Приложение «ДПС радар. Топливо онлайн» вместо помощи на дорогах заражает Android-смартфоны вредоносной программой ZloyRAT, нацеленной на кражу денег. Специалисты F6 обнаружили, что под видом полезного сервиса водители скачивают приложение, которое скрыто перехватывает управление устройством и собирает личную информацию.
Схема распространения строится на обмане в тематических чатах таксистов и курьеров. Скачанный по ссылке APK-файл запускает установщик, который требует права на чтение СМС и управление звонками. Чтобы не вызывать подозрений, троян не имеет собственного интерфейса — при клике он просто открывает легитимный веб-сайт, пока сам работает в фоновом режиме.
Главной целью злоумышленников являются клиенты более 60 российских банков и маркетплейсов. Получив доступ к сообщениям и пуш-уведомлениям, хакеры могут перехватывать коды подтверждения для входа в финансовые аккаунты. Эксперты предупреждают: если автомобильная карта требует доступа к вашим СМС, ее нужно немедленно удалить, а пароли от банков — сменить с другого устройства.
#Кибербезопасность, #ZloyRAT, #Android
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
«ДПС радар» оказался трояном: приложение для водителей ворует доступ к банкам
Под видом карты камер и бензина распространяют ZloyRAT.
👻27👀9
ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм?
А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования!
Please open Telegram to view this post
VIEW IN TELEGRAM
💯7🔥4👏3👻2
Anthropic в заявке на IPO предупредила инвесторов об угрозе человечеству от ИИ
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
Обычно перед выходом на биржу ИТ-компании предупреждают инвесторов об убытках, судах или давлении регуляторов, но создатели Claude пошли куда дальше. В заявке по форме S-1, поданной 26 октября в Комиссию по ценным бумагам и биржам США для листинга на Nasdaq под тикером ANT, Anthropic вписала в перечень рисков катастрофическую и даже экзистенциальную угрозу человечеству от достаточно мощного ИИ. Будущим акционерам фактически предлагают вложиться в бизнес, чей главный продукт теоретически способен поставить под удар существование людей.
Столь мрачный пассаж появился в проспекте не ради эпатажа Уолл-стрит, а из-за строгих правил раскрытия рисков, список которых занял около 90 страниц. Наряду с огромными расходами на вычисления, утечками данных и ошибками автономных агентов компания обязана зафиксировать предел надёжности технологии: существующие методы контроля не дают полной гарантии безопасности, а более мощные модели лучше обходят защитные барьеры.
Впрочем, пугающие формулировки означают не скорый апокалипсис, а юридическую страховку перед сделкой, для которой пока не определены даже объём и цена акций. Эти оговорки защитят Anthropic от претензий инвесторов, если выпуск новых версий Claude придётся задерживать ради безопасности или просчёты при проверках приведут к судам и вмешательству властей. Парадокс размещения в том, что успех бизнеса прямо зависит от роста мощи моделей, который сама компания называет источником главных угроз.
#Anthropic, #IPO, #инвестиции
@SecLabNews
Госдума предложила распространить принципы «закона Яровой» на сбор данных иномарками
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил применить принципы «закона Яровой» к отраслям, которые пока остаются вне подобного контроля, приведя в пример иностранные автомобили. Идея напрямую затрагивает современные машины с сетевыми модулями, способные отправлять автопроизводителям и сторонним компаниям координаты поездок, сведения от встроенной электроники и записи с микрофонов.
Перенос логики поправок 2016 года на авторынок предполагает прозрачность того, какая именно информация собирается и кому она передаётся. Для операторов связи и интернет-сервисов эти нормы уже означают обязанность хранить сведения о фактах передачи сообщений до трёх лет, а само содержимое переписки, звука и видео — до полугода с предоставлением госорганам в предусмотренных законом случаях, поэтому перед разработкой похожих мер для автопрома власти хотят изучить устройство бортовых цифровых систем и состав их трафика.
