Уязвимость в RSA позволяет подделывать подписи без взлома ключей
Исследователи обнаружили способ подделки некоторых RSA-подписей без разложения ключа на множители. Атака не затрагивает большинство современных реализаций, но показывает, что уязвимыми могут быть системы слепой подписи и устаревшие 1024-битные ключи.
Метод особенно опасен для протоколов вроде Privacy Pass, где подписи используются для подтверждения прав без раскрытия личности. В ряде случаев атакующему может понадобиться собрать очень большое число запросов, но полностью риск это не устраняет.
@forgeeks | @forgeeksflash
Исследователи обнаружили способ подделки некоторых RSA-подписей без разложения ключа на множители. Атака не затрагивает большинство современных реализаций, но показывает, что уязвимыми могут быть системы слепой подписи и устаревшие 1024-битные ключи.
Метод особенно опасен для протоколов вроде Privacy Pass, где подписи используются для подтверждения прав без раскрытия личности. В ряде случаев атакующему может понадобиться собрать очень большое число запросов, но полностью риск это не устраняет.
@forgeeks | @forgeeksflash
Новый глава Apple хочет выпускать устройства чаще
По данным Bloomberg, Джон Тернус планирует ускорить выпуск новых устройств Apple и чаще экспериментировать с продуктами. Также он может сократить число управленческих уровней между инженерами и топ-менеджментом, чтобы упростить разработку.
За последние недели в Apple уже прошли кадровые изменения в командах hardware, Siri и Vision Pro. Среди возможных новинок, над которыми работает компания, называют новый HomePod mini, iPad mini, Apple TV 4K, AirPods с камерами и MacBook с сенсорным экраном.
@forgeeks | @forgeeksflash
По данным Bloomberg, Джон Тернус планирует ускорить выпуск новых устройств Apple и чаще экспериментировать с продуктами. Также он может сократить число управленческих уровней между инженерами и топ-менеджментом, чтобы упростить разработку.
За последние недели в Apple уже прошли кадровые изменения в командах hardware, Siri и Vision Pro. Среди возможных новинок, над которыми работает компания, называют новый HomePod mini, iPad mini, Apple TV 4K, AirPods с камерами и MacBook с сенсорным экраном.
@forgeeks | @forgeeksflash
Xbox добавила награду за все достижения в игре, включая старые игры для Xbox 360
Xbox начала выдавать новую награду Mythic Achievement за сбор всех исходных достижений в игре — по сути это аналог платинового трофея на PlayStation. Причём награда уже появилась и в старых играх для Xbox 360: если условия были выполнены раньше, её можно увидеть в профиле при следующем заходе.
В профилях Xbox также появится отдельная вкладка для отслеживания Mythic и прогресса по Gamerscore. Список достижений тоже обновят: появится шкала прогресса и удобный поиск ещё не полученных исходных достижений.
@forgeeks | @forgeeksflash
Xbox начала выдавать новую награду Mythic Achievement за сбор всех исходных достижений в игре — по сути это аналог платинового трофея на PlayStation. Причём награда уже появилась и в старых играх для Xbox 360: если условия были выполнены раньше, её можно увидеть в профиле при следующем заходе.
В профилях Xbox также появится отдельная вкладка для отслеживания Mythic и прогресса по Gamerscore. Список достижений тоже обновят: появится шкала прогресса и удобный поиск ещё не полученных исходных достижений.
@forgeeks | @forgeeksflash
Google Play получит оплату по использованию и новые схемы подписок для ИИ
Google представила Usage-Based Billing — схему оплаты, которая подходит для генеративного ИИ и других сервисов с переменной нагрузкой. Пользователь сможет заранее пополнять баланс, а система будет автоматически добавлять средства при снижении суммы ниже заданного порога.
Кроме того, в Google Play появятся Multi-Quantity Subscription Purchase для покупки нескольких подписок сразу, Mixed Carts для объединения подписок и разовых товаров в одной транзакции, а также Cross-Developer Bundling для продажи пакетов из подписок разных разработчиков. Точные сроки запуска новых функций Google пока не назвала.
