Check Point устранила критическую уязвимость с удалённым выполнением кода на серверах управления
Check Point выпустила обновления безопасности для устранения критической уязвимости CVE-2026-91843, которая позволяет удалённо выполнить код с правами root без авторизации. Проблема затрагивает Security Management Server и Log Server, а для атаки не нужны учётная запись, взаимодействие с пользователем или сложная подготовка.
Компания советует временно ограничить доступ к уязвимым серверам доверенными IP-адресами, если установить последнюю версию LivePatch пока нельзя. Администраторам также рекомендуют проверять логи на сообщение: Administrator failed to log in: Username too long.
@forgeeks | @forgeeksflash
Check Point выпустила обновления безопасности для устранения критической уязвимости CVE-2026-91843, которая позволяет удалённо выполнить код с правами root без авторизации. Проблема затрагивает Security Management Server и Log Server, а для атаки не нужны учётная запись, взаимодействие с пользователем или сложная подготовка.
Компания советует временно ограничить доступ к уязвимым серверам доверенными IP-адресами, если установить последнюю версию LivePatch пока нельзя. Администраторам также рекомендуют проверять логи на сообщение: Administrator failed to log in: Username too long.
@forgeeks | @forgeeksflash
Solidigm может построить в США завод по выпуску NAND-памяти
Solidigm, принадлежащая SK hynix, рассматривает возможность строительства в США собственного предприятия по выпуску чипов NAND. По данным Reuters, наиболее вероятным вариантом сейчас считается штат Нью-Йорк, а запуск такого проекта помог бы компании снизить геополитические риски, связанные с Китаем.
При этом выпуск памяти в США обойдётся заметно дороже, чем в Южной Корее или КНР, и окончательное решение пока не принято. В SK hynix лишь подтвердили, что Solidigm изучает разные варианты для укрепления своей конкурентоспособности.
@forgeeks | @forgeeksflash
Solidigm, принадлежащая SK hynix, рассматривает возможность строительства в США собственного предприятия по выпуску чипов NAND. По данным Reuters, наиболее вероятным вариантом сейчас считается штат Нью-Йорк, а запуск такого проекта помог бы компании снизить геополитические риски, связанные с Китаем.
При этом выпуск памяти в США обойдётся заметно дороже, чем в Южной Корее или КНР, и окончательное решение пока не принято. В SK hynix лишь подтвердили, что Solidigm изучает разные варианты для укрепления своей конкурентоспособности.
@forgeeks | @forgeeksflash
Хакер превратил 25 центов в 46 млрд биткоинов и украл $770 000 у Symbiosis
11 сентября злоумышленник атаковал DeFi-сеть Symbiosis и вывел активы на сумму не менее $770 000. Хакер использовал две уязвимости: подмену прав администратора и ошибку в проверке комиссии, которая позволила создать огромное количество фальшивых биткоинов.
@forgeeks | @forgeeksflash
11 сентября злоумышленник атаковал DeFi-сеть Symbiosis и вывел активы на сумму не менее $770 000. Хакер использовал две уязвимости: подмену прав администратора и ошибку в проверке комиссии, которая позволила создать огромное количество фальшивых биткоинов.
@forgeeks | @forgeeksflash
ASML не станет переходить на ускорительный источник EUV
ASML не планирует отказываться от своей текущей схемы генерации EUV-излучения и переходить на источник на основе ускорителя частиц. Аналитики JPMorgan считают, что компания продолжит развивать лазерно-индуцированную плазму, а не экспериментировать с альтернативной технологией, которую поддерживает Илон Маск.
В EUV-сканерах ASML по-прежнему будет использоваться LPP-подход с каплями олова и CO₂-лазером, а повышение мощности источника останется ключевой задачей.
@forgeeks | @forgeeksflash
ASML не планирует отказываться от своей текущей схемы генерации EUV-излучения и переходить на источник на основе ускорителя частиц. Аналитики JPMorgan считают, что компания продолжит развивать лазерно-индуцированную плазму, а не экспериментировать с альтернативной технологией, которую поддерживает Илон Маск.
В EUV-сканерах ASML по-прежнему будет использоваться LPP-подход с каплями олова и CO₂-лазером, а повышение мощности источника останется ключевой задачей.
@forgeeks | @forgeeksflash
Учёные вернули старым батареям электромобилей до 95% ёмкости
Учёные из Корнеллского университета предложили метод DEER, который позволяет восстанавливать изношенные литий-ионные батареи без превращения их в сырьё. Технология очищает электроды от слоя SEI и возвращает до 95% исходной ёмкости, при этом обходится дешевле и требует меньше энергии, чем обычная переработка.
