TrustSink: новая атака на Microsoft Entra крадёт пароли через поддельный MFA
Исследователи Varonis Threat Labs описали атаку TrustSink, которая позволяет перехватывать пароли во время обычного входа в Microsoft Entra. Злоумышленник с уже захваченным аккаунтом высокого уровня может подменить этап MFA и показать пользователю поддельную страницу ввода пароля, при этом вход в систему формально завершится успешно.
Опасность в том, что смена скомпрометированного пароля не убирает угрозу: вредоносный провайдер остаётся в цепочке авторизации и может снова перехватить новые данные. Специалисты советуют сначала отключить подозрительный внешний метод, удалить связанные назначения и только потом сбрасывать пароли, а также переходить на FIDO2 или Windows Hello for Business.
@forgeeks | @forgeeksflash
Исследователи Varonis Threat Labs описали атаку TrustSink, которая позволяет перехватывать пароли во время обычного входа в Microsoft Entra. Злоумышленник с уже захваченным аккаунтом высокого уровня может подменить этап MFA и показать пользователю поддельную страницу ввода пароля, при этом вход в систему формально завершится успешно.
Опасность в том, что смена скомпрометированного пароля не убирает угрозу: вредоносный провайдер остаётся в цепочке авторизации и может снова перехватить новые данные. Специалисты советуют сначала отключить подозрительный внешний метод, удалить связанные назначения и только потом сбрасывать пароли, а также переходить на FIDO2 или Windows Hello for Business.
@forgeeks | @forgeeksflash
В macOS 27 появится ползунок прозрачности Liquid Glass
Apple добавит в macOS 27 единый ползунок, который позволит настроить прозрачность Liquid Glass по всей системе — от Dock до панелей инструментов в приложениях. Пользователь сможет выбрать не только один из трёх уровней, но и любое промежуточное значение, а результат будет виден сразу.
Новая настройка появится в «Системных настройках» → «Оформление» и затронет Dock, виджеты, боковые панели, тулбары и элементы окон в Safari, «Фото» и других приложениях. По сути, Apple делает фирменный дизайн Liquid Glass более гибким, не отказываясь от него полностью.
@forgeeks | @forgeeksflash
Apple добавит в macOS 27 единый ползунок, который позволит настроить прозрачность Liquid Glass по всей системе — от Dock до панелей инструментов в приложениях. Пользователь сможет выбрать не только один из трёх уровней, но и любое промежуточное значение, а результат будет виден сразу.
Новая настройка появится в «Системных настройках» → «Оформление» и затронет Dock, виджеты, боковые панели, тулбары и элементы окон в Safari, «Фото» и других приложениях. По сути, Apple делает фирменный дизайн Liquid Glass более гибким, не отказываясь от него полностью.
@forgeeks | @forgeeksflash
Apple выпустила публичную бету macOS 27.2 Golden Gate с новыми языками Siri
Apple начала распространять первую публичную бету macOS 27.2 Golden Gate — она стала доступна сразу после второй беты для разработчиков. В новой сборке Siri AI получила поддержку французского, японского, корейского, португальского и испанского языков. Присоединиться к программе публичного тестирования можно бесплатно на beta.apple.com.
@forgeeks | @forgeeksflash
Apple начала распространять первую публичную бету macOS 27.2 Golden Gate — она стала доступна сразу после второй беты для разработчиков. В новой сборке Siri AI получила поддержку французского, японского, корейского, португальского и испанского языков. Присоединиться к программе публичного тестирования можно бесплатно на beta.apple.com.
@forgeeks | @forgeeksflash
ИИ-ассистент Qira появится на смартфонах Motorola с Android 17
Motorola расширит доступ к ИИ-ассистенту Qira после обновления до Android 17. Функция появится на смартфонах серий Signature, Razr и Edge, а сам ассистент умеет работать с голосом, текстом, фото и видео, а также суммировать разговоры и уведомления.
Сейчас Qira уже доступен на некоторых устройствах Lenovo и на Motorola Edge 70 Max. Точные модели и сроки выхода Android 17 пока не названы.
@forgeeks | @forgeeksflash
Motorola расширит доступ к ИИ-ассистенту Qira после обновления до Android 17. Функция появится на смартфонах серий Signature, Razr и Edge, а сам ассистент умеет работать с голосом, текстом, фото и видео, а также суммировать разговоры и уведомления.