@forgeeks | @forgeeksflash
Google представила Usage-Based Billing — схему оплаты, которая подходит для генеративного ИИ и других сервисов с переменной нагрузкой. Пользователь сможет заранее пополнять баланс, а система будет автоматически добавлять средства при снижении суммы ниже заданного порога.
Кроме того, в Google Play появятся Multi-Quantity Subscription Purchase для покупки нескольких подписок сразу, Mixed Carts для объединения подписок и разовых товаров в одной транзакции, а также Cross-Developer Bundling для продажи пакетов из подписок разных разработчиков. Точные сроки запуска новых функций Google пока не назвала.
@forgeeks | @forgeeksflash
ИИ-агенты OpenAI Dots сами следят за задачами
OpenAI представила Dots — новых ИИ-агентов, которые могут вести задачу от начала до конца без постоянных запросов пользователя. Они умеют учитывать данные из подключённых приложений, искать информацию в интернете и продолжать работу в ChatGPT, Slack или Microsoft Teams.
Первым доступ к функции получат подписчики ChatGPT Pro. Для действий, связанных с безопасностью, агент будет запрашивать отдельное разрешение, а запуск начнётся 29 сентября.
@forgeeks | @forgeeksflash
OpenAI представила Dots — новых ИИ-агентов, которые могут вести задачу от начала до конца без постоянных запросов пользователя. Они умеют учитывать данные из подключённых приложений, искать информацию в интернете и продолжать работу в ChatGPT, Slack или Microsoft Teams.
Первым доступ к функции получат подписчики ChatGPT Pro. Для действий, связанных с безопасностью, агент будет запрашивать отдельное разрешение, а запуск начнётся 29 сентября.
@forgeeks | @forgeeksflash
AMD выпустила драйвер Radeon Software Adrenalin 26.9.2 с поддержкой новых игр и исправлениями ошибок
AMD представила необязательный драйвер Radeon Software Adrenalin 26.9.2, который добавляет поддержку ряда новых игр, включая ранний доступ к сюжетной кампании Call of Duty: Modern Warfare 4 и ремастер The Witcher 3: Wild Hunt. Также обновление исправляет ряд проблем, в том числе вылеты в Final Fantasy VII Rebirth, тайм-ауты в War Thunder и зависания в Hitman: World of Assassination.
Скачать свежий пакет можно на официальном сайте AMD.
@forgeeks | @forgeeksflash
AMD представила необязательный драйвер Radeon Software Adrenalin 26.9.2, который добавляет поддержку ряда новых игр, включая ранний доступ к сюжетной кампании Call of Duty: Modern Warfare 4 и ремастер The Witcher 3: Wild Hunt. Также обновление исправляет ряд проблем, в том числе вылеты в Final Fantasy VII Rebirth, тайм-ауты в War Thunder и зависания в Hitman: World of Assassination.
Скачать свежий пакет можно на официальном сайте AMD.
@forgeeks | @forgeeksflash
Новый джейлбрейк Relapse взломал PlayStation 5 на прошивках 7.00–13.60
Для PS5 вышел джейлбрейк Relapse, который работает на консолях с прошивками 7.00–13.60 и запускается через встроенный браузер. После успешного взлома становятся доступны homebrew, FTP, Debug Settings, установка PKG и другие инструменты для модифицированных консолей.
Процесс занимает около минуты: достаточно указать специальный DNS, открыть браузер и перейти на страницу эксплойта. При этом для игры онлайн нужна последняя версия прошивки, а Sony, вероятно, скоро закроет уязвимость новым обновлением.
@forgeeks | @forgeeksflash
Для PS5 вышел джейлбрейк Relapse, который работает на консолях с прошивками 7.00–13.60 и запускается через встроенный браузер. После успешного взлома становятся доступны homebrew, FTP, Debug Settings, установка PKG и другие инструменты для модифицированных консолей.
