Zoom купила стартап Kites для перевода разговоров в реальном времени.

Zoom объявила о приобретении немецкого стартапа Karlsruhe Information Technology Solutions (Kites). Kites создан для того что бы разрешить проблему в языковом барьере, теперь язык вашего собеседника в конференции будет автоматически переводиться на нужный вам язык. Перевод будет в реальном времени на базе машинного обучения. Для этого Zoom пополнила свой персонал 12 специалистами в области машинного перевода.

Kites — одно из первых приобретений Zoom сумма сделки была более $1,75 млрд. В мае 2020 года Zoom купила стартап Keybase, специализирующийся на вопросах кибербезопасности, с целью разработки функции сквозного шифрования.

Google до конца года потребует от разработчиков приложений включить двухфакторную авторизацию.

Создателям приложений в Google Play потребуется включить двухфакторную аутентификацию и выполнить требования к верификации до конца 2021 года. Google хочет повысить уровень безопасности пользователей в приложениях.

Двухэтапная аутентификация, позволит предотвратить взлом аккаунтов, тем самым обеспечивая безопасность пользователей. Теперь нужно будет вводить не только логин и пароль, но и смс с телефона или ключ безопасности.

Разработчики Google Play должны будут включить двухфакторную аутентификацию в августе. Компания обещает, эта информация не будет нигде публиковаться.

В открытом доступе оказались данные 700 миллионов пользователей LinkedIn

Данные выставлены на продажу на одном из хакерских форумов. Хакер опубликовал бесплатный ознакомительный отрывок с миллионом записей.

Поскольку сейчас в соцсети зарегистрировано 756 млн человек, утечка потенциально затрагивает 92 % пользователей платформы. Продавец утверждает, что база сформирована из данных, собранных с помощью API LinkedIn для сбора загружаемой пользователями информации.

База содержит адрес электронной почты, полное имя, номер телефона, домашний адрес, геолокация, имя пользователя и URL профиля, история работы и учетные записи в других соцсетях.

Google отказывается от APK и переходит на новый формат Android-приложений

С августа все приложения в Google Play должны загружать в формате Android App Bundle (AAB). Новый формат выигрывает по скорости сборки и величине файлов. На AAB перешли уже более миллиона приложений, в том числе Twitter, Netflix, продукты Adobe и Gameloft.

Уязвимость во встроенном переводчике Edge позволяла выполнить произвольный код

Microsoft исправила UXSS-уязвимость в браузере Edge, возникшую из-за встроенного переводчика Microsoft Translator. Баг мог использоваться для внедрения и выполнения произвольного кода в контексте любого сайта.

Оказалось, что переводчик содержал фрагмент уязвимого кода, из-за которого не мог корректно очистить вводимые данные. Это позволяло злоумышленнику внедрить свой вредоносный JavaScript в любое место веб-страницы, а затем код выполнялся, когда пользователь пытался перевести эту страницу.

Как начинающим айтишникам образовываться в IT через мемы?

Этим вопросам задалась команда студии «ТОЛК» — они создали целый подкаст про IT-мемы Meme Overflow и бросили себе вызов: объяснять визуальные шутки голосом.
Подкаст стал очень заметным в индустрии, и тому есть несколько причин:

1. Столкновение ролей: кто лучше разбирается в IT-мемах — мемолог или айтишник? В каждом выпуске твиттер-блогер Анатолий Ноготочки выбирает один мем, понятный только программистам, и приглашает в подкаст айтишника, который помогает ему разобраться, почему это смешно.
2. В подкасте уже успели побывать и Бобук, и Самат Галимов, и Андрей Бреслав, и Иван Ямщиков. Контент годный, тут можно не сомневаться.
3. Проект оценили группа «М.Видео — Эльдорадо», они помогают подкасту расти, чтобы как можно больше начинающих специалистов в IT могли быстрее адаптироваться в комьюнити айтишников за счет понимания локальных шуток.

Что из этого всего получилось? Важный для индустрии образовательно-развлекательный подкаст, целый сезон из 12 выпусков с тысячами прослушиваний! Стоит заценить!
👉🏻 Слушать

Роскомнадзор может заблокировать ещё шесть VPN-сервисов

«В соответствии с требованиями регламента реагирования информируем о планируемом введении централизованного управления в отношении средств обхода ограничения запрещенной в силу закона информации.

В ведомства направлен запрос с просьбой информировать об использовании сервисов VPN (Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN) для обеспечения работы технологических процессов предприятий и организаций», — уточнили в пресс-службе Роскомнадзора.

Компания CD Projekt RED рассказала о том, что из за зимнего взлома в сеть попали конфиденциальные данные компании, а также информация по сотрудникам.
В заявлении компании приводится новая информация о взломе. Теперь CD Projekt имеет основания полагать, что некоторые слитые данные, сейчас находятся во всемирной паутине.
Так же они рассказали, что работают с несколькими экспертами и службами безопасности, и с Главным полицейским управлением Польши. Компания также связалась с Интерполом и Европолом. В дополнение к этому она подчеркнула меры безопасности, принятые после атаки для защиты от будущих утечек, включая переработанную ИТ-инфраструктуру, новые межсетевые экраны и новый процесс удалённого доступа.
Украденные данные включают в себя исходники Cyberpunk 2077, The Witcher 3: Wild Hunt (включая невыпущенную версию для Xbox Series X/S и PlayStation 5) и Gwent. CD Projekt дали 2 суток на перечисление денег, но компания отказалась. Через несколько дней стало известно, что исходные коды были проданы.

