Microsoft опять бьёт рекорды. BleepingComputer насчитали 1411 исправленных уязвимостей, из них 70 — критических. Сентябрьский рекорд в 966 проблем прожил ровно месяц 🤭

🥸 godnoTECH - Новости IT

В прошивках бюджетных Android-смартфонов нашли неудаляемый бэкдор 🤬

Исследователи обнаружили масштабную кампанию Midnight Mimosa, которая как минимум два года тихо живёт на смартфонах брендов вроде Doogee, Cubot и подделках под Samsung в 150 странах мира. Малварь не нужно скачивать из сомнительных APK-файлов, она заботливо зашита в заводскую прошивку и работает прямо из коробки под видом системных компонентов вроде com.android.system.lite с наивысшими правами в ОС.

Удалить штатными средствами невозможно — на XDA владельцы Cubot и Doogee жалуются, что подозрительные приложения восстанавливаются даже после удаления, а один хозяин Doogee Fire 3 Max заразился после официального обновления прошивки, помог только откат.

Эта невидимая квартирантка ставит и сносит приложения без ведома владельца, выдаёт им новые разрешения и исполняет произвольный код от операторов. Около 32 вредоносных приложений распространяются через неё под видом погодников, файловых менеджеров, распознавателей текста и аудиоредакторов. Основная статья дохода — рекламное мошенничество. Программы используют легитимный рекламный SDK, загружают настоящие объявления, но показывают их не пользователю, а невидимым окнам поверх других программ. Рекламные сети засчитывают показы как честные, никто не видит баннер — все счастливы, кроме вас. Часть приложений ещё и накручивает клики сама.

Чтобы не попадаться Google Play Protect, малварь на время установки пейлоадов выключает сам Play (com.android.vending), а потом включает обратно. Отдельные варианты подменяют источник установки, выдавая вредоносные приложения за скачанные из официального магазина. А вишенка: внутри живёт TCP-прокси, через который можно гонять трафик жертв — смартфон превращается в резидентную прокси, доступ к которой операторы кампании могут продавать другим злоумышленникам.

Лечится только чистой прошивкой или ручным отключением компонентов через ADB.

🥸 godnoTECH - Новости IT

ИИ-агент пустил под нож целый сезон реалити-шоу 😀

Шведская продюсерская компания Mastiff доверила ИИ-агенту доступ к серверу — и тот удалил готовый сезон реалити-шоу The Challenge Sverige. Восстановить проект не удалось, премьеру, намеченную на 22 ноября, пришлось перенести на 2027 год.

🥸 godnoTECH - Новости IT

Google тихо привязал ваш номер ко всем аккаунтам. Вы не спрашивали, но это "для удобства" 🖕

Владельцы Android-смартфонов начали получать неожиданные письма с адреса noreply-phone-verification@google.com: "ваш номер телефона подтверждён". Выяснилось, что функция "Подтверждение номера телефона" автоматически привязывает активный номер ко ВСЕМ аккаунтам Google на устройстве... включая дополнительные профили, рабочие учётки и временные аккаунты. Без запроса разрешения, без уведомления, просто потому что справка Google теперь позволяет так делать.

В справочных материалах Google всегда упоминалась "периодическая повторная проверка номера для корректной работы функций связи и восстановления", но между августом и октябрём 2025-го формулировки переписали под более агрессивный подход — проверка включена по умолчанию, привязка ко всем аккаунтам, вопросов не спрашиваем.

🥸 godnoTECH - Новости IT

Bank of America нанял 1000 безопасников чинить баги от модели 😃

Глава конгломерата Брайан Мойнихен признался в эфире CNBC, что банку пришлось в пожарном порядке нанять 1000 сторонних специалистов в помощь 3000 штатных безопасников. Причиной внепланового аврала стал доступ к закрытой модели Mythos 5 от Anthropic, которую весной выдали ряду финансовых гигантов на тесты. Сетка прошлась сканером по внутреннему коду банка и накопала столько критических уязвимостей, что на латание дыр в третьем квартале пришлось спустить "несколько сотен миллионов долларов".

Инвесторы от таких новостей пришли в восторг и моментально уронили акции конгломерата на 8%. Самое прекрасное в этой истории — контраст с победными отчетами менеджмента. Тот же Мойнихен гордо рапортует, что банк внедрил 130 ИИ-проектов, планирует сэкономить на этом до $700 млн и уже сократил за год 3400 сотрудников, попутно выкосив 5% менеджеров. То есть живых людей из штата показательно выставили на мороз ради красивой отчётности об оптимизации, а сэкономленные миллионы тут же слили на армию дорогих внешних контракторов, разгребающих завалы за нейросетью.

🥸 godnoTECH - Новости IT

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://t.me/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design —t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

Регулятор связи в США хочет отобрать у школ и библиотек $2 млрд на интернет 😑

Председатель FCC Брендан Карр решил, что программа E-Rate, которая с 1996 года даёт школам и библиотекам доступ к интернету, "вышла за рамки первоначальной цели". По его мнению, округа увлеклись экспериментами с массовым увеличением времени перед экранами. В июне он инициировал обсуждение отмены или ограничения программы. В прошлом году FCC уже сократила финансирование Wi-Fi в школах и автобусах. Теперь под угрозой скидки на телеком и оборудование.

Логика железная: нет интернета — нет проблемы. Интересно, у кого учились? 😆

🥸 godnoTECH - Новости IT