Повод для такой проверки вполне предметный: зарубежными машинами пользуются в том числе госслужащие, а сами подключённые автомобили способны обмениваться данными с внешними серверами. Так, в исследовании 2026 года специалисты изучили 21 машину и 30 фирменных приложений, обнаружив, что семь программ передавали рекламным или аналитическим компаниям чувствительные идентификаторы — среди них встречались VIN, номер телефона, электронная почта и точные координаты.
#госдума, #законяровой, #автопром
@SecLabNews
SecurityLab.ru
«Закон Яровой» для иномарок. В Госдуме предложили проверить, что машины передают производителям, от координат до записей с микрофонов
Власти заинтересовались данными, которые собирают иномарки.
🙊26
Создатели Битрикс24 выпустили новый сервис. На этот раз — для звонков близким
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Называется Битрикс24 Синк. Можно позвонить родителям, проконсультироваться с психологом или собрать всю компанию — без «скачай приложение» и «сначала зарегистрируйся».
Открываете bitrix.ru, создаёте ссылку и отправляете собеседнику. Он переходит по ней и присоединяется к звонку. Всё работает в браузере на компьютере и в смартфоне.
Бесплатно. Без регистрации. На пять минут или хоть на весь вечер.
Есть групповые звонки, демонстрация экрана и реакции. Пользоваться Битрикс24 для этого не нужно — это отдельный сервис для всех.
Создайте ссылку и отправьте тому, с кем давно собирались созвониться.
👉 Созвониться в Синк
Реклама. ООО «1С-Битрикс» ИНН 7717586110 16+, erid:2SDnjeWaskp
Минцифры утвердило рекомендации по защите работающих и строящихся российских ЦОДов от беспилотников независимо от владельца. Участники рынка предупреждают, что расходы на безопасность способны поднять цены провайдеров примерно на 10% без учёта инфляции, а следом могут подорожать облачные платформы, хостинг и цифровые сервисы для пользователей.
Дополнительные траты пойдут на защитные сооружения, противодроновые сетки, датчики угроз и резервные мощности. Только капитальные вложения в укрытия и дублирование каналов связи эксперты оценивают от 5 до 10% стоимости площадки, причём эта нагрузка накладывается на дефицит оборудования, дорогие кредиты и растущие тарифы на электричество.
Впрочем, десятипроцентная прибавка пока остаётся расчётным прогнозом рынка, а не объявленным пересмотром тарифов. Реальные издержки будут зависеть от категории конкретного объекта и его текущей защищённости, к тому же Минцифры ещё публично не раскрыло сроки исполнения и перечень обязательных пунктов.
#ЦОД, #Минцифры, #облачныесервисы
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Серверы уходят в бункеры. Российский интернет готовится к новой реальности
Дата-центры хотят разделить по степени критичности, чтобы требования к зданиям и безопасности зависели от возможных последствий аварии.
👏18🙊15👎11🔥6💯4
Берите деньги и уходите: Microsoft предложила отступные 60 тысячам сотрудников
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Microsoft запустила масштабную программу добровольного увольнения с денежной компенсацией, которая охватывает около 60 тысяч человек — это 27% всего персонала корпорации в мире. Таким способом компания пытается сдержать операционные расходы и перераспределить ресурсы в момент, когда строительство дата-центров, покупка вычислительных мощностей и развитие ИИ-сервисов требуют десятков миллиардов долларов.
Сама автоматизация рабочих мест здесь ни при чём: в корпорации отдельно подчёркивают, что алгоритмы не заменили этих специалистов напрямую, но стремительный рост инфраструктурных затрат вынуждает экономить на фонде оплаты труда. Логика распределения офферов это подтверждает — работников самих центров обработки данных из программы полностью исключили, тогда как для множества других подразделений в США, Канаде, Великобритании и Индии открыли возможность уйти с выходным пособием.