Сейчас Qira уже доступен на некоторых устройствах Lenovo и на Motorola Edge 70 Max. Точные модели и сроки выхода Android 17 пока не названы.
@forgeeks | @forgeeksflash
Oppo представила Enco X4: наушники с Dynaudio, 6-нм чипом и переводом в реальном времени
Oppo анонсировала беспроводные наушники Enco X4 с поддержкой lossless-аудио, адаптивного шумоподавления и ИИ-функций, включая перевод речи в реальном времени для 24 языков. За звук отвечает настройка Dynaudio, а максимальный битрейт достигает 2,3 Мбит/с.
Модель получила Bluetooth 6.1, защиту IP55, до 13 часов работы без кейса и до 53 часов вместе с ним при использовании AAC. В Китае Enco X4 оценили в 1199 юаней, но о международном релизе Oppo пока не сообщала.
@forgeeks | @forgeeksflash
Oppo анонсировала беспроводные наушники Enco X4 с поддержкой lossless-аудио, адаптивного шумоподавления и ИИ-функций, включая перевод речи в реальном времени для 24 языков. За звук отвечает настройка Dynaudio, а максимальный битрейт достигает 2,3 Мбит/с.
Модель получила Bluetooth 6.1, защиту IP55, до 13 часов работы без кейса и до 53 часов вместе с ним при использовании AAC. В Китае Enco X4 оценили в 1199 юаней, но о международном релизе Oppo пока не сообщала.
@forgeeks | @forgeeksflash
Минюст США попросил Верховный суд отменить штраф Apple по делу Epic Games
Минюст США и ряд отраслевых организаций считают, что Apple нельзя было признавать виновной в неуважении к суду из-за комиссии 27% за покупки по внешним ссылкам. По их мнению, судебный запрет не содержал прямого запрета на такую комиссию, а значит, решение нужно пересмотреть.
Apple настаивает, что должна отвечать только за нарушение буквального текста предписания, а не его предполагаемого смысла. Теперь спор о комиссии и правилах для внешних платежей дошел до Верховного суда США.
@forgeeks | @forgeeksflash
Минюст США и ряд отраслевых организаций считают, что Apple нельзя было признавать виновной в неуважении к суду из-за комиссии 27% за покупки по внешним ссылкам. По их мнению, судебный запрет не содержал прямого запрета на такую комиссию, а значит, решение нужно пересмотреть.
Apple настаивает, что должна отвечать только за нарушение буквального текста предписания, а не его предполагаемого смысла. Теперь спор о комиссии и правилах для внешних платежей дошел до Верховного суда США.
@forgeeks | @forgeeksflash
Adobe выпустила бесплатную версию Premiere для Android с ИИ-функциями и поддержкой 4K
Adobe представила бесплатную версию Premiere для Android, которая позволяет монтировать видео с неограниченным числом дорожек, обрезать клипы, добавлять эффекты и экспортировать ролики в 4K. Приложение также поддерживает голосовые комментарии, шумоподавление и извлечение аудио, а для ИИ-инструментов, включая генерацию видео по тексту и картинке, нужна подписка Creative Cloud.
Бесплатно доступен набор базовых функций, а лимит ИИ-кредитов составляет 250 в месяц. Для расширения возможностей до 1200 кредитов Adobe предлагает подписку за $8 в месяц или $70 в год.
@forgeeks | @forgeeksflash
Adobe представила бесплатную версию Premiere для Android, которая позволяет монтировать видео с неограниченным числом дорожек, обрезать клипы, добавлять эффекты и экспортировать ролики в 4K. Приложение также поддерживает голосовые комментарии, шумоподавление и извлечение аудио, а для ИИ-инструментов, включая генерацию видео по тексту и картинке, нужна подписка Creative Cloud.
Бесплатно доступен набор базовых функций, а лимит ИИ-кредитов составляет 250 в месяц. Для расширения возможностей до 1200 кредитов Adobe предлагает подписку за $8 в месяц или $70 в год.