Найдены критические баги в роутерах Netgear

Инженеры Microsoft предупредили, что прошивка некоторых роутеров Netgear содержит три критические уязвимости. В итоге устройства могут использоваться в качестве точки проникновения в корпоративные сети.

Опасные баги были выявлены в серии роутеров DGN2200v1, в прошивках до версии 1.0.0.60. Такие устройства, к примеру, часто используют интернет-провайдерами DSL.

Уязвимости позволяют неаутентифицированным злоумышленникам получить доступ к страницам управления девайсом (через обход аутентификации), а затем получить доступ к секретам, хранящимся на устройстве, и извлечь сохраненные учетные данные роутера с помощью криптографической side-channel атаки.

В декабре инженеры Netgear устранили эти уязвимости, получившие оценку от 7,1 до 9,4 балла по шкале CVSS.

Недавно появилась новость что удалось взломать сервера Electronic Arts и выкрасть с них около 780 Гбайт различных данных, даже данные про движок Frostbite, на котором создаются все передовые игры студий издательства и грядущая Battlefield 2042.
Компания не стала ничего скрывать и подтвердила что произошел взлом: хакеры завладели исходными кодами продуктов компании и инструментами разработки. Но конфиденциальные данные игроков не попали в лапы злоумышленников, так что их безопасности ничто не угрожает. EA уже предприняла все необходимые меры и уверенна в том, что данный инцидент не повредит её бизнесу и играм. Ведётся расследование случившегося.

Синий экран смерти в Windows 11 заменят на чёрный

Стало известно, что в предварительной версии новой ОС в реестре можно сменить цвет BSoD. Теперь, вместо синего там появился чёрный «экран смерти».

Причина смены цвета проста — Microsoft хочет, чтобы он соответствовал цвету экрана выключения и запуска в Windows 11.

Конечно, об этом ещё нельзя говорить наверняка: компания может передумать и вернуться к классическому цвету BSoD.

Хакеры установили бэкдор на сервере одного крупнейших УЦ Монголии

Хакеры взломали сервер одного из крупнейших удостоверяющих центров Монголии MonPass и внедрили бэкдор в официальный клиент установки сертификатов. Бэкдор находился в приложении с 8 февраля по 3 марта нынешнего года.

Публичный web-сервер MonPass был взломан восемь раз, на что указывают восемь разных web-шеллов и бэкдоров, найденных специалистами. По их словам, цель злоумышленников заключалась в заражении вредоносным ПО компьютеров в Монголии.

Представители MonPass никак не прокомментировали находки экспертов, но, судя по всему, компания «почистила» сервер и проинформировала пользователей, загрузивших вредоносный клиент, об инциденте.

В России принят закон о единой системе учёта рекламы в интернете.

Президент Российской Федерации подписал закон о единой системе учёта рекламы в интернете.

Цель проекта — создание системы, которая будет обрабатывать всю рекламу размещённую в сети.
Законом вводится обязанность рекламораспространителей, операторов рекламных систем, рекламных посредников, размещающих в интернете рекламу, публиковать в этой системе соответствующую информацию.

Новая платформа будет поддерживаться Федеральной службой по надзору связи.
Новый закон не распространяется на операторов социальной рекламы.

Microsoft предупреждает об активно используемой уязвимости Windows PrintNightmare.

Microsoft предупредила о критической уязвимости в службе диспетчера печати Windows. Уязвимость под названием PrintNightmare попала в поле зрение после того как специалисты по информационной безопасности непреднамеренно опубликовали эксплоит для анализа этой уязвимости.
С помощью этой уязвимости можно дистанционно запускать код с привилегиями системного уровня. Это максимально возможный уровень проблем в рамках системы Windows.

Пока нет патча, Microsoft рекомендует отключить службу Windows Print Spooler или входящую удалённую печать с помощью групповой политики.

Новый ИИ GitHub Copilot поможет в написании программного кода

Гендиректор GitHub Нат Фридман описал GitHub Copilot как виртуальную версию так называемого «парного программиста», когда два разработчика совместно работают над одним и тем же проектом. Инструмент просматривает существующий код и комментарии в текущем файле, а также местоположение курсора и предлагает одну или несколько строк для добавления. По мере того как программисты принимают или отклоняют предложения, модель учится и со временем усложняется.

GitHub Copilot поддерживает почти все языки программирования, но лучше всего работает с языками JavaScript, Python и TypeScript. Новый ИИ сначала появится в бесплатном продукте с открытым исходным кодом Microsoft Visual Studio Code, а затем Microsoft планирует включить его в коммерческий продукт Visual Studio.

В основе GitHub Copilot лежит модель Codex, являющаяся потомком другой мощной модели GPT-3, которую OpenAI обучил на больших объемах текста. Инженеры «скармливали» модели терабайты общедоступного исходного кода.