Несмотря на внушительный охват, одномоментно терять четверть штата Microsoft не планирует, поскольку реальное сокращение зависит исключительно от числа желающих принять условия в первую неделю декабря. В самой компании рассчитывают на куда более скромный отклик и пока даже не берутся публично оценивать, сколько именно сотрудников покинут свои посты до конца года и насколько заметно это разгрузит бюджет.
#Microsoft, #ИИ, #сокращения
@SecLabNews
Минцифры прорабатывает лимит на трафик с зарубежных сайтов
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
Россиянам могут установить лимит на зарубежный интернет-трафик. Минцифры обсуждает идею пропускать обращения к иностранным доменам через ТСПУ и ограничивать объем таких данных после превышения установленной квоты. Размер лимита пока не определен, а сам механизм остается на стадии обсуждения.
Технически реализовать такую схему будет непросто, потому что интернет-трафик нельзя надежно разделить на российский и зарубежный. Сайт может находиться в России, но использовать иностранную инфраструктуру, а зарубежный сервис способен передавать данные с сервера внутри страны. Под ограничения потенциально могут попасть обновления Android и iOS, магазины приложений, Telegram, игры, облачные сервисы и CDN.
Дополнительные вопросы вызывает подсчет трафика конкретного пользователя, поскольку после NAT один внешний IP могут делить тысячи абонентов. Для точного учета операторам придется сопоставлять соединения с конкретными людьми практически в реальном времени, а ошибки классификации способны привести к замедлениям, сбоям и проблемам со связностью Сети.
#интернет #Минцифры #Рунет
@SecLabNews
SecurityLab.ru
Интернет могут посадить на голодный паек: Минцифры обсуждает лимит на зарубежный трафик
Под угрозой Telegram, игры и обновления смартфонов.
👎185🙊20
Защитить объект мало — его еще нужно успеть восстановить
Недавно вступил в силу Указ Президента № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Правительство теперь может ввести временное управление на объектах компании, если та не приняла меры безопасности или опоздала с ними, нарушила требования к защите объекта или создала угрозу его безопасности. Или если не смогла вовремя восстановить его работу. При этом именно о своевременном восстановлении говорят заметно реже. А восстановить объект — значит восстановить не только сами здания и оборудование, но и поднять ИТ-инфраструктуру. Без нее объект не заработает, даже если физически цел.
Указу посвящен первый выпуск «Стражей» — нового видеоподкаста ИТ-компании «Киберпротект» о защите данных, киберустойчивости и госрегулировании бизнеса. Ведущая — Елена Бочерова, член Правления АРПП «Отечественный софт» и исполнительный директор «Киберпротекта».
Ее гость — Рустам Рустамов, заместитель генерального директора РЕД СОФТ. Выпуск будет полезен владельцам и руководителям компаний, которые хотят понять, касается ли их указ и что делать уже сейчас. В студии обсудили, почему документ направлен на защиту, а не на национализацию, и где проходят границы регулирования. В финале — чек-лист для CEO и ИТ-директоров: какие задачи делегировать и почему нельзя забывать про учения.
Смотрите первый выпуск «Стражей» на RUTUBE и в VK Видео
Также доступна аудиоверсия
Недавно вступил в силу Указ Президента № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ». Правительство теперь может ввести временное управление на объектах компании, если та не приняла меры безопасности или опоздала с ними, нарушила требования к защите объекта или создала угрозу его безопасности. Или если не смогла вовремя восстановить его работу. При этом именно о своевременном восстановлении говорят заметно реже. А восстановить объект — значит восстановить не только сами здания и оборудование, но и поднять ИТ-инфраструктуру. Без нее объект не заработает, даже если физически цел.
Указу посвящен первый выпуск «Стражей» — нового видеоподкаста ИТ-компании «Киберпротект» о защите данных, киберустойчивости и госрегулировании бизнеса. Ведущая — Елена Бочерова, член Правления АРПП «Отечественный софт» и исполнительный директор «Киберпротекта».