Метод подходит не для всех аккумуляторов: он работает, если деградация связана в основном с накоплением отложений, а не с механическим повреждением или потерей лития.
@forgeeks | @forgeeksflash
Учёные из Корнеллского университета предложили метод DEER, который позволяет восстанавливать изношенные литий-ионные батареи без превращения их в сырьё. Технология очищает электроды от слоя SEI и возвращает до 95% исходной ёмкости, при этом обходится дешевле и требует меньше энергии, чем обычная переработка.
Метод подходит не для всех аккумуляторов: он работает, если деградация связана в основном с накоплением отложений, а не с механическим повреждением или потерей лития.
@forgeeks | @forgeeksflash
OpenAI и Anthropic стали чаще выбирать небольшие ЦОД вместо гигаваттных проектов
OpenAI и Anthropic смещают фокус с мегапроектов на более компактные дата-центры мощностью 20–30 МВт. Такие объекты строятся быстрее, проще финансируются и вызывают меньше сопротивления со стороны местных жителей, а спрос на них растет из-за перехода ИИ-отрасли от обучения моделей к инференсу.
По данным рынка, в ближайшие годы доля мощностей под инференс будет заметно увеличиваться, и крупные ИИ-компании уже адаптируют стратегию под эту реальность. На фоне этого и Nvidia, и Crusoe делают ставку на более мелкие и гибкие проекты.
@forgeeks | @forgeeksflash
OpenAI и Anthropic смещают фокус с мегапроектов на более компактные дата-центры мощностью 20–30 МВт. Такие объекты строятся быстрее, проще финансируются и вызывают меньше сопротивления со стороны местных жителей, а спрос на них растет из-за перехода ИИ-отрасли от обучения моделей к инференсу.
По данным рынка, в ближайшие годы доля мощностей под инференс будет заметно увеличиваться, и крупные ИИ-компании уже адаптируют стратегию под эту реальность. На фоне этого и Nvidia, и Crusoe делают ставку на более мелкие и гибкие проекты.
@forgeeks | @forgeeksflash
Anthropic открыла секретную лабораторию для разработки лекарств с помощью ИИ
Anthropic запустила экспериментальную лабораторию в районе залива Сан-Франциско, чтобы расширить применение своих ИИ-технологий в биологии и разработке лекарств. Компания делает ставку на Claude, автоматизацию лабораторных процессов и реальные эксперименты, но пока не планирует проводить клинические испытания. По словам Anthropic, главные направления — доклинические исследования и ускорение работы над сложными препаратами, включая антитела нового поколения.
@forgeeks | @forgeeksflash
Anthropic запустила экспериментальную лабораторию в районе залива Сан-Франциско, чтобы расширить применение своих ИИ-технологий в биологии и разработке лекарств. Компания делает ставку на Claude, автоматизацию лабораторных процессов и реальные эксперименты, но пока не планирует проводить клинические испытания. По словам Anthropic, главные направления — доклинические исследования и ускорение работы над сложными препаратами, включая антитела нового поколения.
@forgeeks | @forgeeksflash
США предупредили об атаках дистилляции, помогающих Китаю и России создавать ИИ
Американские власти и разработчики ИИ-моделей обеспокоены атаками дистилляции: с их помощью Китай и Россия могут создавать сопоставимые системы, тратя меньше денег и вычислительных ресурсов. По данным Bloomberg, западные компании уже несколько месяцев пытаются выявлять и блокировать такие схемы, но полностью остановить их пока сложно.
Иностранные организации покупают логи разговоров пользователей, полученные через легитимные аккаунты, и используют их для обучения собственных моделей. Китай отверг обвинения, но предупредил о возможных «контрмерах», если США используют эту тему как повод для ограничений.
@forgeeks | @forgeeksflash
Американские власти и разработчики ИИ-моделей обеспокоены атаками дистилляции: с их помощью Китай и Россия могут создавать сопоставимые системы, тратя меньше денег и вычислительных ресурсов. По данным Bloomberg, западные компании уже несколько месяцев пытаются выявлять и блокировать такие схемы, но полностью остановить их пока сложно.
Иностранные организации покупают логи разговоров пользователей, полученные через легитимные аккаунты, и используют их для обучения собственных моделей. Китай отверг обвинения, но предупредил о возможных «контрмерах», если США используют эту тему как повод для ограничений.
@forgeeks | @forgeeksflash
Oppo показала K14 Plus для Индии в оранжевом и сером цветах
Oppo готовит к запуску в Индии новый смартфон K14 Plus и уже начала его тизерить. На изображении показаны две версии корпуса — оранжевая и серая, а также заметна плоская рамка. Новинка пополнит линейку K14 и, вероятно, появится в продаже через Flipkart, но характеристики и дату анонса компания пока не раскрывает.