Процесс занимает около минуты: достаточно указать специальный DNS, открыть браузер и перейти на страницу эксплойта. При этом для игры онлайн нужна последняя версия прошивки, а Sony, вероятно, скоро закроет уязвимость новым обновлением.
@forgeeks | @forgeeksflash
Windows 11 26H2: установка с одной перезагрузкой
Microsoft рассказала, что Windows 11 24H2, 25H2 и 26H2 используют общее ядро, а функции новой версии уже есть в последних ежемесячных обновлениях. Для перехода на 26H2 нужен только небольшой пакет активации, который включает новые возможности без полной переустановки системы.
Обновление устанавливается на устройства с Windows 11 24H2 или 25H2, после чего требуется одна перезагрузка. Перед этим должно быть установлено накопительное обновление KB5124010 или более позднее.
@forgeeks | @forgeeksflash
Microsoft рассказала, что Windows 11 24H2, 25H2 и 26H2 используют общее ядро, а функции новой версии уже есть в последних ежемесячных обновлениях. Для перехода на 26H2 нужен только небольшой пакет активации, который включает новые возможности без полной переустановки системы.
Обновление устанавливается на устройства с Windows 11 24H2 или 25H2, после чего требуется одна перезагрузка. Перед этим должно быть установлено накопительное обновление KB5124010 или более позднее.
@forgeeks | @forgeeksflash
Выбрать iPhone Duo для предзаказа можно с 12 октября, оформить покупку — с 16-го
Apple открыла предварительный выбор iPhone Duo в приложении Apple Store и на сайте магазина. Можно заранее выбрать цвет, объём памяти, оператора и способ оплаты, а затем быстро завершить заказ после старта предзаказа.
Предзаказ начнётся в пятницу, 16 октября, в 08:00 по восточному времени США. В сентябре компания уже анонсировала складной iPhone Duo и назвала дату старта продаж — 23 октября 2026 года.
@forgeeks | @forgeeksflash
Apple открыла предварительный выбор iPhone Duo в приложении Apple Store и на сайте магазина. Можно заранее выбрать цвет, объём памяти, оператора и способ оплаты, а затем быстро завершить заказ после старта предзаказа.
Предзаказ начнётся в пятницу, 16 октября, в 08:00 по восточному времени США. В сентябре компания уже анонсировала складной iPhone Duo и назвала дату старта продаж — 23 октября 2026 года.
@forgeeks | @forgeeksflash
SteelSeries выпустила игровые мыши Sensei Pro и Rival Pro с UWB и 8K
SteelSeries представила новое поколение мышей Sensei Pro и Rival Pro в стандартном и компактном исполнении. Главная особенность новинок — поддержка широкополосного беспроводного режима UWB, который должен обеспечить высокую стабильность связи и низкую задержку даже при частоте опроса 8000 Гц.
Обе серии получили сенсор TrueMove 42K Pro, переключатели с ресурсом 100 млн нажатий и съёмные аккумуляторы. Цена всех версий составляет $179,99, предзаказы уже открыты, а продажи стартуют 13 октября.
@forgeeks | @forgeeksflash
SteelSeries представила новое поколение мышей Sensei Pro и Rival Pro в стандартном и компактном исполнении. Главная особенность новинок — поддержка широкополосного беспроводного режима UWB, который должен обеспечить высокую стабильность связи и низкую задержку даже при частоте опроса 8000 Гц.
Обе серии получили сенсор TrueMove 42K Pro, переключатели с ресурсом 100 млн нажатий и съёмные аккумуляторы. Цена всех версий составляет $179,99, предзаказы уже открыты, а продажи стартуют 13 октября.
@forgeeks | @forgeeksflash
Через уязвимость Citrix NetScaler хакеры получили root-доступ
Злоумышленники использовали свежую уязвимость в Citrix NetScaler, чтобы закрепиться на устройствах ADC и Gateway и получить root-доступ. После взлома они устанавливали PHP-веб-шеллы, меняли конфигурацию сервера и скрывали вредоносную активность под обычные запросы к файлам и картинкам. Citrix уже выпустила обновления, а Mandiant советует срочно проверить устройства на следы компрометации и установить патчи.