@forgeeks | @forgeeksflash
Mac mini M6 получил распаянный SSD и не оправдал обещанный рост скорости
В новом Mac mini с чипом M6 Apple вернула накопитель на системную плату, поэтому SSD нельзя заменить или расширить после покупки. При этом базовая версия на 256 ГБ не показывает заявленного двукратного прироста скорости: заметно быстрее оказывается только конфигурация с 512 ГБ.
@forgeeks | @forgeeksflash
В новом Mac mini с чипом M6 Apple вернула накопитель на системную плату, поэтому SSD нельзя заменить или расширить после покупки. При этом базовая версия на 256 ГБ не показывает заявленного двукратного прироста скорости: заметно быстрее оказывается только конфигурация с 512 ГБ.
@forgeeks | @forgeeksflash
Xiaomi представила кофемашину с весами и двумя насосами
Xiaomi начала предварительные продажи умной полуавтоматической кофемашины Mijia Smart Italian Semi-Automatic Coffee Maker Pro. Она умеет молоть зерна, готовить эспрессо и взбивать молоко, а настройки можно менять через приложение Mi Home.
Устройство получило встроенные весы с точностью до 0,1 г, насос ULKA с давлением до 19 бар и два независимых контура для одновременного приготовления кофе и молочной пены. В Китае новинку оценили в 4999 юаней, а с учетом субсидии цена снижается примерно до 500 долларов.
@forgeeks | @forgeeksflash
Xiaomi начала предварительные продажи умной полуавтоматической кофемашины Mijia Smart Italian Semi-Automatic Coffee Maker Pro. Она умеет молоть зерна, готовить эспрессо и взбивать молоко, а настройки можно менять через приложение Mi Home.
Устройство получило встроенные весы с точностью до 0,1 г, насос ULKA с давлением до 19 бар и два независимых контура для одновременного приготовления кофе и молочной пены. В Китае новинку оценили в 4999 юаней, а с учетом субсидии цена снижается примерно до 500 долларов.
@forgeeks | @forgeeksflash
vivo X500 может выйти в Европе 5 ноября — что известно о серии
vivo анонсировала европейскую презентацию серии X500 на 27 октября, а продажи стартуют 5 ноября. Пока компания не раскрывает состав линейки, но по косвенным признакам в Европе могут появиться только X500 Pro и X500 Pro Max.
Для ранних покупателей приготовят ваучеры до €120 и бонусы на аксессуары. Точный список моделей станет известен на мероприятии, а X500 Pro и X500 Pro Max уже отмечены как варианты с новым 2-нм чипом и обновлёнными камерами Zeiss.
@forgeeks | @forgeeksflash
vivo анонсировала европейскую презентацию серии X500 на 27 октября, а продажи стартуют 5 ноября. Пока компания не раскрывает состав линейки, но по косвенным признакам в Европе могут появиться только X500 Pro и X500 Pro Max.
Для ранних покупателей приготовят ваучеры до €120 и бонусы на аксессуары. Точный список моделей станет известен на мероприятии, а X500 Pro и X500 Pro Max уже отмечены как варианты с новым 2-нм чипом и обновлёнными камерами Zeiss.
@forgeeks | @forgeeksflash
Xiaomi начала распространять сентябрьский патч безопасности для HyperOS 4
Xiaomi начала выпуск сентябрьского обновления безопасности для устройств на HyperOS 4. Патч закрывает критические уязвимости в Android, ядре системы и компонентах чипов, а также уже распространяется на модели Xiaomi, Redmi и Poco в Китае, глобальном регионе и EEA.
В первую волну вошли Xiaomi 15 и Xiaomi 15 Ultra, а также Xiaomi Mix Flip 2, Xiaomi Pad 7S Pro 12.5 и ряд моделей Redmi и Poco. Обновление приходит по OTA, а проверить его можно в настройках системы.
@forgeeks | @forgeeksflash
Xiaomi начала выпуск сентябрьского обновления безопасности для устройств на HyperOS 4. Патч закрывает критические уязвимости в Android, ядре системы и компонентах чипов, а также уже распространяется на модели Xiaomi, Redmi и Poco в Китае, глобальном регионе и EEA.
В первую волну вошли Xiaomi 15 и Xiaomi 15 Ultra, а также Xiaomi Mix Flip 2, Xiaomi Pad 7S Pro 12.5 и ряд моделей Redmi и Poco. Обновление приходит по OTA, а проверить его можно в настройках системы.