Ее гость — Рустам Рустамов, заместитель генерального директора РЕД СОФТ. Выпуск будет полезен владельцам и руководителям компаний, которые хотят понять, касается ли их указ и что делать уже сейчас. В студии обсудили, почему документ направлен на защиту, а не на национализацию, и где проходят границы регулирования. В финале — чек-лист для CEO и ИТ-директоров: какие задачи делегировать и почему нельзя забывать про учения.
Смотрите первый выпуск «Стражей» на RUTUBE и в VK Видео
Также доступна аудиоверсия
👎20
Полмиллиона штрафа и ключи на стол. Apple и Microsoft попали в реестр ОРИ
Компании Microsoft и Apple тихо получили билеты в реестр организаторов распространения информации. Со второго октября домены корпораций висят на доске Роскомнадзора под номерами 593-РР и 594-РР. Прелюдия вышла громкой, поскольку яблочная корпорация больше года отбивалась от запросов спецслужб, заплатила полмиллиона рублей штрафа Таганскому суду, но все равно оказалась в списке. Сценарий принудительного включения сработал безотказно.
Техническая реальность выглядит паршиво для любителей приватности. Реестр прямо заставляет компании хранить полгода пользовательский трафик и три года информацию о подключениях внутри страны. Главный приз тут скрывается в доступе к алгоритмам дешифровки. Microsoft придется отдуваться за корпоративные средства связи, а iMessage попадает в тиски. Выдача ключей сквозного шифрования технически разрушает всю архитектуру безопасного общения. Выбор у корпораций незавидный. Либо ломать собственную безопасность глобально, либо получать ограничения локально.
Глобальная цель регулятора состоит вовсе не в принуждении гигантов строить локальные центры обработки данных. Стратегия направлена на создание легитимного рубильника для конкретных программ. Когда технологические лидеры предсказуемо откажутся компрометировать шифрование, ведомство получит законные 15 дней на закрытие доступа. FaceTime уже погас в конце 2025 года. Теперь правовая база полностью готова для планомерной изоляции любых оставшихся неподконтрольных каналов связи без обрушения всей экосистемы.
#Apple #Microsoft #Роскомнадзор
@SecLabNews
Компании Microsoft и Apple тихо получили билеты в реестр организаторов распространения информации. Со второго октября домены корпораций висят на доске Роскомнадзора под номерами 593-РР и 594-РР. Прелюдия вышла громкой, поскольку яблочная корпорация больше года отбивалась от запросов спецслужб, заплатила полмиллиона рублей штрафа Таганскому суду, но все равно оказалась в списке. Сценарий принудительного включения сработал безотказно.
Техническая реальность выглядит паршиво для любителей приватности. Реестр прямо заставляет компании хранить полгода пользовательский трафик и три года информацию о подключениях внутри страны. Главный приз тут скрывается в доступе к алгоритмам дешифровки. Microsoft придется отдуваться за корпоративные средства связи, а iMessage попадает в тиски. Выдача ключей сквозного шифрования технически разрушает всю архитектуру безопасного общения. Выбор у корпораций незавидный. Либо ломать собственную безопасность глобально, либо получать ограничения локально.
Глобальная цель регулятора состоит вовсе не в принуждении гигантов строить локальные центры обработки данных. Стратегия направлена на создание легитимного рубильника для конкретных программ. Когда технологические лидеры предсказуемо откажутся компрометировать шифрование, ведомство получит законные 15 дней на закрытие доступа. FaceTime уже погас в конце 2025 года. Теперь правовая база полностью готова для планомерной изоляции любых оставшихся неподконтрольных каналов связи без обрушения всей экосистемы.
#Apple #Microsoft #Роскомнадзор
@SecLabNews
SecurityLab.ru
Apple и Microsoft внесли в реестр ОРИ. Теперь к ним действуют требования по хранению данных
За отказ выполнять требования сервисам может грозить блокировка.
