🍏Пользователи macOS жалуются на утечки памяти, которые может провоцировать 🤖 Apple Intelligence

Исследователь Дмитрий Коваленко обнаружил уязвимость типа «утечка памяти» (memory leak) в нативном приложении Calculator операционной системы macOS. Обсуждение на reddit.

Согласно представленным данным, приложение в приостановленном состоянии (paused) потребляет аномальный объем оперативной памяти в 32.23 гигабайта.

Проблема, скорее всего, носит системный характер, затрагивая и другие приложения Apple.

Один из пользователей продемонстрировал аналогичное поведение в приложении Messages, которое в состоянии (paused) занимает колоссальные 193.69 гигабайта оперативной памяти. Поскольку проблема затрагивает несколько нативных приложений, то это может указывать на потенциальный дефект в одном из общих компонентов macOS, отвечающих за управление памятью.

Подозрение падает на недавнюю интеграцию ИИ-решений под брендом Apple Intelligence, поскольку в настройках приложения Calculator для iOS был замечен соответствующий пункт. Вероятно, именно некорректная работа фоновых ИИ-сервисов, интегрированных в базовые приложения, приводит к неконтролируемому выделению памяти без последующего ее освобождения.

👆Как пишут недовольные юзеры, критичность здесь не в том, что «Калькулятор» завис, а в том, что фундаментальный компонент операционной системы имеет архитектурный дефект. Он может приводить к отказу в обслуживании, создает потенциальный вектор для атак и подрывает доверие к ключевой технологии компании.

✋ @Russian_OSINT

🇺🇸Palantir и 🇬🇧Великобритания расширяют партнерство в сфере военных ИИ-технологий на £750 миллионов

Министерство обороны Великобритании заключает сделку на сумму £750 миллионов с американской компанией Palantir, специализирующейся на анализе больших данных и связанной с 🇺🇸 ЦРУ.

Целью соглашения является внедрение передовых ИИ-решений для идентификации целей на поле боя и повышения общей боеготовности вооруженных сил. Предлагается совместная разработка передовых ИИ-решений, направленных на обнаружение, идентификацию и поражение целей.

Будут создаваться ИИ-сервисы для анализа данных с целью поддержки принятия решений и систем координации наведения, причем эти технологии уже прошли апробацию и доказали свою эффективность в условиях реального вооруженного конфликта на Украине.

По данным The Times, подписание контракта намеренно приурочено к государственному визиту президента Трампа, подчеркивая геополитическое значение технологического партнерства.

Данное соглашение знаменует собой не просто закупку программного обеспечения, а фундаментальный сдвиг в военно-информационной архитектуре Соединенного Королевства, расширяющее существующий контракт с Королевским военно-морским флотом в рамках проекта Project Kraken на все виды вооруженных сил.

Новая система поможет получить британскому командованию комплексное и унифицированное представление о театре военных действий на базе ИИ-технологий.

ИИ-сервисы Palantir будут агрегировать информацию из разрозненных, десятилетиями существующих баз данных, включая медицинские записи, кадровый учет и логистику, позволяя не только оптимизировать процессы набора и развертывания персонала, но и прогнозировать потребности в техническом обслуживании и запчастях для всей военной техники.

👆Сделка подразумевает обязательство Palantir инвестировать £1.5 миллиарда в экономику Великобритании в течение пяти лет.

✋ @Russian_OSINT

🔒 Ransomware-атака 🇧🇪✈️ парализовала авиасообщение Европы

Прошедшие выходные стали 🚿холодным душем для европейской авиации и её кибербезопасности. Хакеры нанесли мощный удар по американской компании Collins Aerospace, дочерней структуре оборонного гиганта RTX.

По данным компании RTX (родительской структуры Collins Aerospace), инцидент затронул программное обеспечение, 🖥используемое примерно 300 авиакомпаниями в 100 аэропортах мира.

Целью хакеров стал программный комплекс MUSE, являющийся нервной системой для процессов регистрации пассажиров и обработки багажа во многих ключевых авиаузлах ЕС, включая лондонский Heathrow, Берлин-Бранденбург и Брюссель.

Вынужденно вернувшись к ручным процедурам регистрации, аэропорты погрузились в хаос длинных очередей и массовых отмен рейсов. Наиболее тяжелый удар пришелся по Брюсселю, администрация которого приняла беспрецедентное решение об отмене почти 140 из 276 запланированных на понедельник вылетов, чтобы избежать полного коллапса.