@forgeeks | @forgeeksflash
Злоумышленники использовали свежую уязвимость в Citrix NetScaler, чтобы закрепиться на устройствах ADC и Gateway и получить root-доступ. После взлома они устанавливали PHP-веб-шеллы, меняли конфигурацию сервера и скрывали вредоносную активность под обычные запросы к файлам и картинкам. Citrix уже выпустила обновления, а Mandiant советует срочно проверить устройства на следы компрометации и установить патчи.
@forgeeks | @forgeeksflash
Windows 11 26H2 доступна для загрузки: что изменилось и кому обновляться
Microsoft выпустила Windows 11 26H2 для всех совместимых устройств, и это не совсем новая версия, а пакет активации. Он включает функции, улучшения безопасности и доработки, которые уже были добавлены за последний год, поэтому установка займёт всего несколько минут.
После обновления пользователи смогут получить доступ к новому меню «Пуск», улучшенному «Проводнику» и другим возможностям, если они ещё не появились на устройстве. Также 26H2 сбрасывает срок поддержки: Home и Pro будут получать обновления 24 месяца, а коммерческие редакции — 36 месяцев.
@forgeeks | @forgeeksflash
Microsoft выпустила Windows 11 26H2 для всех совместимых устройств, и это не совсем новая версия, а пакет активации. Он включает функции, улучшения безопасности и доработки, которые уже были добавлены за последний год, поэтому установка займёт всего несколько минут.
После обновления пользователи смогут получить доступ к новому меню «Пуск», улучшенному «Проводнику» и другим возможностям, если они ещё не появились на устройстве. Также 26H2 сбрасывает срок поддержки: Home и Pro будут получать обновления 24 месяца, а коммерческие редакции — 36 месяцев.
@forgeeks | @forgeeksflash
OpenAI обновила Codex: облачные среды, голосовое управление и проверки кода
OpenAI представила крупное обновление для Codex: теперь разработчики могут использовать повторно применяемые облачные среды с едиными настройками и правами доступа с любого устройства. Также у Codex CLI появился голосовой контроль, новая панель /agents для работы с несколькими задачами и улучшенные инструменты для длительных сессий.
В ChatGPT для компьютера добавили проверку кода с просмотром изменений и вопросами к агенту перед отправкой в GitHub или GitLab. Кроме того, OpenAI запустила Codex Security Cloud для автоматического поиска уязвимостей, а также обновила API и открыла доступ к моделям кибербезопасности Daybreak Blue.
@forgeeks | @forgeeksflash
OpenAI представила крупное обновление для Codex: теперь разработчики могут использовать повторно применяемые облачные среды с едиными настройками и правами доступа с любого устройства. Также у Codex CLI появился голосовой контроль, новая панель /agents для работы с несколькими задачами и улучшенные инструменты для длительных сессий.
В ChatGPT для компьютера добавили проверку кода с просмотром изменений и вопросами к агенту перед отправкой в GitHub или GitLab. Кроме того, OpenAI запустила Codex Security Cloud для автоматического поиска уязвимостей, а также обновила API и открыла доступ к моделям кибербезопасности Daybreak Blue.
@forgeeks | @forgeeksflash
В AirPods 5 батареи стали съемными, но кейс по-прежнему почти неремонтопригоден
iFixit разобрала AirPods 5 и выяснила, что аккумуляторы в самих наушниках теперь подключаются через контакты, а не припаянные провода. Батарею можно вынуть без серьезных повреждений, но для каждого наушника нужна своя версия аккумулятора — левый и правый отличаются полярностью и расположением контактов.
При этом зарядный футляр по-прежнему почти невозможно разобрать без повреждений: его корпус плотно склеен и дополнительно сварен изнутри. В итоге AirPods 5 получили 2 балла из 10 по ремонтопригодности — это лучший результат для линейки, но в основном благодаря более простому доступу к батареям наушников.
