PRO IT
18 subscribers
34 links
Отборные новости в сфере IT • Термины • Интересные факты • Статьи о кибербезопасности

Один канал, вместо тысячи форумов - @pro1t

Связь - @zZMiFta
Download Telegram
Channel created
​​Любители халявы снова страдают: пиратская версия бенчмарка 3DMark распространяет инфостилер

Исследователи из Zscaler обнаружили несколько новых вредоносных кампаний, направленных на пользователей, которые пытаются загрузить пиратские версии ПО. Для продвижения сайтов с зараженными кряками и генераторами ключей злоумышленники используют отравление SEO и вредоносную рекламу.

Чтобы заманить жертв, злоумышленники предлагают кряки для целого ряда ПО:

Adobe Acrobat Pro

3DMark

3DVista Virtual Tour Pro

7-Data Recovery Suite

MAGIX Sound Force Pro

Wondershare Dr. Fone
​​Android 13 взломали через неделю после выхода финальной версии

Хакерская группа Hadoken разработала и выпустила пару вредоносов, которые обходят защиту Accessibility Service.

Специалисты по кибербезопасности обнаружили несколько вирусов, которые обходят введенные в Android 13 новые меры безопасности. Данные вредоносы могут игнорировать запрет на использование системы Accessibility Service обычными приложениями, успешно обходя одну из новейших систем защиты Android 13.
​​Бывший генеральный директор Google сравнил ИИ с ядерным оружием

Бывший генеральный директор Google Эрик Шмидт сравнил ИИ с ядерным оружием и призвал к режиму сдерживания самых могущественных стран мира от уничтожения друг друга.

Шмидт спрогнозировал, что у Китая и США будут проблемы с безопасностью, которые заставят их заключить договор о сдерживании ИИ, подобно соглашению о нераспространении ядерного оружия.

Проблема искусственного интеллекта состоит в том, что он отражает ценности своих создателей. Расистские алгоритмы создают роботов-расистов , а чат-бот, обученный на 4chan, стал агрессивным и злым.
​​Виртуальный хостинг

#термины | PRO IT
​​Одна уязвимость нарушила все уровни безопасности MacOS

Ошибка позволяет обойти защиту MacOS и получить полный контроль над устройством.
С помощью этой уязвимости исследователь Computest Тийс Алкемаде смог выйти из песочницы macOS , а затем обойти защиту целостности системы (System Integrity Protection, SIP), основную защиту для предотвращения доступа неавторизованного кода к конфиденциальным файлам на Mac.

Уязвимость находится в «сериализованном» объекте в системе сохраненных состояний, которая сохраняет приложения и окна, открытые вами при выключении Mac. Эта система также может работать во время использования Mac в процессе App Nap.

Эксперт смог выйти из песочницы приложения Mac. Внедрив код в другое приложение, можно расширить возможности атаки. Кроме того, специалисту удалось обойти SIP-защиту и прочитать практически все файлы на диске, а также изменить определенные системные файлы.

На данный момент нет случаев использования уязвимости.
​​Как музыканты обманули КГБ с помощью шифрования

В 1985 году саксофонистка Меррил Голдберг в одной нотной тетради хранила скрытую информацию.

Саксофонистка сама разработала шифр на основе нот, который содержал имена, адреса и другие детали, необходимые группе для поездки. Шифр выглядел как настоящие ноты и содержал тайную информацию.

По словам Гольдберг, группа смогла помочь некоторым людям навсегда покинуть СССР. Нотный шифр Меррил Голдберг было несложно раскрыть. Однако, обфускация оказалась элегантной и гармоничной схемой шифрования, которая поспособствовала выполнению больших планов и целей.
​​Китай запретил автомобили Tesla

Автомобили Тесла будут запрещены в китайском курортном городе Бэйдайхэ в течение следующих двух месяцев, так как высшее коммунистическое руководство съезжается в город на секретный конклав.

Хотя официальная причина не была обнародована, запрет может быть вызван опасениями, что набор датчиков и камер электромобилей может обеспечить шпионаж США на встречах высшего руководства Пекина.

Электромобиль может передавать огромные объемы данных о водителе: от журналов вызовов и истории бортового браузера до средней скорости и истории маршрутов. Также внешние датчики и камеры могут передавать значительный объем информации об окружающем мире.
​​Хакеры вскрывают биткоин-банкоматы General Bуtes по всему миру

Злоумышленники использовали уязвимость в ПО для упpaвлeния paбoтoй aппapaтнoгo oбecпeчeния сервера криптоприложений (CAS) для создания фальшивой учетной записи администратора.

Изменив нужные настройки, хакеры заставили банкоматы пересылать всю криптовалюту клиентов на своих кошельки. Специалисты пока не могут точно сказать, сколько серверов взломано и криптовалюты украдено.
​​​​На рынке труда РФ наблюдается острый дефицит IT-специалистов

"На российском рынке труда ощущается острый дефицит квалифицированных IT-специалистов. Ежегодная потребность в данных специалистах превышает 2,5 тыс. человек и спрос постоянно растет. Ситуация затрагивает более 230 организаций в 47 регионах, где необходимы кадры по 40 основным специальностям в сферы IT", - слова директора по управлению персоналом Ростеха Юлии Цветковой.
​​Пользователи высмеяли новый VR-аватар Марка Цукерберга

15 августа Цукерберг заявил, что Horizon Worlds уже запущен во Франции и Испании, и разместил изображение своего аватара.

Пользователи соцсетей обсмеяли изображение и сравнили графику метавселенной с видеоиграми 1990-х годов Zelda , Quake и Second Life 2007 года. 19 августа Цукерберг написал, что его аватар был «базовым» и был создан быстро, чтобы отпраздновать запуск платформы во Франции и Испании.

19 августа Цукерберг опубликовал скриншот более привлекательного аватара Horizon Worlds, чтобы успокоить своих подписчиков. По его словам, графика в Horizon способна на гораздо большее и очень быстро улучшается.
👍4
​​Microsoft PowerToys получит утилиту, позволяющую напрямую копировать текст с изображений

Как видно из демонстрации работы PowerOCR, инструмент позволяет пользователю с помощью мышки выделить область с текстом на изображении, а затем преобразовать ее в обычный текст, который будет автоматически скопирован в буфер обмена.

Работа над утилитой почти завершена – в настоящее время PowerOCR проходит проверку и дорабатывается другим разработчиком.
👍1🤔1
​​МВД: России не хватает 170 тысяч IT-специалистов

России не хватает около 170 тысяч IT-специалистов из-за того, что сотрудники этого профиля массово уехали из страны. Сколько в действительности приедет специалистов, зависит от привлекательности принимаемых мер. Предполагается, что средняя зарплата у IT-специалистов будет 140 тыс. руб.

В марте Россию покинули 50 000–70 000 IT-специалистов, а в апреле уехали еще 70 000–100 000 человек.
👍1
🔥1🤔1