#news В сетевых дебрях очередная малварь под Linux, остававшаяся в целом незамеченной несколько лет. Вредонос Perfctl активен 3-4 года и потенциально затронул тысячи серверов. Он заточен под майнинг Monero и в отдельных случаях под проксиджекинг.

Вектор атаки — неверно настроенные сервера и утёкшие данные доступа. Руткиты для скрытности, сокет Unix для внутренней коммуникации и TOR для стука вовне. Малварь также резко обрубает активность, если юзер заходит на сервер. Так, у одного юзера ЦП шкалил под 100%, но вредонос сразу отключался при логине через SSH или консоль. За счёт этого и других методов обхода обнаружения Perfctl играет с юзером в кошки-мышки. И то если последний не ленится мониторить загрузку ЦП и прочее подозрительное. Подробнее о Perfctl с IoCs в отчёте, пополняйте чёрный список.

@tomhunter

🚀 Энергетика, ИИ и датацентры: будущее под угрозой?

Эрик Шмидт на конференции Special Competitive Studies Project подчеркнул ключевые вызовы и возможности для технологий:

🔹 ИИ и LLM:
— Развитие нишевых LLM (включая использование в кодинге и науке) будет происходить в ближайшие 1-2 года. Новые LLM могут формулировать гипотезы, а также упрощают программирование и автоматизацию. Большинство нудных задач будут заменены.

🔹 Энергетический кризис и датацентры:
— Датацентры США сейчас потребляют 3% энергии, а в течение 5-10 лет этот показатель вырастет до 7-8%. Важнейшая проблема — замедленная постройка электростанций. Пример: одобрение строительства новых линий передач может занимать до 18 лет.
— Страны Ближнего Востока (Саудовская Аравия, ОАЭ, Катар) планируют строить электростанции и датацентры на сумму от $70 до $100 миллиардов. Это важно для поддержания инфраструктуры для глобальных ИИ-систем. США теряет скорость в разработке зелёных технологий, но может адаптировать АЭС и угольные станции для своих нужд.

🔹 Геополитика и Китай:
— Китай активно развивает термоядерный синтез и обладает мощнейшей ИИ-инфраструктурой. Однако санкции на чипы плохо работают, так как большая часть технологий всё равно просачивается в страну.
— Тренинг и инференс моделей будут локализованы в немногих регионах, таких как США, Европа и Китай, где существует надёжная энергетическая инфраструктура. Европейские компании столкнулись с высокими затратами на электроэнергию, что затрудняет развитие инфраструктуры.

🔹 AGI и будущее:
— Ожидания появления AGI через 18 месяцев кажутся слишком оптимистичными. Тем не менее, потенциальная трансформация трудовой сферы уже на пороге, и правительства должны готовиться к скачкам безработицы из-за роботизации и автоматизации.

💡 Вывод: Мы на пороге серьёзных энергетических и технологических преобразований, которые будут определять глобальную конкуренцию в области ИИ и датацентров.

#ИИ #Энергетика #Датацентры #Геополитика #Технологии #ТермоядерныйСинтез #LLM

🚨 Fortinet под огнем за сокрытие критической уязвимости

Fortinet более недели молчит о нулевой уязвимости в FortiManager, которую злоумышленники уже используют для атак на сервера критической инфраструктуры.

🔓 Как работает уязвимость?
— Поддельные устройства с фальшивыми серийными номерами регистрируются в FortiManager.
— Хакеры получают полный доступ к сети, включая выполнение удаленного кода.

⚠️ Уровень угрозы:
— В интернете обнаружено 60 000 открытых FGFM-соединений. Украденные сертификаты могут дать атакующим полный контроль над корпоративной инфраструктурой.

#Кибербезопасность #Fortinet #Уязвимость #Инфраструктура

Windows 11: уязвимость в CLFS обходит защиту ядра системы

💻 В Windows 11 обнаружена критическая уязвимость в драйвере Common Log File System, позволяющая локальным пользователям повышать привилегии до SYSTEM. Проблема связана с функцией CClfsBaseFilePersisted::WriteMetadataBlock и неконтролируемым возвратом ClfsDecodeBlock.

🔓 Уязвимость позволяет не только повысить привилегии, но и раскрыть адреса ядра в пуле памяти. Отсутствие защиты SMAP в Windows делает атаку особенно опасной, позволяя манипулировать памятью ядра.

⚠️ Microsoft подтвердила существование уязвимости, но заявила, что это дубликат уже исправленной проблемы. Однако тесты на последней версии Windows 11 показывают, что уязвимость все еще активна.

#Windows #уязвимость #CLFS #безопасность

@ZerodayAlert