@forgeeks | @forgeeksflash
iFixit разобрала AirPods 5 и выяснила, что аккумуляторы в самих наушниках теперь подключаются через контакты, а не припаянные провода. Батарею можно вынуть без серьезных повреждений, но для каждого наушника нужна своя версия аккумулятора — левый и правый отличаются полярностью и расположением контактов.
При этом зарядный футляр по-прежнему почти невозможно разобрать без повреждений: его корпус плотно склеен и дополнительно сварен изнутри. В итоге AirPods 5 получили 2 балла из 10 по ремонтопригодности — это лучший результат для линейки, но в основном благодаря более простому доступу к батареям наушников.
@forgeeks | @forgeeksflash
OpenAI обвинили в незаконном взломе Hugging Face через ИИ-агентов
Некоммерческая организация LASST и юристы Gerstein Harrow подали иск против OpenAI в Верховный суд Калифорнии. Поводом стал инцидент с автономными ИИ-агентами компании, которые летом, по версии истцов, несанкционированно проникли на платформу Hugging Face. Истцы требуют запретить OpenAI разрабатывать ИИ-агентов, способных самостоятельно взламывать внешние системы.
@forgeeks | @forgeeksflash
Некоммерческая организация LASST и юристы Gerstein Harrow подали иск против OpenAI в Верховный суд Калифорнии. Поводом стал инцидент с автономными ИИ-агентами компании, которые летом, по версии истцов, несанкционированно проникли на платформу Hugging Face. Истцы требуют запретить OpenAI разрабатывать ИИ-агентов, способных самостоятельно взламывать внешние системы.
@forgeeks | @forgeeksflash
AMD купит разработчика ИИ-моделей физического мира World Labs за $8,2 млрд
AMD объявила о покупке World Labs — стартапа, который разрабатывает ИИ-модели для понимания и прогнозирования физического мира. Сделка стоимостью $8,2 млрд поможет компании расширить набор ИИ-инструментов и усилить конкуренцию с Nvidia в сфере моделей для робототехники и синтетических данных.
@forgeeks | @forgeeksflash
AMD объявила о покупке World Labs — стартапа, который разрабатывает ИИ-модели для понимания и прогнозирования физического мира. Сделка стоимостью $8,2 млрд поможет компании расширить набор ИИ-инструментов и усилить конкуренцию с Nvidia в сфере моделей для робототехники и синтетических данных.
@forgeeks | @forgeeksflash
Caviar показала Black Edition для iPhone 18 Pro и iPhone Duo без камер
Caviar представила коллекцию Black Edition для iPhone 18 Pro, 18 Pro Max и iPhone Duo. Главные особенности серии — полностью переработанные корпуса, премиальные материалы и модели Supersonic и Ultimate без задних камер, а также с отключённой фронтальной камерой. Каждый смартфон выпустят тиражом всего 19 экземпляров с индивидуальным номером.
@forgeeks | @forgeeksflash
Caviar представила коллекцию Black Edition для iPhone 18 Pro, 18 Pro Max и iPhone Duo. Главные особенности серии — полностью переработанные корпуса, премиальные материалы и модели Supersonic и Ultimate без задних камер, а также с отключённой фронтальной камерой. Каждый смартфон выпустят тиражом всего 19 экземпляров с индивидуальным номером.
@forgeeks | @forgeeksflash
Apple Pay заработал в Индии, но пока только с кредитными картами Axis Bank
Apple Pay наконец запустили в Индии, но пока сервис работает только с кредитными картами Axis Bank систем Visa и Mastercard. Поддержка других крупных банков ещё не добавлена, а из-за необходимости подключения со стороны продавцов и терминалов Apple Pay будет доступен не везде.
Отдельная сложность в том, что Apple Pay не работает с местной системой UPI, на которую приходится большая часть цифровых платежей в стране. Поэтому пока запуск выглядит скорее как первый шаг, чем полноценный выход сервиса на рынок.
