Любители халявы снова страдают: пиратская версия бенчмарка 3DMark распространяет инфостилер
Исследователи из Zscaler обнаружили несколько новых вредоносных кампаний, направленных на пользователей, которые пытаются загрузить пиратские версии ПО. Для продвижения сайтов с зараженными кряками и генераторами ключей злоумышленники используют отравление SEO и вредоносную рекламу.
Чтобы заманить жертв, злоумышленники предлагают кряки для целого ряда ПО:
•Adobe Acrobat Pro
•3DMark
•3DVista Virtual Tour Pro
•7-Data Recovery Suite
•MAGIX Sound Force Pro
•Wondershare Dr. Fone
Исследователи из Zscaler обнаружили несколько новых вредоносных кампаний, направленных на пользователей, которые пытаются загрузить пиратские версии ПО. Для продвижения сайтов с зараженными кряками и генераторами ключей злоумышленники используют отравление SEO и вредоносную рекламу.
Чтобы заманить жертв, злоумышленники предлагают кряки для целого ряда ПО:
•Adobe Acrobat Pro
•3DMark
•3DVista Virtual Tour Pro
•7-Data Recovery Suite
•MAGIX Sound Force Pro
•Wondershare Dr. Fone
Android 13 взломали через неделю после выхода финальной версии
Хакерская группа Hadoken разработала и выпустила пару вредоносов, которые обходят защиту Accessibility Service.
Специалисты по кибербезопасности обнаружили несколько вирусов, которые обходят введенные в Android 13 новые меры безопасности. Данные вредоносы могут игнорировать запрет на использование системы Accessibility Service обычными приложениями, успешно обходя одну из новейших систем защиты Android 13.
Хакерская группа Hadoken разработала и выпустила пару вредоносов, которые обходят защиту Accessibility Service.
Специалисты по кибербезопасности обнаружили несколько вирусов, которые обходят введенные в Android 13 новые меры безопасности. Данные вредоносы могут игнорировать запрет на использование системы Accessibility Service обычными приложениями, успешно обходя одну из новейших систем защиты Android 13.
Бывший генеральный директор Google сравнил ИИ с ядерным оружием
Бывший генеральный директор Google Эрик Шмидт сравнил ИИ с ядерным оружием и призвал к режиму сдерживания самых могущественных стран мира от уничтожения друг друга.
Шмидт спрогнозировал, что у Китая и США будут проблемы с безопасностью, которые заставят их заключить договор о сдерживании ИИ, подобно соглашению о нераспространении ядерного оружия.
Проблема искусственного интеллекта состоит в том, что он отражает ценности своих создателей. Расистские алгоритмы создают роботов-расистов , а чат-бот, обученный на 4chan, стал агрессивным и злым.
Бывший генеральный директор Google Эрик Шмидт сравнил ИИ с ядерным оружием и призвал к режиму сдерживания самых могущественных стран мира от уничтожения друг друга.
Шмидт спрогнозировал, что у Китая и США будут проблемы с безопасностью, которые заставят их заключить договор о сдерживании ИИ, подобно соглашению о нераспространении ядерного оружия.
Проблема искусственного интеллекта состоит в том, что он отражает ценности своих создателей. Расистские алгоритмы создают роботов-расистов , а чат-бот, обученный на 4chan, стал агрессивным и злым.
Одна уязвимость нарушила все уровни безопасности MacOS
Ошибка позволяет обойти защиту MacOS и получить полный контроль над устройством.
С помощью этой уязвимости исследователь Computest Тийс Алкемаде смог выйти из песочницы macOS , а затем обойти защиту целостности системы (System Integrity Protection, SIP), основную защиту для предотвращения доступа неавторизованного кода к конфиденциальным файлам на Mac.
Уязвимость находится в «сериализованном» объекте в системе сохраненных состояний, которая сохраняет приложения и окна, открытые вами при выключении Mac. Эта система также может работать во время использования Mac в процессе App Nap.
Эксперт смог выйти из песочницы приложения Mac. Внедрив код в другое приложение, можно расширить возможности атаки. Кроме того, специалисту удалось обойти SIP-защиту и прочитать практически все файлы на диске, а также изменить определенные системные файлы.
На данный момент нет случаев использования уязвимости.
Ошибка позволяет обойти защиту MacOS и получить полный контроль над устройством.
С помощью этой уязвимости исследователь Computest Тийс Алкемаде смог выйти из песочницы macOS , а затем обойти защиту целостности системы (System Integrity Protection, SIP), основную защиту для предотвращения доступа неавторизованного кода к конфиденциальным файлам на Mac.
Уязвимость находится в «сериализованном» объекте в системе сохраненных состояний, которая сохраняет приложения и окна, открытые вами при выключении Mac. Эта система также может работать во время использования Mac в процессе App Nap.
Эксперт смог выйти из песочницы приложения Mac. Внедрив код в другое приложение, можно расширить возможности атаки. Кроме того, специалисту удалось обойти SIP-защиту и прочитать практически все файлы на диске, а также изменить определенные системные файлы.
