ГлавХак
Відкрити в Telegram
Лучший канал об IT и для IT. ———————————————— ► Утечки, хакеры, дыры в популярных приложениях и сайтах ► Защита данных и борьба с мошенничеством в Сети ► Новости ИБ -------- По рекламе, cотрудничеству — @Tan1r
Показати більшеНемає даних
Підписники
-9524 години
-4887 днів
+10930 днів
Архів дописів
Apple отозвала вышедшую вчера iOS 17.3 Beta 2 из-за окирпичивания некоторых смартфонов. После обновления из-за неизвестной ошибки iPhone с включенной функцией «Коснуться сзади» попадают в бесконечную загрузку.
Исправить проблему можно через режим восстановления в iMazing и установкой IPSW-файла iOS 17.3 Beta 1.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
#дайджест
🔥 Британская ядерная безопасность оказалась под угрозой | PyPI перешёл на обязательную двухфакторную аутентификацию | Steam прекратила поддержку Windows 7
– Британская компания Radioactive Waste Management столкнулась с попыткой кибератаки через LinkedIn. Атака вызвала беспокойство в ядерной отрасли, поднимая вопросы о безопасности критически важной инфраструктуры. Кибернападение было организовано через LinkedIn для деловых коммуникаций. LinkedIn часто используется для фишинговых атак, нацеленных на сотрудников определенных компаний. Эксперты предупреждают, что социальные платформы, такие как LinkedIn, становятся предпочтительными площадками для хакеров. LinkedIn предпринимает шаги для предупреждения пользователей о потенциальном мошенничестве и предоставляет ресурсы для повышения безопасности в сети.
– 1 января 2024 года PyPI перешёл на обязательную двухфакторную аутентификацию для всех пользователей проекта. Без включения 2FA пользователи не смогут загружать файлы и выполнять действия, связанные с управлением проектами. 2FA позволяет усилить защиту процесса разработки и обезопасить проекты от вредоносных изменений. В качестве предпочтительного способа 2FA в PyPI предлагается схема на базе FIDO U2F аппаратных токенов и протокола WebAuthn. Разработчикам рекомендовано перейти на использование метода аутентификации Trusted Publishers или API-токены. GitHub предупредил разработчиков о ограничении функциональности, если они не включат 2FA в своих учётных записях до 19 января 2024 года.
– С 1 января 2024 года Steam прекращает поддержку ОС Windows 7 и Windows 8/8.1 в своем игровом клиенте. Новые версии клиента Steam будут работать только на ПК с Windows 10/11. Valve попросила игроков обновить операционную систему. Ранее установленные клиенты Steam продолжат запускаться на компьютерах со старыми версиями ОС Windows.
👁 Подробный и удобный пробив людей: EyeOfGod
👉 Подпишись на Главхак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Repost from Новости безопасности от YouFast VPN™
Лукашенко подарил белорусам на Новый год блокировку YouTube
В Беларуси 31 декабря в 23.50 по Минску началась блокировка YouTube путем его замедления – вероятно, для того, чтобы белорусы смотрели батьку и не видели новогоднего поздравления Тихановской, которая уже более 3 лет не дает ему спокойно спать.
Блокировка началась за 5-10 минут до выпуска новогоднего обращения Тихановской и закончилась почти сразу после ее выступления. Общая продолжительность блокировки составила 20 минут. Кроме YouTube (как это всегда бывает, когда рушишь гугл), наблюдались сбои доступа и к другим сервисам Google. Сейчас все работает штатно, однако это начало неутешительной тенденции.
Всем белорусам рекомендуем срочно затариться VPNом заранее, не одним же русским страдать.
-------------
💡 Всегда ваш YouFast VPN™ 🛡
13-летний стример Blue Scuti стал первым, кто смог пройти до конца тетрис. До этого ему принадлежали 2 мировых рекорда.
Ранее пройти игру смог только искусственный интеллект. Рекордная сессия Blue Scuti длилась приблизительно 38 минут.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Добраться до «Google Ассистента» стало чуть сложнее
Значок микрофона в Pixel Launcher теперь вызывает голосовой поиск в приложении «Google Поиск», а не цифрового ассистента. Такое поведение заметили пользователи бета-версии приложения Google.
Ещё появились скриншоты сервиса Assistant with Bard.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Попросил продлить еще на 2 дня. Аукцион неслыханной щедрости продлится до 5 января.
Пользуйтесь!