@forgeeks | @forgeeksflash
Oppo готовит к запуску в Индии новый смартфон K14 Plus и уже начала его тизерить. На изображении показаны две версии корпуса — оранжевая и серая, а также заметна плоская рамка. Новинка пополнит линейку K14 и, вероятно, появится в продаже через Flipkart, но характеристики и дату анонса компания пока не раскрывает.
@forgeeks | @forgeeksflash
Microsoft и OpenAI признали угрозу ИИ для сайтов и авторов
В материалах по иску The New York Times против OpenAI и Microsoft всплыли внутренние документы, где компании сами называют генеративный ИИ угрозой для издателей, авторов и сайтов. Среди формулировок — «петля гибели», снижение трафика и риск для экономической устойчивости тех, кто создает контент.
The New York Times использует эти признания, чтобы добиться решения суда по делу о нарушении авторских прав. Ранее по схожим обвинениям уже подали иск The Seattle Times и Newsday.
@forgeeks | @forgeeksflash
В материалах по иску The New York Times против OpenAI и Microsoft всплыли внутренние документы, где компании сами называют генеративный ИИ угрозой для издателей, авторов и сайтов. Среди формулировок — «петля гибели», снижение трафика и риск для экономической устойчивости тех, кто создает контент.
The New York Times использует эти признания, чтобы добиться решения суда по делу о нарушении авторских прав. Ранее по схожим обвинениям уже подали иск The Seattle Times и Newsday.
@forgeeks | @forgeeksflash
Godox iT32 и X5: одна вспышка для всех камер
Godox iT32 — это компактная TTL-вспышка с необычной модульной системой: крепление и радиосвязь вынесены в отдельный блок X5. Благодаря этому одна и та же вспышка может работать с разными камерами, а при необходимости быстро превращается в выносной свет.
Модель лёгкая, заряжается по USB-C и стоит заметно дешевле полноразмерных брендовых решений. Но для больших залов и серьёзной «дальнобойности» мощности здесь уже может не хватить.
@forgeeks | @forgeeksflash
Godox iT32 — это компактная TTL-вспышка с необычной модульной системой: крепление и радиосвязь вынесены в отдельный блок X5. Благодаря этому одна и та же вспышка может работать с разными камерами, а при необходимости быстро превращается в выносной свет.
Модель лёгкая, заряжается по USB-C и стоит заметно дешевле полноразмерных брендовых решений. Но для больших залов и серьёзной «дальнобойности» мощности здесь уже может не хватить.
@forgeeks | @forgeeksflash
Motorola покажет смартфон Signature 27 22 сентября вместе с новыми Snapdragon
Motorola подтвердила, что представит смартфон Signature 27 22 сентября на следующем Snapdragon Summit. В тизере показан зелёный корпус с задней панелью под ткань, блок камер с отметкой Dolby Vision и акцентом на крупный объектив.
Пока неизвестно, будет ли это полноценный анонс или только первый тизер. Дата совпадает с началом мероприятия Qualcomm, где обычно показывают новый флагманский чип Snapdragon, но связь Signature 27 с ним пока не подтверждена.
@forgeeks | @forgeeksflash
Motorola подтвердила, что представит смартфон Signature 27 22 сентября на следующем Snapdragon Summit. В тизере показан зелёный корпус с задней панелью под ткань, блок камер с отметкой Dolby Vision и акцентом на крупный объектив.
Пока неизвестно, будет ли это полноценный анонс или только первый тизер. Дата совпадает с началом мероприятия Qualcomm, где обычно показывают новый флагманский чип Snapdragon, но связь Signature 27 с ним пока не подтверждена.
@forgeeks | @forgeeksflash
Цены на NOR Flash и SLC NAND резко растут из-за дефицита памяти
Из-за бума искусственного интеллекта производители памяти перенаправляют мощности на более прибыльные продукты, и чипов NOR Flash и SLC NAND для обычной электроники становится меньше. На фоне дефицита цены на эти компоненты быстро растут, хотя они по-прежнему используются в устройствах, которым нужна надежная энергонезависимая память.
@forgeeks | @forgeeksflash
Из-за бума искусственного интеллекта производители памяти перенаправляют мощности на более прибыльные продукты, и чипов NOR Flash и SLC NAND для обычной электроники становится меньше. На фоне дефицита цены на эти компоненты быстро растут, хотя они по-прежнему используются в устройствах, которым нужна надежная энергонезависимая память.