@forgeeks | @forgeeksflash
ShinyHunters заявила о взломе систем ФБР и краже данных тысяч сотрудников
Хакерская группировка ShinyHunters утверждает, что получила доступ к системам ФБР и похитила данные о нескольких тысячах агентов и соискателей. По их словам, в утечке оказались имена, адреса, телефоны и другие конфиденциальные сведения, а сама атака была нацелена не на выкуп, а на удаление отчёта с обвинениями против группировки.
Сообщается, что злоумышленники использовали сервер Oracle PeopleSoft и облачное хранилище Amazon, где могли храниться данные действующих сотрудников и кандидатов. Это уже второй крупный инцидент с ФБР за год, и украденная информация может создать серьёзные риски для безопасности ведомства.
@forgeeks | @forgeeksflash
Хакерская группировка ShinyHunters утверждает, что получила доступ к системам ФБР и похитила данные о нескольких тысячах агентов и соискателей. По их словам, в утечке оказались имена, адреса, телефоны и другие конфиденциальные сведения, а сама атака была нацелена не на выкуп, а на удаление отчёта с обвинениями против группировки.
Сообщается, что злоумышленники использовали сервер Oracle PeopleSoft и облачное хранилище Amazon, где могли храниться данные действующих сотрудников и кандидатов. Это уже второй крупный инцидент с ФБР за год, и украденная информация может создать серьёзные риски для безопасности ведомства.
@forgeeks | @forgeeksflash
F5 закрыла критическую уязвимость BIG-IP APM, уже используемую в атаках
F5 выпустила обновления для критической уязвимости CVE-2026-94127 в BIG-IP APM, которую злоумышленники уже применяли для удалённого выполнения кода. Проблема затрагивает только определённые конфигурации Access Policy Manager и не касается систем, где APM используется без OAuth Authorization Server.
Администраторам советуют срочно проверить инфраструктуру на признаки компрометации и при необходимости установить временную защиту через iRule. CISA уже добавила уязвимость в каталог активно эксплуатируемых угроз и потребовала от федеральных ведомств закрыть её до пятницы.
@forgeeks | @forgeeksflash
F5 выпустила обновления для критической уязвимости CVE-2026-94127 в BIG-IP APM, которую злоумышленники уже применяли для удалённого выполнения кода. Проблема затрагивает только определённые конфигурации Access Policy Manager и не касается систем, где APM используется без OAuth Authorization Server.
Администраторам советуют срочно проверить инфраструктуру на признаки компрометации и при необходимости установить временную защиту через iRule. CISA уже добавила уязвимость в каталог активно эксплуатируемых угроз и потребовала от федеральных ведомств закрыть её до пятницы.
@forgeeks | @forgeeksflash
Counter-Strike 2 получила крупное обновление с новым режимом Rush
Valve выпустила крупный патч для Counter-Strike 2, главным нововведением которого стал новый режим Rush — динамичные матчи 3 на 3 на случайно выбираемых аренах. Для победы командам нужно захватить башню и затем пробиться к замку соперника, а вместе с этим в игре появились и другие изменения, включая бесшумную перезарядку, более заметные следы от пуль и кровь, расширенные настройки прицела и возвращение тегов кланов.
Также Valve переработала выбор карты в Premier, а после обновления игроки заметили и не упомянутые в патче яйца с цыплятами в наградах. Кроме того, датамайнеры обнаружили в файлах намёки на новое оружие, ремейк Cobblestone и секретный проект Valve под кодовым названием hlx.
@forgeeks | @forgeeksflash
Valve выпустила крупный патч для Counter-Strike 2, главным нововведением которого стал новый режим Rush — динамичные матчи 3 на 3 на случайно выбираемых аренах. Для победы командам нужно захватить башню и затем пробиться к замку соперника, а вместе с этим в игре появились и другие изменения, включая бесшумную перезарядку, более заметные следы от пуль и кровь, расширенные настройки прицела и возвращение тегов кланов.
Также Valve переработала выбор карты в Premier, а после обновления игроки заметили и не упомянутые в патче яйца с цыплятами в наградах. Кроме того, датамайнеры обнаружили в файлах намёки на новое оружие, ремейк Cobblestone и секретный проект Valve под кодовым названием hlx.