🎄 Перейти в бота
🎄 Пора подводить итоги года. Кратко пробежимся по событиям, которые произошли в этом году
➡️ Атака года: В 2023 году произошло несколько масштабных атак на цепочки поставок, вызвавших значительное воздействие. Одна из таких атак затронула 1% клиентов Okta, включая крупные компании, такие как BeyondTrust, Cloudflare и 1Password. В другом случае, компания 3CX пострадала из-за компрометации цепочки поставок Trading Technologies, распространившей зараженное программное обеспечение. Это привело к инфекции клиентов 3CX, среди которых были крупные корпорации и бренды.
➡️ Уязвимость года: Уязвимости в корпоративных продуктах, таких как MOVEit Transfer и GoAnywhere MFT, вызвали серьезные проблемы. Эти уязвимости привели к сложностям для системных администраторов и предоставили хакерам новые инструменты для атак. В результате, тысячи организаций, включая крупные компании и образовательные учреждения, пострадали, затрагивая миллионы людей. Отдельное внимание стоит уделить 0-day уязвимости в Cisco IOS XE, которая привела к компрометации более 40 тысяч устройств.
➡️ Утечка года: Утечки данных стали настолько обыденным явлением, что их уже трудно считать чем-то необычным. Исходники Яндекса, Reddit, генетические данные от 23andMe, информация о миллионах пользователей Super VPN — это лишь некоторые примеры. Однако некоторые утечки могут нанести гораздо больший ущерб. Так, утечка криптографического ключа MSA от Microsoft стала особенно значимой. Этот ключ, который обычно используется для подписания токенов, был использован китайскими хакерами для атак на правительственные учреждения в США и Европе.
➡️ Блокировка года: В этом году пользователи в России столкнулись с массовой блокировкой VPN-сервисов и протоколов. Роскомнадзор с начала года предупреждал о рисках использования VPN и рекомендовал отказаться от зарубежных серверов. Со временем, жалобы на проблемы с OpenVPN и Wireguard начали поступать со всей страны. В конце года, впервые был заблокирован протокол Shadowsocks, и Роскомнадзор планирует использовать технические средства для блокировки подобных угроз на трансграничных соединениях.
➡️ Малварь года: Особо выделялась шпионская кампания «Операция Триангуляция». Эта разведывательная операция, предположительно проведенная американскими спецслужбами с использованием устройств Apple, началась в 2019 году. Ее целью было внедрение шпионского ПО в iPhone сотрудников «Лаборатории Касперского». В ходе атак было использовано пять уязвимостей, четыре из которых были ранее неизвестными 0-day и были срочно исправлены Apple. Одна уязвимость, связанная с аппаратной функцией в чипах Apple, осталась неразгаданной.
➡️ Фейл года: В августе 2023 года Toyota столкнулась с серьезным производственным сбоем, когда была вынуждена остановить работу 12 из 14 заводов в Японии из-за нехватки места на серверах баз данных. Этот инцидент произошел во время планового обслуживания ИТ-систем и привел к снижению производства примерно на 13 тысяч автомобилей в день.
➡️ Хайп года: В этом году ИИ и нейросети вызвали настоящий бум, что подтверждается тем, что Кембриджский словарь английского языка назвал «галлюцинировать» (в новом смысле производства ИИ «ложной информации») словом года. Но вместе с популярностью пришли и проблемы: пользователи Reddit вынудили игровые издания, полагающиеся на ИИ, публиковать фальшивые новости, а в Discord появилась сложная ИИ CAPTCHA. Тем не менее, энтузиасты использовали ChatGPT и Google Bard для генерации ключей Windows, а преступники активно применяли ИИ для создания фишинговых рассылок, инструментов для взлома и шантажа.
Прошедший год был полон интригующих моментов, особенно в мире ИИ. Мы видели много, от удивительных прорывов в использовании ИИ до эпических сбоев и грандиозных хакерских атак. ИИ «галлюцинировал», создавая новые миры и вызывая бурные дебаты, и как этот же ИИ становился инструментом в руках как творцов, так и мошенников. Спасибо вам за то что были с нами на протяжении всего этого бурного года. Поздравляем с Новым Годом! Желаем вам здоровья, счастья и благополучия. 🎄
🎄 До нового года не открывать
Телеграм выпустил красочное новогоднее обновление! Коротко о самом интересном:
— Улучшили меню звонков: добавили цветные фоны и персональные эмодзи на них;
— Новая анимация удаления сообщений, «Щелчок Таноса»;
— Очень сильно прокачали ботов: они теперь могут оставлять реакции на сообщения других пользователей, использовать цитаты и многое другое.