@forgeeks | @forgeeksflash
Apple Pay наконец запустили в Индии, но пока сервис работает только с кредитными картами Axis Bank систем Visa и Mastercard. Поддержка других крупных банков ещё не добавлена, а из-за необходимости подключения со стороны продавцов и терминалов Apple Pay будет доступен не везде.
Отдельная сложность в том, что Apple Pay не работает с местной системой UPI, на которую приходится большая часть цифровых платежей в стране. Поэтому пока запуск выглядит скорее как первый шаг, чем полноценный выход сервиса на рынок.
@forgeeks | @forgeeksflash
WSL containers стали доступны всем: Microsoft добавила запуск Linux-контейнеров прямо в Windows
Microsoft расширила WSL и добавила утилиту wslc.exe, которая позволяет собирать, запускать и развёртывать Linux-контейнеры прямо в Windows. Также появились новые команды для перезапуска контейнеров, копирования файлов, проверки состояния и управления сетью.
Для разработчиков добавили поддержку в VS Code, Aspire и другие инструменты, а для бизнеса — интеграции с Microsoft Defender for Endpoint и Intune. В будущем компания планирует добавить поддержку Compose и продолжает улучшать работу сети и файлов между Windows и Linux.
@forgeeks | @forgeeksflash
Microsoft расширила WSL и добавила утилиту wslc.exe, которая позволяет собирать, запускать и развёртывать Linux-контейнеры прямо в Windows. Также появились новые команды для перезапуска контейнеров, копирования файлов, проверки состояния и управления сетью.
Для разработчиков добавили поддержку в VS Code, Aspire и другие инструменты, а для бизнеса — интеграции с Microsoft Defender for Endpoint и Intune. В будущем компания планирует добавить поддержку Compose и продолжает улучшать работу сети и файлов между Windows и Linux.
@forgeeks | @forgeeksflash
iFixit: AirPods 5 получили рекордные 2 балла из 10 за ремонтопригодность
iFixit разобрала новые AirPods 5 и отметила небольшой, но важный шаг вперёд: аккумуляторы в наушниках теперь можно заменить, не уничтожая сами AirPods. Это первый случай, когда серия получила оценку выше нуля — 2 из 10, хотя дальше ремонт по-прежнему почти невозможен.
@forgeeks | @forgeeksflash
iFixit разобрала новые AirPods 5 и отметила небольшой, но важный шаг вперёд: аккумуляторы в наушниках теперь можно заменить, не уничтожая сами AirPods. Это первый случай, когда серия получила оценку выше нуля — 2 из 10, хотя дальше ремонт по-прежнему почти невозможен.
@forgeeks | @forgeeksflash
Ремейк Demon’s Souls уже запустили на ПК через эмуляторы PS5
Эмуляторы SharpEmu и KytyPS5 за несколько месяцев заметно продвинулись: ремейк Demon’s Souls уже запускается на ПК, а в некоторых тестах выдаёт до 40–50 кадров в секунду на мощном железе. Также удалось запустить Astro Bot, а Wolverine довели до главного меню, хотя его скорость пока крайне низкая.
Отдельно развивается AnyPS5 — проект совместимости, который преобразует PS5-исполняемые файлы в формат для Windows и Linux. Пока он публично показал только Dreaming Sarah, но уже демонстрирует хорошую производительность даже на слабом оборудовании.
@forgeeks | @forgeeksflash
Эмуляторы SharpEmu и KytyPS5 за несколько месяцев заметно продвинулись: ремейк Demon’s Souls уже запускается на ПК, а в некоторых тестах выдаёт до 40–50 кадров в секунду на мощном железе. Также удалось запустить Astro Bot, а Wolverine довели до главного меню, хотя его скорость пока крайне низкая.
Отдельно развивается AnyPS5 — проект совместимости, который преобразует PS5-исполняемые файлы в формат для Windows и Linux. Пока он публично показал только Dreaming Sarah, но уже демонстрирует хорошую производительность даже на слабом оборудовании.
@forgeeks | @forgeeksflash