На данный момент нет случаев использования уязвимости.
Как музыканты обманули КГБ с помощью шифрования
В 1985 году саксофонистка Меррил Голдберг в одной нотной тетради хранила скрытую информацию.
Саксофонистка сама разработала шифр на основе нот, который содержал имена, адреса и другие детали, необходимые группе для поездки. Шифр выглядел как настоящие ноты и содержал тайную информацию.
По словам Гольдберг, группа смогла помочь некоторым людям навсегда покинуть СССР. Нотный шифр Меррил Голдберг было несложно раскрыть. Однако, обфускация оказалась элегантной и гармоничной схемой шифрования, которая поспособствовала выполнению больших планов и целей.
В 1985 году саксофонистка Меррил Голдберг в одной нотной тетради хранила скрытую информацию.
Саксофонистка сама разработала шифр на основе нот, который содержал имена, адреса и другие детали, необходимые группе для поездки. Шифр выглядел как настоящие ноты и содержал тайную информацию.
По словам Гольдберг, группа смогла помочь некоторым людям навсегда покинуть СССР. Нотный шифр Меррил Голдберг было несложно раскрыть. Однако, обфускация оказалась элегантной и гармоничной схемой шифрования, которая поспособствовала выполнению больших планов и целей.
Китай запретил автомобили Tesla
Автомобили Тесла будут запрещены в китайском курортном городе Бэйдайхэ в течение следующих двух месяцев, так как высшее коммунистическое руководство съезжается в город на секретный конклав.
Хотя официальная причина не была обнародована, запрет может быть вызван опасениями, что набор датчиков и камер электромобилей может обеспечить шпионаж США на встречах высшего руководства Пекина.
Электромобиль может передавать огромные объемы данных о водителе: от журналов вызовов и истории бортового браузера до средней скорости и истории маршрутов. Также внешние датчики и камеры могут передавать значительный объем информации об окружающем мире.
Автомобили Тесла будут запрещены в китайском курортном городе Бэйдайхэ в течение следующих двух месяцев, так как высшее коммунистическое руководство съезжается в город на секретный конклав.
Хотя официальная причина не была обнародована, запрет может быть вызван опасениями, что набор датчиков и камер электромобилей может обеспечить шпионаж США на встречах высшего руководства Пекина.
Электромобиль может передавать огромные объемы данных о водителе: от журналов вызовов и истории бортового браузера до средней скорости и истории маршрутов. Также внешние датчики и камеры могут передавать значительный объем информации об окружающем мире.
Хакеры вскрывают биткоин-банкоматы General Bуtes по всему миру
Злоумышленники использовали уязвимость в ПО для упpaвлeния paбoтoй aппapaтнoгo oбecпeчeния сервера криптоприложений (CAS) для создания фальшивой учетной записи администратора.
Изменив нужные настройки, хакеры заставили банкоматы пересылать всю криптовалюту клиентов на своих кошельки. Специалисты пока не могут точно сказать, сколько серверов взломано и криптовалюты украдено.
Злоумышленники использовали уязвимость в ПО для упpaвлeния paбoтoй aппapaтнoгo oбecпeчeния сервера криптоприложений (CAS) для создания фальшивой учетной записи администратора.
Изменив нужные настройки, хакеры заставили банкоматы пересылать всю криптовалюту клиентов на своих кошельки. Специалисты пока не могут точно сказать, сколько серверов взломано и криптовалюты украдено.
На рынке труда РФ наблюдается острый дефицит IT-специалистов
"На российском рынке труда ощущается острый дефицит квалифицированных IT-специалистов. Ежегодная потребность в данных специалистах превышает 2,5 тыс. человек и спрос постоянно растет. Ситуация затрагивает более 230 организаций в 47 регионах, где необходимы кадры по 40 основным специальностям в сферы IT", - слова директора по управлению персоналом Ростеха Юлии Цветковой.
"На российском рынке труда ощущается острый дефицит квалифицированных IT-специалистов. Ежегодная потребность в данных специалистах превышает 2,5 тыс. человек и спрос постоянно растет. Ситуация затрагивает более 230 организаций в 47 регионах, где необходимы кадры по 40 основным специальностям в сферы IT", - слова директора по управлению персоналом Ростеха Юлии Цветковой.
Пользователи высмеяли новый VR-аватар Марка Цукерберга
15 августа Цукерберг заявил, что Horizon Worlds уже запущен во Франции и Испании, и разместил изображение своего аватара.
Пользователи соцсетей обсмеяли изображение и сравнили графику метавселенной с видеоиграми 1990-х годов Zelda , Quake и Second Life 2007 года. 19 августа Цукерберг написал, что его аватар был «базовым» и был создан быстро, чтобы отпраздновать запуск платформы во Франции и Испании.