Это не все нововведения — больше обещают рассказать в январе.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Друзья, YouFast VPN также присоединяется к нашим поздравлениям, и ровно на 3 дня (31-1-2 января) снизил цену на 20%
🚀🚀🚀
├ 1 мес: $4
├ 6 мес: $21.6 (-10% выгода)
├ 1 год: $38.9 (-20% выгода)
├ 3 года: $87.6 (-40% выгода)
Спешите порадовать себя или близких качественным ВПНом, который всегда на один, два, а то и три шага впереди РКНа и действительно заботится о вас и вашей безопасности.
Инста и фейсбук заблокированы? Не, не слышали.
🎉✨ Новогодний подарок для связи с миром здесь 🎄
🎄 Перейти в бота
-------------
🎅 Всегда ваш YouFast VPN™ 🛡
🎄 Друзья, от всей команды «Люди PRO» и гостей канала записали для вас видеопоздравление с наступающим Новым годом
Принимайте: https://youtu.be/a5xOsCpeNMI
🎄🎁 Новогодние акции и новинки в «Глаз Бога»
С 30 декабря по 2 января заходите в бот и получите:
– скидку 24% при оплате подписки на любой период;
– бесплатный день доступа новым пользователям;
– билеты к играм, в которых можно получить бесплатные дни подписки или ₽ на баланс;
– новогодние поздравления от AI в розыгрышах по номеру телефона.
👉 «Глаз Бога» тут: https://eog.su
Google достигли договоренности с истцами, которые обвиняли ее в тайном сборе данных пользователей Chrome в режиме инкогнито
По версии истцов, приложения Google позволяли компании мониторить активность пользователей, даже когда они использовали режим инкогнито в браузере Chrome. Сама компания отметила, что действия пользователя в интернете не сохраняются на устройстве, однако эти данные могут собирать сайты.
Коллективный иск был подан в 2020 году в суде штата Калифорния. Он охватывает «миллионы» пользователей сервисов Google, которые требовали компенсации в размере не менее $5 тыс. на каждого.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Нейросеть Copilot вышла на iOS — по сути, у нас появился халявный GPT-4 с удобным доступом.
Ссылка на App Store здесь.
На Android здесь.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Подарите VPN друзьям и близким!
Если вы всё ещё в поисках праздничных подарков, у нас есть для вас решение – вы можете подарить YouFast VPN™ своим друзьям и близким и оставаться на связи в 2024 году! Полезно и актуально.
Для этого в главном меню YouFast VPN кликните на "Подарить другу", далее выберите сумму подарка 🎁 или введите свою, после чего нажмите "Отправить другу" и отправьте в телеграм тому, кого хотите порадовать классным подарком.
Вашему другу останется нажать "Получить" – после чего его баланс тут же пополнится на отправленную вами сумму, а срок действия подписки начнется только после покупки им первого конфига.
🎄 Перейти в бота
😁 Мы знаем, что ждет тебя в 2024
Запускай видео, жми на паузу, делай скрин и получай предсказание от гостей «Люди PRO».
Узнавай сам и другу отправить не забудь.
Неожиданно: GTA V может выйти на Nintendo Switch. Упоминание об этом якобы было обнаружено в слитом исходном коде игры.
Правда, неизвестно для какой именно версии консоли могут выпустить GTA V. По слухам, в 2024 году Nintendo представит Switch 2, которая по мощности будет на уровне PS5.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Новый трейлер GTA VI — на этот раз в стиле Lego. Даже знаменитую сцену с аллигатором удалось повторить!
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Тот самый джун с 10-летним опытом.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
В сеть слили рендеры бюджетного Nothing Phone 2a за €400 (₽40,2 тыс.). За эти деньги будет предлагаться версия с 8 ГБ оперативной и 128 ГБ постоянной памяти. Модель 12/256 ГБ обойдется дороже.
Смартфон также предложит чип MediaTek Dimensity 7200, двойную камеру на 50 Мп и будет доступен в белом и черном цветах. Дата презентации пока неизвестна.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
Главный конкурент Midjourney обновился.
Теперь в Leonardo можно делать анимации высокого качества.
Пользуемся здесь.
👉 Подпишись на ГлавХак
---------------------------------
Глаз Бога | YouFast VPN™ | Обмен крипты