@forgeeks | @forgeeksflash
Samsung начала раздачу стабильной One UI 9 для Galaxy S26 в США
Samsung выпустила финальную версию One UI 9 для Galaxy S26 в США: первыми обновление получают владельцы смартфонов T-Mobile. Прошивка весит 4,18 ГБ, основана на Android 17 и включает сентябрьский патч безопасности 2026 года.
Новая сборка также приносит функции Galaxy AI для повседневных задач, создания контента и взаимодействия с устройствами. Пока релиз замечен только у пользователей в США, но в Европе и Индии обновление ожидают в ближайшее время.
@forgeeks | @forgeeksflash
Samsung выпустила финальную версию One UI 9 для Galaxy S26 в США: первыми обновление получают владельцы смартфонов T-Mobile. Прошивка весит 4,18 ГБ, основана на Android 17 и включает сентябрьский патч безопасности 2026 года.
Новая сборка также приносит функции Galaxy AI для повседневных задач, создания контента и взаимодействия с устройствами. Пока релиз замечен только у пользователей в США, но в Европе и Индии обновление ожидают в ближайшее время.
@forgeeks | @forgeeksflash
Poco X8 вышел на глобальный рынок с экраном 120 Гц, батареей 8340 мА·ч и защитой IP69K
Poco начала глобальные продажи смартфона X8 — модель делает ставку на большую автономность, прочный корпус и комфортный экран. Здесь установлен 6,83-дюймовый AMOLED-дисплей 1,5K с частотой 120 Гц, а за производительность отвечает Snapdragon 6s Gen 4 с памятью до 12 Гбайт и накопителем до 256 Гбайт.
Также новинка получила камеру на 50 Мп с OIS, батарею 8340 мА·ч с зарядкой 67 Вт и защиту по стандартам IP66, IP68, IP69 и IP69K. Смартфон работает на Android 16 с HyperOS 3 и доступен в чёрном, белом и оранжевом цветах.
@forgeeks | @forgeeksflash
Poco начала глобальные продажи смартфона X8 — модель делает ставку на большую автономность, прочный корпус и комфортный экран. Здесь установлен 6,83-дюймовый AMOLED-дисплей 1,5K с частотой 120 Гц, а за производительность отвечает Snapdragon 6s Gen 4 с памятью до 12 Гбайт и накопителем до 256 Гбайт.
Также новинка получила камеру на 50 Мп с OIS, батарею 8340 мА·ч с зарядкой 67 Вт и защиту по стандартам IP66, IP68, IP69 и IP69K. Смартфон работает на Android 16 с HyperOS 3 и доступен в чёрном, белом и оранжевом цветах.
@forgeeks | @forgeeksflash
Huawei открыла предзаказ на линейку Mate TV 2 с яркостью до 5000 нит и звуком до 240 Вт
Huawei представила новую линейку телевизоров Mate TV 2, куда вошли версии Enjoy Edition, стандартная Mate TV 2 и Mate TV 2 Pro с диагоналями от 65 до 98 дюймов. Все модели работают на чипе Kirin T92 и HarmonyOS 7, а старшие версии получили до 5000 нит яркости, мощную акустику и ИИ-функции для улучшения изображения.
Предзаказ уже открыт, а цены в Китае стартуют от 7999 юаней за базовую 65-дюймовую модель.
@forgeeks | @forgeeksflash
Huawei представила новую линейку телевизоров Mate TV 2, куда вошли версии Enjoy Edition, стандартная Mate TV 2 и Mate TV 2 Pro с диагоналями от 65 до 98 дюймов. Все модели работают на чипе Kirin T92 и HarmonyOS 7, а старшие версии получили до 5000 нит яркости, мощную акустику и ИИ-функции для улучшения изображения.
Предзаказ уже открыт, а цены в Китае стартуют от 7999 юаней за базовую 65-дюймовую модель.
@forgeeks | @forgeeksflash
Xiaomi намекнула на возвращение прозрачного смартфона фразой Стива Джобса
Xiaomi показала тизер с прозрачной задней панелью и фразой «One more thing», намекнув на возможное возвращение прозрачного смартфона. Компания вспомнила, что последний такой аппарат выпускала шесть лет назад, а новый сюрприз может дебютировать уже на презентации Xiaomi 18 Pro и Xiaomi 18 Pro Max.