👎63🙊9
Минцифры предложило миру заглянуть внутрь российских соцсетей
Россия готова открывать зарубежным партнёрам исходный код российских соцсетей, мессенджеров и видеосервисов, показывать принципы работы платформ и вместе корректировать алгоритмы. Максут Шадаев противопоставил такой подход западным IT-решениям, которые, по его словам, часто остаются для государств закрытым «чёрным ящиком» и усиливают зависимость от зарубежных сервисов.
Похожую модель сотрудничества Минцифры предлагает и для искусственного интеллекта: крупные российские фундаментальные модели готовы адаптировать под законодательство других стран, местную культурную специфику и требования к безопасности. Шадаев отметил, что собственными технологиями такого уровня располагает лишь ограниченное число государств.
В тот же день Владимир Путин связал работу соцсетей с информационным суверенитетом и заявил, что государственные органы должны иметь возможность влиять на платформы внутри своей страны. В качестве примеров президент привёл Францию и Иран, где вопрос контроля над зарубежными соцсетями, по его словам, напрямую связан с возможностями государства обеспечивать безопасность.
#Россия #Соцсети #ИИ
@SecLabNews
Россия готова открывать зарубежным партнёрам исходный код российских соцсетей, мессенджеров и видеосервисов, показывать принципы работы платформ и вместе корректировать алгоритмы. Максут Шадаев противопоставил такой подход западным IT-решениям, которые, по его словам, часто остаются для государств закрытым «чёрным ящиком» и усиливают зависимость от зарубежных сервисов.
Похожую модель сотрудничества Минцифры предлагает и для искусственного интеллекта: крупные российские фундаментальные модели готовы адаптировать под законодательство других стран, местную культурную специфику и требования к безопасности. Шадаев отметил, что собственными технологиями такого уровня располагает лишь ограниченное число государств.
В тот же день Владимир Путин связал работу соцсетей с информационным суверенитетом и заявил, что государственные органы должны иметь возможность влиять на платформы внутри своей страны. В качестве примеров президент привёл Францию и Иран, где вопрос контроля над зарубежными соцсетями, по его словам, напрямую связан с возможностями государства обеспечивать безопасность.
#Россия #Соцсети #ИИ
@SecLabNews
SecurityLab.ru
Код нараспашку: Шадаев пообещал партнёрам открыть «начинку» российских платформ
Россия готова отдать иностранцам исходный код своих соцсетей и мессенджеров.
🤷♂45🙊19🔥7
Оказалось, что покупатели потребительских видеокарт GeForce годами платили за кремний, который работал лишь вполсилы на задачах искусственного интеллекта. Nvidia намеренно урезала вычислительную мощность домашних ускорителей, чтобы они не конкурировали с дорогими серверными решениями. Теперь разработчик под ником Zagitta выпустил утилиту gpu-unlock, которая отключает этот скрытый программный тормоз на линейках RTX 20, 30 и 40, позволяя флагманской RTX 4090 почти вдвое нарастить пиковую скорость работы тензорных ядер без какого-либо вмешательства в «железо».
Секрет искусственного замедления крылся не в физической нехватке блоков на чипе, а в настройках двух аппаратных регистров, отвечающих за точность расчётов. Инженеры компании принудительно снизили скорость операций FP16, BF16 и TF32 с накоплением результата в FP32 — именно тех режимов, которые критически важны при обучении и запуске нейросетей. После программного сброса этих лимитов производительность RTX 4090 в целевых операциях мгновенно подскочила со 165 до 331 TFLOPS, а модель прошлого поколения RTX 3090 Ti ускорилась примерно на 80%, выдав 157,4 TFLOPS вместо штатных 87,5.
Правда, превратить домашний компьютер в полноценный дата-центр за счёт одной утилиты всё равно не выйдет. Пробудившиеся тензорные ядра требуют столько энергии, что при тяжёлых матричных расчётах видеокарта быстро упирается в заводской лимит мощности и возможностей охлаждения. Кроме того, авторы проекта прямо предупреждают об угрозе зависаний и даже физического повреждения ускорителя, так что бесплатный прирост терафлопсов остаётся опасным экспериментом на страх и риск владельца.