@forgeeks | @forgeeksflash
Intel запустила новую программу поиска уязвимостей без денежных выплат
Intel закрыла прежнюю Bug Bounty и вместо неё запустила новую программу responsible disclosure, которая не предусматривает денежные вознаграждения. Ранее за найденные ошибки компания выплачивала от 500 до 100 000 долларов, а теперь приём сообщений об уязвимостях продолжается без выплат. По мнению источника, на решение мог повлиять резкий рост потока ИИ-сгенерированных отчётов об уязвимостях.
@forgeeks | @forgeeksflash
Intel закрыла прежнюю Bug Bounty и вместо неё запустила новую программу responsible disclosure, которая не предусматривает денежные вознаграждения. Ранее за найденные ошибки компания выплачивала от 500 до 100 000 долларов, а теперь приём сообщений об уязвимостях продолжается без выплат. По мнению источника, на решение мог повлиять резкий рост потока ИИ-сгенерированных отчётов об уязвимостях.
@forgeeks | @forgeeksflash
США столкнулись с дефицитом кадров для полупроводниковой отрасли
Возрождение американской полупроводниковой промышленности упирается не только в инвестиции, но и в нехватку квалифицированных специалистов. По оценкам, к концу десятилетия отрасли в США может не хватать до 157 000 работников, а компании уже сейчас вынуждены привлекать сотрудников из Азии и активно запускать обучающие программы в американских вузах.
TSMC, Samsung, Intel, Micron и другие производители открывают в США новые предприятия, но для их запуска приходится отправлять персонал на стажировки за рубеж и строить локальные центры подготовки. На фоне бума в отрасли вопрос кадров становится одним из ключевых для будущего всей американской полупроводниковой индустрии.
@forgeeks | @forgeeksflash
Возрождение американской полупроводниковой промышленности упирается не только в инвестиции, но и в нехватку квалифицированных специалистов. По оценкам, к концу десятилетия отрасли в США может не хватать до 157 000 работников, а компании уже сейчас вынуждены привлекать сотрудников из Азии и активно запускать обучающие программы в американских вузах.
TSMC, Samsung, Intel, Micron и другие производители открывают в США новые предприятия, но для их запуска приходится отправлять персонал на стажировки за рубеж и строить локальные центры подготовки. На фоне бума в отрасли вопрос кадров становится одним из ключевых для будущего всей американской полупроводниковой индустрии.
@forgeeks | @forgeeksflash
Взлом Gyazo раскрыл данные 23,62 млн записей пользователей
Сервис обмена изображениями Gyazo сообщил об утечке данных после атаки на сервер загрузки. Злоумышленник получил доступ к внутренним системам, а затем были раскрыты данные пользователей и метаданные загруженных изображений. При этом номера банковских карт и другие платёжные реквизиты, по словам компании, не затронуты.
По данным Helpfeel, в утечку могли попасть имя или никнейм, email, хеш пароля, идентификаторы, данные профиля и история входов. Также атакующий получил сотни миллионов записей метаданных изображений, включая IP-адреса, User-Agent, EXIF и OCR-текст.
@forgeeks | @forgeeksflash
Сервис обмена изображениями Gyazo сообщил об утечке данных после атаки на сервер загрузки. Злоумышленник получил доступ к внутренним системам, а затем были раскрыты данные пользователей и метаданные загруженных изображений. При этом номера банковских карт и другие платёжные реквизиты, по словам компании, не затронуты.
По данным Helpfeel, в утечку могли попасть имя или никнейм, email, хеш пароля, идентификаторы, данные профиля и история входов. Также атакующий получил сотни миллионов записей метаданных изображений, включая IP-адреса, User-Agent, EXIF и OCR-текст.
@forgeeks | @forgeeksflash
Claude помог взломать аккаунты OpenAI за 72 часа
Исследователи Hacktron сообщили, что за трое суток смогли пройти цепочку уязвимостей и получить доступ к нескольким аккаунтам ChatGPT сотрудников OpenAI. Началось всё с уязвимости в обработке изображений на форуме Discourse, а затем они использовали ошибку в едином входе OpenAI, которая позволяла захватывать аккаунты без действий со стороны владельца.
Для проверки доступа команда даже создала pull request во внутреннем репозитории OpenAI, не просматривая его код. OpenAI выплатила исследователям $6500, а Discourse уже выпустила исправление и начала изолировать ImageMagick в песочнице.
@forgeeks | @forgeeksflash
Исследователи Hacktron сообщили, что за трое суток смогли пройти цепочку уязвимостей и получить доступ к нескольким аккаунтам ChatGPT сотрудников OpenAI. Началось всё с уязвимости в обработке изображений на форуме Discourse, а затем они использовали ошибку в едином входе OpenAI, которая позволяла захватывать аккаунты без действий со стороны владельца.
