/ Trusted Brands and Sponsored Google Ads to Distribute MSIX Payloads

Researchers discovered some of the most dangerous threats – including the Kaseya MSP breach and the more_eggs malware...

https://www.esentire.com/blog/fin7-uses-trusted-brands-and-sponsored-google-ads-to-distribute-msix-payloads

Сьогодні 14 травня – а, отже, ми розпочинаємо репортаж із щорічної розробницької презентації Google – I/O 2024!

Не перемикайтеся!

Розпочали доволі… епатажно або доброго ранку – за американським часом – від Google.

Саме назву компанії кричить диджей, що розпочав свій сет, використовуючи музику, написану за допомогою ШІ.

«Більше не потрібно тягати за собою валізу із звукозаписами. MusicFX DJ Tool за Вас зробить все буквально з пустого місця, - коментує диджей свою демонстрацію використання сервісу. - Композитор – ніхто, крім Google».

Сервіс автоматично підбирає ритміку і, спираючись на визначені Вами інструменти чи звук(и), поєднує їх у реальному часі із можливістю змінити кількість.

«Слово «вперше в історії» ви ще неодноразово почуєте сьогодні. (…) Цього разу все без сценарію, все по-справжньому».

🚨 New cryptojacking malware campaign HIDDEN SHOVEL uses GHOSTENGINE payload to exploit vulnerable drivers, disable EDRs, and install XMRig miner in a BYOVD attack.

Find details here: https://thehackernews.com/2024/05/ghostengine-exploits-vulnerable-drivers.html

Впроваджуємо штучний інтелект в освіту — презентуємо проєкт рекомендацій для освітян

Штучний інтелект може революційно змінити українську освіту. Завдяки AI-інструментам вчителі зможуть оптимізувати власну роботу, а також зробити навчання більш інноваційним і цікавим для школярів. Це допоможе дітям ще зі школи навчитися працювати з передовими технологіями та йти в ногу з часом.

Спільно з МОН та освітянами розробили проєкт рекомендацій для вчителів, як інтегрувати та використовувати штучний інтелект у школах. У документі зібрані практичні поради, як навчитися працювати з ШІ-системами та передати ці навички учням. Також є лайфхаки, як написати запит до ШІ-систем, переліки інструментів для роботи та ідеї використання ШІ на уроках. Окремий фокус документа — на безпечному використанні технології у процесі навчання.

Знайомтеся з проєктом рекомендацій та залишайте фідбек щодо документа.

​​Ще один ПК Copilot? На цей раз від ASUS.

Анонс ноутбука стався одразу після заходу Microsoft.

В ASUS стверджують, що Vivobook S 15 має стильний зовнішній вигляд і демонструє високу продуктивність.

❗️А також, неможливо не підкреслити значно покращені технічні характеристики.

Коли буде доступним до замовлення, тарифи, повний список технічних характеристик і функцій, та про інші круті новинки, читайте у #ProIT_Новини:

​​Управляти ризиками у хмарі: на що звернути увагу?

❗️Хмарні середовища - це тренд бізнес-середовища останніх років.
Саме тому, 94% компаній використовують певні технології базі хмар.

Такий тренд виник, через бажання підприємців уникати кібератак.

❗️Але у всьому є своє АЛЕ, й навіть хмари можуть бути ризикованими.

Більшість загроз мають суто технічний характер та пов’язані з факторами захищеності від хакерів і якістю програмного й апаратного забезпечення.

Детальніше про ризики й про те, як захищатися, читайте у #ProIT_Блоги:

🚨 CISA Urgent Advisory:

Rockwell Automation urges disconnecting all industrial control systems (ICS) not meant for the public internet to prevent cyber threats amid heightened geopolitical tensions.

Learn more: https://thehackernews.com/2024/05/rockwell-advises-disconnecting-internet.html

​​Технологія, яка може замінити OLED. До чого тут Samsung?

Справа в тому, що корейський гігант представив перший у світі QD-LED-дисплей, який компанія називає технологією самовипромінювання наступного покоління.

В чому різниця ❓

QD-LED пропонує широку кольорову гаму та високу точність кольору, а також, він не схильний до пошкоджень, які часто спостерігаються в OLED-панелях.

Більше про нову технологію, інші продукти представлені Samsung, та більше про новини компанії, читайте у #ProIT_Новини:

У найкращому податковому просторі для ІТ-компаній Дія.City 1000 резидентів.

Зараз Дія.City — це:

• понад 70 тисяч айтівців, які працюють у компаніях
• майже 4 мільярди гривень податків, які сплатили резиденти за перший квартал 2024 року. Для порівняння — торік загальна сума податків становила понад 8 мільярдів гривень
• майже 150 компаній, що займаються розробкою оборонних технологій

Дія.City — це один із найуспішніших державних проєктів для бізнесу. Його мета — реалізувати весь технологічний потенціал та перетворити Україну на європейський ІТ-хаб. Простір запрацював всього за два тижні до вторгнення. Вчасно. У важливий та потрібний для бізнесу момент.

А ще простір нагадує справжній ІТ-продукт, який гнучкий до змін. Ми реагуємо на всі виклики війни, вносимо корективи та постійно покращуємо його роботу. Зараз працюємо над розширенням видів діяльності. Хочемо, щоб вже найближчим часом до простору могли приєднуватися компанії-виробники біонічних протезів.

Продовжуємо працювати над тим, щоб вести технологічний бізнес в Україні було максимально зручно і легко.

Ідентифікація абонентів у Viber

Що це? Функція месенджера Rakuten Viber, завдяки якій можна глянути, хто вам дзвонить з невідомого номера. Розробники кажуть: це допоможе виправити ситуацію, коли абонент знає вас, а ви його — ні. Ну і попередити про ймовірних спамерів і шахраїв.

Для чого? Уявімо, вам телефонує незнайомий номер, зокрема по мобільній мережі. Viber покаже ім’я абонента та повідомить, якщо це спамер, до того, як відповісте на дзвінок.

Ім’я абонента відобразиться на основі найпоширенішого запису його номера в інших юзерів.

Як працює? Лише під час вхідних викликів, поки для користувачів Android в Україні.

Цю функцію можна ввімкнути та вимкнути будь-коли — як це зробити, дивіться вище.

Molfar

🌐 Researchers uncover a stealthy threat group, dubbed "Unfading Sea Haze," targeting high-level organizations in the South China Sea. Poor credential hygiene and outdated patches enable these attacks to succeed.

Read: https://thehackernews.com/2024/05/researchers-warn-of-chinese-aligned.html

​​З Copilot сьогодні ще не все? Оновлення?

❗️Основний акцент Microsoft на цьогорічній конференції Build — генеративний ШІ. (десь ми вже таке чули?)

І з цією метою технічний гігант оголосив про серію оновлень своїх платформ Azure AI Studio та Copilot Studio.

Тепер по порядку❗️

Щодо Copilot Studio, компанія запускає ботів AI, які можуть «незалежно оркеструвати завдання, адаптовані до конкретних ролей і функцій».

Також новими для Copilot Studio є розширення та конектори.

Більше про Copilot та що там з Azure, читайте у #ProIT_Новини: