Backdoor | Новости из IT

Уязвимость нулевого дня в операционной системе Windows оставалась незамеченной на протяжении двух лет, что поставило под угрозу миллионы серверов. На платформе 0patch были выпущены неофициальные патчи безопасности, направленные на устранение данной уязвимости, связанной с механизмом Mark of the Web (MotW) в Windows. Эта уязвимость предоставляет возможность обхода критически важных меток безопасности, которые Windows применяет к файлам, полученным из ненадежных источников. Сооснователь 0patch Митья Колшек сообщил, что проблема была обнаружена на серверах Windows Server 2012 и 2012 R2. Он отметил, что данный дефект оставался неустранённым даже на системах, имеющих последние обновления и программу Extended Security Updates, что создает риск того, что потенциальная атака может остаться незамеченной.

Компания Redis Inc. выдвинула требование о передаче клиентской библиотеки Rust под названием redis-rs. Redis Inc., основным продуктом которой является in-memory база данных Redis, обратилась к разработчикам наиболее популярной клиентской библиотеки Rust для Redis с намерением взять данную библиотеку под свой контроль. В противном случае разработчикам будет необходимо создать форк. Армин Ронахер, ответственный за redis-rs на платформе crates.io, которая является реестром пакетов Rust, сообщил, что он получил электронное письмо от менеджера по продуктам компании Redis, а затем и телефонный звонок, в котором было выражено желание компании получить контроль над клиентом Rust. Ронахеру был предложен следующий сценарий: компания забирает библиотеку redis-rs и добавляет в неё «функции корпоративного уровня», при этом разработка продолжится с участием сообщества, обеспечивая совместимость с официальной версией. По словам Ронахера, ему было указано, что «название библиотеки является нарушением товарного знака», и в качестве альтернативы предлагается её переименование. Также ему разъяснили, что компания не утверждает о нарушении прав на товарный знак в связи с названием redis-rs, однако «в компании рассматривают возможность защиты своих товарных знаков, когда их репутация оказывается под угрозой».

Компания WinRar сообщила, что ежемесячно реализует около 10 000 лицензий. Таким образом, шутки о том, что никто не приобретает WinRar, больше не актуальны.

Учёные представили инновационное устройство в форме цифрового леденца для виртуальной реальности 🍭 ▪️ Устройство предлагает разнообразные вкусовые ощущения, включая сладкий, солёный и кислый вкусы, а также ароматы вишни, маракуйи, зелёного чая, молока, дуриана и грейпфрута. Дополнительно для усиления вкусового восприятия используется аромат. ▪️ Исследователи из Гонконга применили метод ионофореза, который предполагает введение заряженных ионов вещества через кожу с использованием электрического тока. ▪️ «Заряженный» гидрогель наносится на внешнюю поверхность «леденца», которую необходимо лизнуть для восприятия вкуса 😜. ▪️ Устройство оснащено литий-ионным аккумулятором, микроконтроллером, модулем Bluetooth, резисторами, конденсаторами, МОП-транзисторами N-типа и P-типа, а также линейными регуляторами, что позволяет осуществлять беспроводное управление вкусовыми каналами. Габариты конечного устройства составляют 8×3×1 см, а его масса приблизительно 15 г. ▪️ Авторы намерены улучшить свою разработку, сосредоточив усилия на увеличении временного диапазона использования «леденца», который в настоящее время ограничен примерно одним часом.

Компания Google начала интеграцию рекламы непосредственно в страницы веб-сайтов, маскируя её под обычные гиперссылки. Это нововведение было анонсировано 19 ноября и уже стало заметным в приложении Google для iOS. На представленном скриншоте ссылка на "Osaka Castle" выглядит как часть текста, без явного указания на то, что это рекламное объявление. Google не предоставил подробной информации о том, каким образом выбираются страницы для размещения рекламы. Отдельно стоит отметить вопрос прозрачности: для отключения таких объявлений владельцам сайтов, вероятно, потребуется согласие с постоянно обновляемыми условиями использования Google и индивидуальный запрос на отключение для каждого конкретного сайта.

Владельцы NAS-устройств компании Qnap столкнулись с утратой доступа к своим устройствам в результате обновления прошивки. Компания Qnap отозвала недавно выпущенное обновление прошивки после поступления многочисленных жалоб от пользователей NAS. Обновление привело к нарушению функционирования различных функций устройств, а в некоторых случаях полностью блокировало доступ к ним. В настоящее время обновленная версия QTS 5.2.2.2950 build 20241114 была повторно выпущена, и представители компании уверяют, что в дальнейшем проблем не должно возникать.

Три нейросети будут взаимодействовать друг с другом для обсуждения вашей задачи, пока не достигнут оптимального решения. Представлена демонстрационная версия AnyChat. Команда нейронных сетей занимается решением сложных запросов, с которыми они не могут справиться индивидуально. Большие языковые модели (LLM) ведут диалог между собой, проводя несколько раундов обсуждений и достигая консенсуса. В наличии имеется 16 нейросетей, однако одновременно в одном чате можно активировать не более трёх LLM.

ИИ-генератор видео Sora был открыт для широкой аудитории без разрешения OpenAI. ▪️ Группа создателей видеоконтента, привлечённых OpenAI к разработке ИИ-генератора видео Sora, по всей видимости, предоставила доступ к данному инструменту всем желающим. Данная группа опубликовала на платформе разработки ИИ Hugging Face интерфейс, связанный с API Sora OpenAI, который позволяет пользователям генерировать 10-секундные видеоролики с разрешением до 1080p. ▪️ Свой поступок авторы объяснили протестом против «отмывки искусства». По их словам, OpenAI оказывает давление на ранних тестировщиков Sora, включая участников Red Team и творческих партнёров, с целью создания позитивного имиджа Sora и не предоставляет им адекватную компенсацию за их труд. ▪️ Согласно другой версии, пользователь X с ником legit_rumors сообщил, что ресурс Hugging Face обнаружил доступ к OpenAI Sora через каналы Discord и поделился некоторыми примерами использования данного инструмента для создания видео с применением ИИ в интернете. ▪️ Тем не менее, OpenAI вскоре ограничила доступ к Sora для широкой аудитории. Некоторые пользователи социальной сети X смогли загрузить образцы видеороликов, созданных с помощью Sora, используя предоставленный интерфейс.

Компания Google планирует проложить подводный кабель от Австралии до Острова Рождества. Остров Рождества, расположенный в 1500 километрах к западу от австралийского побережья, имеет население всего 1250 человек. Тем не менее, его стратегическое положение в Индийском океане придаёт ему значимость для Австралии, так как австралийские территории находятся всего в 350 километрах от Джакарты.

Мошенническая деятельность в Таиланде: более миллиона фишинговых SMS, отправленных из фургона ▪️ Полиция Таиланда задержала 35-летнего гражданина Китая, который использовал фургон для массовой рассылки фишинговых SMS-сообщений. ▪️ Установленное в фургоне оборудование имело возможность отправлять более 100 000 сообщений в час, информируя жителей Бангкока о якобы истекающих бонусах и перенаправляя их на фишинговый сайт с целью кражи данных банковских карт. ▪️ Мошенники использовали уязвимости в мобильных сетях, применяя IMSI-перехватчики для осуществления рассылки сообщений.

Петербуржец был приговорён к 1,5 годам лишения свободы за установку пиратской версии операционной системы Windows, содержащей вирусы, на ноутбук, принадлежащий Министерству обороны. Он установил сборку под названием «Windows Zver», которая включает вредоносное программное обеспечение, предназначенное для «несанкционированного доступа к конфиденциальной информации пользователя без его ведома» и позволяющее «инсталлировать на компьютер другие вредоносные программы».

Компания Microsoft анонсировала доступ к спорной функции искусственного интеллекта под названием Recall в операционной системе Windows 11. Recall осуществляет создание скриншотов происходящего на компьютере пользователя и сохраняет их локально, что позволяет пользователю быстро находить необходимую информацию. Данная функция обладает способностью автоматически идентифицировать чувствительные данные, такие как информация о кредитных картах и пароли, и не сохранять их. На данный момент предварительная версия Recall доступна исключительно для систем Copilot Plus PC, работающих на базе процессоров Qualcomm Snapdragon X. В будущем планируется расширение поддержки для систем, использующих процессоры Intel и AMD.

Microsoft проводит тестирование нового браузера, ориентированного на геймеров, который функционирует в режиме наложения поверх игровых приложений ⌨️ ▪️ Компания Microsoft объявила о запуске бета-тестирования Edge Game Assist — нового внутриигрового оверлея, основанного на браузере Edge. На текущем этапе тестирования могут участвовать пользователи операционной системы Windows 11. ▪️ Edge Game Assist интегрируется в панель Game Bar во время игрового процесса и предназначен для оказания помощи игрокам. ▪️ Например, данный оверлей может быть использован для поиска информации или руководств в интернете, что позволяет избежать сворачивания игрового приложения. ▪️ Как и другие виджеты панели Game Bar, пользователи имеют возможность закрепить Game Assist поверх игрового окна.

Хакеры осуществили удалённый взлом компьютера через ближайшую сеть Wi-Fi ⌨️ Информацию о данном инциденте, произошедшем два года назад, представила компания Volexity. В атаке была обвинена российская группировка Fancy Bear. В процессе попытки взлома целевой машины злоумышленники провели серию атак, направленных на подбор учётных данных, что привело к компрометации паролей нескольких учётных записей на платформе веб-сервиса, используемой сотрудниками данной организации. ▪️ Однако злоумышленники не смогли скомпрометировать сами учётные записи из-за наличия двухфакторной авторизации. ▪️ В связи с этим хакеры применили обходной манёвр. Им удалось успешно взломать компьютер, подключённый к Wi-Fi, находящийся в соседнем здании. ▪️ Для осуществления данного взлома киберпреступники использовали уязвимость нулевого дня в диспетчере очереди печати Windows, актуальную на 2022 год. ▪️ Через этот компьютер они получили доступ к локальной сети, к которой была подключена машина основной жертвы, что упростило задачу, поскольку для доступа к Wi-Fi использовались те же учётные данные, что и для веб-сервиса, при этом двухфакторная авторизация не требовалась.

Компания Microsoft предоставила доступ к спорной функции искусственного интеллекта Recall в операционной системе Windows 11. Recall осуществляет создание скриншотов действий, происходящих на компьютере пользователя, и сохраняет их локально, что позволяет пользователю быстро находить необходимую информацию. Данная функция обладает способностью автоматически идентифицировать чувствительные данные, такие как информация о кредитных картах и пароли, и не сохранять их. На данный момент предварительная версия Recall доступна исключительно для систем Copilot Plus PC, основанных на процессорах Qualcomm Snapdragon X. В дальнейшем планируется расширение поддержки для систем, использующих процессоры Intel и AMD.

Миллионер с доходом сантехника: раскрыты финансовые показатели руководителя OpenAI Существует распространенное мнение о том, что заработная плата высших менеджеров крупных технологических компаний достигает миллионов долларов. Однако согласно налоговой декларации, генеральный директор OpenAI Сэм Альтман в 2022 году получил всего 76 000 долларов, что сопоставимо с доходами опытных сантехников и электриков в Калифорнии, которые зарабатывают более 75 000 долларов в год. Кроме того, эта сумма значительно ниже, чем доход соучредителя OpenAI Ильи Суцкевера, который заработал 322 201 доллар за тот же период. Аналогичную сумму получил и финансовый директор OpenAI Крис Кларк. В налоговых декларациях не упоминаются какие-либо бонусы или компенсации в виде акций и опционов, которые обычно предоставляются руководителям крупных компаний. Не исключено, что Альтман не заинтересован в получении значительных опционов, поскольку это может негативно отразиться на его имидже, особенно учитывая, что даже без доли в OpenAI его личное состояние оценивается более чем в 2 миллиарда долларов.

OpenAI намерена разработать веб-браузер, который будет основным конкурентом браузера Chrome.

Австралия представила законопроект, предусматривающий полный запрет на использование социальных сетей для детей младше 16 лет. ▪️ В случае систематических нарушений социальных сетей предусмотрены штрафы в размере до 49,5 миллиона австралийских долларов (32 миллиона долларов США). ▪️ Предлагаемый возрастной ценз является самым строгим в мире, не требует согласия родителей и распространяется также на уже существующие аккаунты. ▪️ При этом доступ к образовательным и медицинским онлайн-сервисам, таким как Google Classroom, YouTube и Headspace, а также к мессенджерам и онлайн-играм будет сохранён. ▪️ Для обеспечения соблюдения возрастных ограничений Австралия планирует протестировать систему проверки возраста, которая может включать биометрические данные или государственную идентификацию личности. Закон обяжет социальные платформы, а не родителей, принимать меры для соблюдения установленных правил.

Pokemon Go оказался более сложным, чем предполагалось. Помните, как все увлеченно ловили покемонов? На протяжении этого времени игроки фактически обучали искусственный интеллект, а именно — «большую геопространственную модель». Разработчик игры, компания Niantic, на основе собранных данных (более 10 миллионов изображений со всего мира) создала модель LLM, которая может способствовать взаимодействию роботов-доставщиков с окружающей средой.

Треть взломов в российских организациях была осуществлена через IT-администраторов ⌨️ ▪️ Согласно данным экспертов BI.ZONE, с начала 2024 года 35% киберинцидентов в российских организациях были связаны с недостаточно безопасной политикой управления паролями для учетных записей администраторов. ▪️ Компания провела анализ случаев более чем 100 российских компаний из различных секторов, сосредоточив внимание на высококритичных инцидентах, когда безопасность была нарушена, и атака привела к значительному ущербу. ▪️ Опросы показали, что почти 90% компаний не располагают адекватной системой управления привилегированным доступом, а у 55% из них отсутствуют даже необходимые инструменты для реализации такой системы.