW IN TELEGRAM
🥳 Вчера ChatGPT исполнилось 2 года!
Его запуск стал переломным моментом в развитии и популяризации ИИ. Ловите интересные факты:
❤️Модель GPT-4 насчитывает 1,76 трлн параметров;
❤️ChatGPT потребовалось на 93% меньше времени, чтобы набрать миллион пользователей, по сравнению с Instagram;
❤️Сайт чат-бота насчитывает 3 млрд посещений в месяц;
❤️7,7 млн человек по всему миру купили платный тариф ChatGPT Plus;
❤️Более 60% пользователей принимают контент, сгенерированный ChatGPT, за созданный людьми;
❤️Около 70% пользователей верят, что ChatGPT улучшит жизнь человечества.
🔥 — с днём рождения, ChatGPT
КиберХак l iT
Его запуск стал переломным моментом в развитии и популяризации ИИ. Ловите интересные факты:
❤️Модель GPT-4 насчитывает 1,76 трлн параметров;
❤️ChatGPT потребовалось на 93% меньше времени, чтобы набрать миллион пользователей, по сравнению с Instagram;
❤️Сайт чат-бота насчитывает 3 млрд посещений в месяц;
❤️7,7 млн человек по всему миру купили платный тариф ChatGPT Plus;
❤️Более 60% пользователей принимают контент, сгенерированный ChatGPT, за созданный людьми;
❤️Около 70% пользователей верят, что ChatGPT улучшит жизнь человечества.
🔥 — с днём рождения, ChatGPT
КиберХак l iT
This media is not supported in your browser
VIEW IN TELEGRAM
😍 Залипательное шоу дронов на ночь глядя.
КиберХак | iT
КиберХак | iT
🤓 ChatGpt теперь репетитор — у части юзеров появилась Study Together.
Новая фича превращает нейросеть в учебного собеседника.
Вместо простых ответов чат-бот задает наводящие вопросы, разбирает ошибки и даже делает персональные курсы по теме.
👍 Пока доступ есть у ограниченного количества пользователей, но OpenAI планирует выпустить фичу бесплатно для всех.
Новая фича превращает нейросеть в учебного собеседника.
Вместо простых ответов чат-бот задает наводящие вопросы, разбирает ошибки и даже делает персональные курсы по теме.
👍 Пока доступ есть у ограниченного количества пользователей, но OpenAI планирует выпустить фичу бесплатно для всех.