Для проверки доступа команда даже создала pull request во внутреннем репозитории OpenAI, не просматривая его код. OpenAI выплатила исследователям $6500, а Discourse уже выпустила исправление и начала изолировать ImageMagick в песочнице.
@forgeeks | @forgeeksflash
Honor представила компактные ИИ-станции Tiangong AXB35 с 128 ГБ памяти
Honor анонсировала серию компактных рабочих станций Tiangong AXB35 для локального запуска и разработки ИИ-моделей. Старшая версия AXB35 Ultra получила платформу Nvidia RTX Spark, 128 ГБ объединённой памяти и заявленную производительность до 1 петафлопса в FP4, при этом корпус занимает всего 2 литра.
В линейку также вошли модели Standard и Pro на платформах Intel и AMD. Продажи и стоимость пока не объявлены.
@forgeeks | @forgeeksflash
Honor анонсировала серию компактных рабочих станций Tiangong AXB35 для локального запуска и разработки ИИ-моделей. Старшая версия AXB35 Ultra получила платформу Nvidia RTX Spark, 128 ГБ объединённой памяти и заявленную производительность до 1 петафлопса в FP4, при этом корпус занимает всего 2 литра.
В линейку также вошли модели Standard и Pro на платформах Intel и AMD. Продажи и стоимость пока не объявлены.
@forgeeks | @forgeeksflash
Microsoft и OpenAI в рассекреченных документах признали разрушительный эффект генеративного ИИ
В рассекреченных материалах по иску New York Times против OpenAI всплыли крайне жёсткие формулировки Microsoft и OpenAI о больших языковых моделях. Компании, по сути, признают, что ИИ-системы используют чужой контент без компенсации авторам, снижают трафик на новостные сайты и подрывают саму экосистему интернета. При этом юристы OpenAI и Microsoft продолжают настаивать, что обучение моделей подпадает под fair use.
@forgeeks | @forgeeksflash
В рассекреченных материалах по иску New York Times против OpenAI всплыли крайне жёсткие формулировки Microsoft и OpenAI о больших языковых моделях. Компании, по сути, признают, что ИИ-системы используют чужой контент без компенсации авторам, снижают трафик на новостные сайты и подрывают саму экосистему интернета. При этом юристы OpenAI и Microsoft продолжают настаивать, что обучение моделей подпадает под fair use.
@forgeeks | @forgeeksflash
Google превратила ИИ-агента CC в помощника для семей
Google Labs обновила ИИ-агента CC, сделав его помощником для семей и домашних хозяйств. Он собирает данные из сервисов Google, составляет сводку на день, помогает с задачами, календарём, списками дел и даже заполняет PDF-формы.
CC умеет работать с Gmail, Chat, Docs и Calendar, а также различает общие семейные сведения и личные настройки участников. Пока сервис остаётся ранним экспериментом Google Labs и доступен в США пользователям старше 18 лет.
@forgeeks | @forgeeksflash
Google Labs обновила ИИ-агента CC, сделав его помощником для семей и домашних хозяйств. Он собирает данные из сервисов Google, составляет сводку на день, помогает с задачами, календарём, списками дел и даже заполняет PDF-формы.
CC умеет работать с Gmail, Chat, Docs и Calendar, а также различает общие семейные сведения и личные настройки участников. Пока сервис остаётся ранним экспериментом Google Labs и доступен в США пользователям старше 18 лет.
@forgeeks | @forgeeksflash
CXMT построит в Пекине линию для выпуска NAND-памяти
Китайский производитель памяти CXMT готовится выйти за пределы рынка DRAM и запустить в Пекине линию по разработке и выпуску NAND-чипов. Компания уже открыла в столице НИОКР-институт и, по данным Reuters, обсуждала проект с клиентами, чтобы оценить спрос на старте.
Сроки запуска и характеристики будущих чипов пока не раскрываются. Если проект будет реализован, CXMT может стать еще одним заметным игроком на рынке NAND наряду с YMTC.
@forgeeks | @forgeeksflash
Китайский производитель памяти CXMT готовится выйти за пределы рынка DRAM и запустить в Пекине линию по разработке и выпуску NAND-чипов. Компания уже открыла в столице НИОКР-институт и, по данным Reuters, обсуждала проект с клиентами, чтобы оценить спрос на старте.
Сроки запуска и характеристики будущих чипов пока не раскрываются. Если проект будет реализован, CXMT может стать еще одним заметным игроком на рынке NAND наряду с YMTC.
@forgeeks | @forgeeksflash