Сегодня Xiaomi представит флагманы с новыми Snapdragon и камерами Leica, а базовый Xiaomi 18 покажут позже.
@forgeeks | @forgeeksflash
Xiaomi показала тизер с прозрачной задней панелью и фразой «One more thing», намекнув на возможное возвращение прозрачного смартфона. Компания вспомнила, что последний такой аппарат выпускала шесть лет назад, а новый сюрприз может дебютировать уже на презентации Xiaomi 18 Pro и Xiaomi 18 Pro Max.
Сегодня Xiaomi представит флагманы с новыми Snapdragon и камерами Leica, а базовый Xiaomi 18 покажут позже.
@forgeeks | @forgeeksflash
Росфинмониторинг предложил блокировать счета при частичном совпадении данных клиента с «замороженными» лицами
Росфинмониторинг предложил новое основание для приостановки банковских операций, если данные клиента частично совпадают с информацией о замороженных лицах. Банк сможет блокировать такие операции на пять рабочих дней и обязан будет уведомить ведомство.
Новые правила затронут и операции с цифровым рублём. Эксперты предупреждают, что число блокировок может вырасти минимум на 20%, а риск ошибок для добросовестных клиентов и бизнеса увеличится.
@forgeeks | @forgeeksflash
Росфинмониторинг предложил новое основание для приостановки банковских операций, если данные клиента частично совпадают с информацией о замороженных лицах. Банк сможет блокировать такие операции на пять рабочих дней и обязан будет уведомить ведомство.
Новые правила затронут и операции с цифровым рублём. Эксперты предупреждают, что число блокировок может вырасти минимум на 20%, а риск ошибок для добросовестных клиентов и бизнеса увеличится.
@forgeeks | @forgeeksflash
AMOLED и аккумулятор 8340 мАч: смартфон Poco X8 вышел в России
В России стартовали продажи Poco X8: смартфон получил AMOLED-экран 6,83 дюйма с яркостью до 3500 нит, процессор Snapdragon 6s Gen 4 и аккумулятор на 8340 мАч с зарядкой 67 Вт. Также заявлены камеры на 50 и 16 Мп, а корпус защищён сразу по нескольким стандартам, включая IP69K. Цена с учётом скидок начинается от 18 тысяч рублей.
@forgeeks | @forgeeksflash
В России стартовали продажи Poco X8: смартфон получил AMOLED-экран 6,83 дюйма с яркостью до 3500 нит, процессор Snapdragon 6s Gen 4 и аккумулятор на 8340 мАч с зарядкой 67 Вт. Также заявлены камеры на 50 и 16 Мп, а корпус защищён сразу по нескольким стандартам, включая IP69K. Цена с учётом скидок начинается от 18 тысяч рублей.
@forgeeks | @forgeeksflash
Sharp разрабатывает универсальную спутниковую антенну, способную работать с разными сетями и заменить Starlink
Sharp готовит компактный спутниковый терминал нового поколения на базе плоской фазированной антенной решётки. Устройство сможет подключаться к разным спутниковым сетям через одно оборудование и выбирать доступную сеть по качеству сигнала, стоимости и условиям работы. Старт поставок ожидается к 2030 году.
Такая антенна может пригодиться на морском транспорте, в строительной технике, беспилотных системах и на удалённых объектах, где нужна стабильная связь вне зоны наземных сетей. Если проект удастся, спутниковая связь станет заметно более открытой и гибкой.
@forgeeks | @forgeeksflash
Sharp готовит компактный спутниковый терминал нового поколения на базе плоской фазированной антенной решётки. Устройство сможет подключаться к разным спутниковым сетям через одно оборудование и выбирать доступную сеть по качеству сигнала, стоимости и условиям работы. Старт поставок ожидается к 2030 году.
Такая антенна может пригодиться на морском транспорте, в строительной технике, беспилотных системах и на удалённых объектах, где нужна стабильная связь вне зоны наземных сетей. Если проект удастся, спутниковая связь станет заметно более открытой и гибкой.
@forgeeks | @forgeeksflash