​​Бывшие сотрудники Google разработали платный поисковик без рекламы

Бывшие сотрудники Google Шридар Рамсавами и Вивек Рагунатан, оба связанные с рекламным бизнесом компании, основали свой поисковик под названием Neeva. В 2020 году Шридар, занимающий пост главы рекламного бизнеса Google, высказался о том, что менеджеры в погоне за "рекламными деньгами", совсем забыли о конечном качестве продукта.

Neeva представляет из себя платный поисковик, где, по заявлению разработчиков, нет рекламы и слежки, а все собирающие информацию о пользователе трекеры блокируются. Команда разработчиков Neeva состоит из шестидесяти человек, причём 30 процентов команды ранее работали в Google, но ушли оттуда по какой-то из причин.

Цена подписки на поисковик составляет 5 долларов, первые три месяца пользователь может тестировать продукт бесплатно. При разработке поисковика создатели следовали убеждению: «Если Вы не платите за продукт - Вы и есть продукт». На данный момент проект привлёк уже 77.5 миллионов долларов.

Facebook выложила исходный код нейросетей, которые прогнозируют распространение COVID-19

Исходный код модели компания выложила на GitHub. Главное, на что опираются нейросети при прогнозировании, — статистика по заболеваниям в «похожих» местах страны.

Модель хорошо показала себя в США. Сейчас её тестирую в Европе — точность тоже высокая. RMSE (среднеквадратическое отклонение) составляет 0.24. Модель от Facebook по этому показателю обгоняет, например, совместное решение от Google и Гарварда.

Роскомнадзор оштрафует Facebook, Twitter и WhatsApp за отказ размещать базы данных российских пользователей на территории РФ.

Роскомнадзор оштрафует Facebook, Twitter и WhatsApp за нарушение российского законодательства в области персональных данных в части локализации баз данных российских пользователей на территории России. Ранее ведомство потребовало от ряда иностранных компаний предоставить документы, подтверждающие, что хранение и обработка персональных российских пользователей обрабатывается на территории РФ. Но Facebook, Twitter, WhatsApp такие данные вовремя не подали.

Ранее Facebook и Twitter уже были оштрафованы судом на 4 миллиона рублей каждая. Компания Facebook оплатила штраф, Twitter – не оплатил. Если компании вновь повторят нарушение, то им грозит штраф от 6 до 18 миллионов рублей.

​​Украинец украл у Microsoft 10 миллионов долларов с помощью подарочных карт Xbox

Владимир Квашук пришёл в компанию в 2017 году и занимался тестированием платёжных систем компании. Оказалось, что в ПО был изъян. Обычно система видит, что тестовые покупки генерируются соответствующими учётными записями, поэтому никакие товары в таких случаях не продаются и не отправляются. Однако это не работало в случае подарочных карт Xbox.

Квашук обнаружил, что при формировании заказа на подарочную карту с его тестовой учётной записи ему на почту приходили действующие 25-значные коды. Квашук начал продавать получаемые таким образом коды, в итоге создав целую систему по получению и сбыту кодов. Свои манипуляции он скрывал посредством VPN, фиктивных профилей и созданного им же ПО.

За два года Квашук сгенерировал 152 000 подарочных карт, заработав на этом 10,1 млн долларов. На момент задержания он жил в особняке у озера и, согласно его же записям, планировал купить яхту, гидросамолёт и ещё более дорогой дом.

Квашук не признал вину, но был осуждён на 9 лет тюремного заключения с необходимостью выплатить Microsoft 8,3 млн долларов. Также ему грозит депортация на Украину.

Найденный у Квашука список "Как я потрачу свои следующие 10 миллионов":

Скачанное почти 6 млн раз Android-приложение похищало пароли от Facebook.

Play Market пропустила в свой магазин девять приложений, которые были скачаны более 6 млн раз. Они упали идентификационные данные пользователей Facebook.

Антивирусные компании сообщают, что приложения выдавали себя за фоторедакторы, гороскопы, оптимизаторы и тд.Чтобы отключить рекламу в приложениях, требовалось войти в учётную запись Facebook. Для этого нужно ввести логин и пароль в Facebook.

Джим Вайтхерст, возглавлявший Red Hat, покидает пост президента IBM

Спустя почти три года после интеграции Red Hat в IBM Джим Вайтхерст принял решение об уходе с поста президента IBM. При этом Джим выразил готовность продолжить участвовать в развитии бизнеса IBM, но уже в качестве советника руководства IBM. После объявления об уходе Джима Вайтхерста акции IBM упали в цене на 4.6%.

С 2008 по 2019 год Вайтхерст занимал пост руководителя (CEO) Red Hat, а после завершения интеграции Red Hat с IBM в 2019 году занял должность вице-президента IBM и главы подразделения, в которое перешла компания Red Hat. В январе 2020 года Вайтхерст был назначен советом директоров на пост президента IBM. Под руководством Вайтхерста доходы компании Red Hat выросли в 8 раз, а уровень рыночной капитализации увеличился в 10 раз.