19 августа Цукерберг опубликовал скриншот более привлекательного аватара Horizon Worlds, чтобы успокоить своих подписчиков. По его словам, графика в Horizon способна на гораздо большее и очень быстро улучшается.
15 августа Цукерберг заявил, что Horizon Worlds уже запущен во Франции и Испании, и разместил изображение своего аватара.
Пользователи соцсетей обсмеяли изображение и сравнили графику метавселенной с видеоиграми 1990-х годов Zelda , Quake и Second Life 2007 года. 19 августа Цукерберг написал, что его аватар был «базовым» и был создан быстро, чтобы отпраздновать запуск платформы во Франции и Испании.
19 августа Цукерберг опубликовал скриншот более привлекательного аватара Horizon Worlds, чтобы успокоить своих подписчиков. По его словам, графика в Horizon способна на гораздо большее и очень быстро улучшается.
👍4
Microsoft PowerToys получит утилиту, позволяющую напрямую копировать текст с изображений
Как видно из демонстрации работы PowerOCR, инструмент позволяет пользователю с помощью мышки выделить область с текстом на изображении, а затем преобразовать ее в обычный текст, который будет автоматически скопирован в буфер обмена.
Работа над утилитой почти завершена – в настоящее время PowerOCR проходит проверку и дорабатывается другим разработчиком.
Как видно из демонстрации работы PowerOCR, инструмент позволяет пользователю с помощью мышки выделить область с текстом на изображении, а затем преобразовать ее в обычный текст, который будет автоматически скопирован в буфер обмена.
Работа над утилитой почти завершена – в настоящее время PowerOCR проходит проверку и дорабатывается другим разработчиком.
👍1🤔1
МВД: России не хватает 170 тысяч IT-специалистов
России не хватает около 170 тысяч IT-специалистов из-за того, что сотрудники этого профиля массово уехали из страны. Сколько в действительности приедет специалистов, зависит от привлекательности принимаемых мер. Предполагается, что средняя зарплата у IT-специалистов будет 140 тыс. руб.
В марте Россию покинули 50 000–70 000 IT-специалистов, а в апреле уехали еще 70 000–100 000 человек.
России не хватает около 170 тысяч IT-специалистов из-за того, что сотрудники этого профиля массово уехали из страны. Сколько в действительности приедет специалистов, зависит от привлекательности принимаемых мер. Предполагается, что средняя зарплата у IT-специалистов будет 140 тыс. руб.
В марте Россию покинули 50 000–70 000 IT-специалистов, а в апреле уехали еще 70 000–100 000 человек.
👍1
7 способов защитить ваши облачные данные
До сих пор облачные файловые хранилища являются одним из наиболее востребованных и популярных сервисов для множества компаний и частных лиц. Но наряду с удобством использования, данные сервисы приносят и дополнительные риски в информационной безопасности.
Существуют следующие способы защитить облачные данные:
1. Делайте резервное копирование данных локально;
2. Избегайте хранения строго конфиденциальной информации;
3. Зашифруйте данные в облаке;
4. Зашифруйте данные перед загрузкой в облако;
5. Внимательно прочтите условия вашего поставщика облачных услуг;
6. Защитите устройства конечных пользователей, которые обращаются к облачным ресурсам;
7. Проводите регулярный аудит безопасности.
До сих пор облачные файловые хранилища являются одним из наиболее востребованных и популярных сервисов для множества компаний и частных лиц. Но наряду с удобством использования, данные сервисы приносят и дополнительные риски в информационной безопасности.
Существуют следующие способы защитить облачные данные:
1. Делайте резервное копирование данных локально;
2. Избегайте хранения строго конфиденциальной информации;
3. Зашифруйте данные в облаке;
4. Зашифруйте данные перед загрузкой в облако;
5. Внимательно прочтите условия вашего поставщика облачных услуг;
6. Защитите устройства конечных пользователей, которые обращаются к облачным ресурсам;
7. Проводите регулярный аудит безопасности.
Российские программисты создали нейросеть «Ольгу Станиславовну»
Нейросеть обладает актуальным словарным запасом современного русского сленгового языка, на которым в большинстве случаев общаются пользователи в социальных сетях. «Ольга Станиславовна» обучалась на 500 тыс. комментариев, словарях, эмодзи, и помогает оценить лояльность отношения аудитории к бренду.
Программисты использовали словари матерных выражений и оценочных слов. В результате этого она стала лучше распознавать сарказм и иронию. Создатели хотят совместно с филологами написать научную работу про российский язык в соцсетях.
Нейросеть обладает актуальным словарным запасом современного русского сленгового языка, на которым в большинстве случаев общаются пользователи в социальных сетях. «Ольга Станиславовна» обучалась на 500 тыс. комментариев, словарях, эмодзи, и помогает оценить лояльность отношения аудитории к бренду.
Программисты использовали словари матерных выражений и оценочных слов. В результате этого она стала лучше распознавать сарказм и иронию. Создатели хотят совместно с филологами написать научную работу про российский язык в соцсетях.