#Nvidia, #GeForceRTX, #видеокарты
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
В картах NVIDIA нашли скрытый запас мощности. RTX 3090 Ti ускорили на безумные 80%
Низкоуровневая модификация работает без перепрошивки VBIOS и изменений штатного драйвера.
💯22🔥13👀8
18 ноября устроим ERP-системам на базе 1С проверку на прочность 💪
🛡 УЦСБ проведет офлайн-митап в Москве, посвященный безопасности 1С. Эксперты по ИБ, интеграторы и разработчики решений на базе 1С подробно разберут: как атакуют ERP-cистемы, какие риски создает использование ИИ, что меняет 187-ФЗ для компаний — субъектов КИИ, как контролировать безопасность еще на этапе разработки и что делать при эксплуатации решения.
Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.
Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.
Ознакомиться с полной программой и зарегистрироваться можно по ссылке
До встречи в ноябре!
Вас ждут дискуссии и киберпоединки экспертов, разбор реальных кейсов и неформальное обсуждение того, что не успели обсудить со сцены.
▪️ 18 ноября▪️ Сбор гостей с 14:20▪️ Москва, LOFT GOELRO
Среди спикеров митапа — представители компаний «Лаборатория Касперского», СберРешения, Газинформсервис, Корус, ITD, УЦСБ и другие.
Ознакомиться с полной программой и зарегистрироваться можно по ссылке
До встречи в ноябре!
Please open Telegram to view this post
VIEW IN TELEGRAM
🆒3💯1👻1
Исследователи из NebuSec показали занятное видео. На смартфон поступает звонок в Telegram, на экране появляется зелёный кружок, проходит полминуты тишины, и вдруг рабочий стол меняется на надпись «HACKED BY NEBUSEC». Никаких подозрительных ссылок, вредоносных файлов и прочих привычных атрибутов взлома. Всего один входящий звонок, после которого, как утверждают исследователи, на устройстве с удаётся выполнить посторонний код. Но самое интересное даже не сам взлом, а возраст уязвимости. Ошибка присутствовала в Telegram для Android с версии 8.6.2 до 12.10.3 и благополучно пережила десятки обновлений с марта 2022 года по сентябрь 2026-го.
Причина оказалась довольно банальной. Telegram некорректно обрабатывал служебные пакеты MediaState, которые передают информацию о состоянии камеры и микрофона во время звонка. Если злоумышленник специально удалял из пакета несколько полей, парсер начинал неправильно интерпретировать данные и обращался к недопустимой области памяти. Отдельная ирония заключается в том, что исправление с говорящим названием «Fix camera rotation» появилось в репозитории tgcalls ещё в апреле 2026 года. До iOS патч добрался в мае, до десктопной версии в июле, а Android пришлось ждать до конца сентября. Получается, что разработчики уже знали, как устранить проблему, но самая массовая мобильная платформа ещё несколько месяцев оставалась уязвимой.
Впрочем, объявлять катастрофу пока рано. NebuSec не опубликовала полноценный PoC, который позволил бы независимо воспроизвести атаку, а выполнение кода внутри песочницы Telegram ещё не означает полного контроля над смартфоном. Тем не менее история неприятная, особенно на фоне другой атаки через обработку стикеров, о которой стало известно буквально накануне. Владельцам Android стоит заглянуть в настройки Telegram и проверить версию приложения. Если установлена сборка ниже 12.10.4, лучше обновиться без промедления.
#Telegram, #Уязвимость, #Кибербезопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Стикеры на iPhone, звонок на Android. Исследователи за два дня заявили о двух способах взломать Telegram без действий жертвы
Ошибка существовала с марта 2022 года, а исправление появилось только в сентябре 2026-го.
👀12💯2🔥1👏1