По данным RTX, инцидент затронул исключительно системы электронного взаимодействия с клиентами, однако этого оказалось достаточно, чтобы вызвать цепную реакцию по всей Европе.

Инцидент не просто очередная кибератака, а наглядная демонстрация уязвимости всей глобальной транспортной инфраструктуры через атаки на цепочку поставок. Как метко отметила Шарлотта Уилсон, руководитель отдела корпоративной безопасности Check Point, «когда один поставщик скомпрометирован, волновой эффект может быть немедленным и далеко идущим, вызывая повсеместные сбои за пределами государственных границ».

🕵️Согласно официальному заявлению ENISA (Агентство Европейского союза по кибербезопасности), причиной сбоев в системах регистрации стал 🥷❗️ «инцидент с программой-вымогателем у третьей стороны» (a third-party ransomware incident).

«Тип программы-вымогателя был идентифицирован. Правоохранительные органы приступили к расследованию»

— говорится в заявлении агентства ENISA.

✋ @Russian_OSINT

👮Дело Рокенхауса: Когда не поделился 🧅луковым трафиком

История преследования Конрада Рокенхауса продолжает будоражить сеть [1,2,3].

🎖 Ветеран боевых действий, а также по совместительству бывший оператор Tor-нод, ещё в далёком 2019 году отказался от сотрудничества с 🇺🇸ФБР в дешифровке трафика.

Как утверждает супруга ветерана, из-за отказа последовал арест по предлогу старого обвинения в нарушении Computer Fraud and Abuse Act (CFAA).

Она утверждает, что основанием для трехлетнего предварительного заключения послужило технически некорректное свидетельство офицера из Техаса Тиффани Раут. Под присягой та заявила, что Рокенхаус установил «ОС Linux под названием Spice». Супруга, в свою очередь, называет SPICE «графическим драйвером», что также является своего рода упрощением.

SPICE (Simple Protocol for Independent Computing Environments)* — это протокол для удалённого подключения и управления виртуальной машиной (ВМ).

⚖️ Смысл в том, что по версии супруги, технически неграмотный офицер заявила судье, что Рокенхаус установил «ОС Linux под названием Spice», дабы «отключить их программу мониторинга» и получить доступ в «дарквеб».

⚖️По версии эксперта ФБР, SPICE — протокол для удаленного доступа к виртуальным машинам.

Установив его, Рокенхаус мог работать внутри виртуальной машины, и программа мониторинга на его основном компьютере не могла отследить его действия в интернете.

По утверждению жены, на Конрада Рокенхауса начали фабриковать дело из-за конфликта с полицией. Некий офицер Джеффри Конал 29 апреля 2025 года подписал документ, в котором утверждалось, что Рокенхаус «скрывается от правосудия», в то время как в офисе службы пробации (полиции) имелись документальные подтверждения его госпитализации в учреждение для ветеранов боевых действий.

Рокенхауса пытались 🤕закрыть трижды.

Последний арест 4 сентября сопровождался рейдом 👮Службы маршалов США, в ходе которого Рокенхаусу разбили окна в доме и нанесли черепно-мозговую травму. Женщина утверждает, что сотрудники в тактическом снаряжении и с винтовками угрожали даже 🔫🐶пристрелить собаку и отказались предъявить ордер.

Видео с камер [1,2,3,4,5].

На 5 видео слышно, как офицер говорит:

Я не хочу стрелять в вашу собаку!

— вот здесь фрагмент.

🤕Черепно-мозговая травма, полученная во время рейда, спровоцировала у Рокенхауса эпилептический припадок прямо в зале суда спустя несколько часов после задержания. По заявлению супруги, ему отказывают в адекватной медицинской помощи. Рокенхаус останется под стражей как минимум до следующего судебного слушания и проведет в заключении 25 дней без адвоката.

Супруга считает, что первоначальный конфликт начался из-за того, что муж был принципиальным человеком и не хотел идти на сотрудничество.

«ФБР не смогло заставить моего мужа расшифровать его узлы Tor, поэтому они заявили судье, что он использовал свой ГРАФИЧЕСКИЙ ДРАЙВЕР для доступа в „дарквеб“, и посадили его в тюрьму на 3 года ДО СУДА»

— возмущается супруга потерпевшего.

Неравнодушные комментаторы высказывают гипотезу о том, что требование ФБР, скорее всего, заключалось не в "дешифровке Tor", а в установке шпионского ПО (имплантов) на его узел для проведения атак типа Man-in-the-Middle (MitM) и не только.

✋ @Russian_OSINT