Пиксель Мастерская

😈 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии. Особое внимание стоит обратить на следующую информацию: ➖ Собственный бот, который проверит Ваш файл 70 антивирусами одновременно. ➖ Наш репозиторий с подборкой материала для изучения компьютерных сетей. ➖ Коллекция инструментов и ресурсов для поиска информации о человеке в 2024 году. ➖ Актуальные методы социальной инженерии и профайлинга. ➖ Бесплатные курсы для изучения ИБ и OSINT. Вас ждёт только актуальный и качественный материал. .E.

​​Минцифры приравняло коммерческих CDN-провайдеров к веб-хостингам в рамках необходимости установки СОРМ👁 ☝🏻По информации издания "Ведомости": Минцифры направило соответствующие разъяснения по поводу приравнивания в российские IT-компании, предоставляющие услуги CDN. Эти компании обязаны теперь устанавливать СОРМ (специализированные системы для оперативно-разыскных мероприятий) для того, чтобы иметь технические возможности для обеспечения требований о защите информации и установки технических средств противодействия угрозам. Ранее в отношении CDN таких требований не действовало.🤷🏼‍♀️

​​В Китае представили водомёт с ИИ для береговой охраны🤖 Мощная водяная пушка способна поражать цели на расстоянии свыше 100 м, выбрасывая жидкость под давлением более 1,2 мегапаскаля. Если применить водомёт к взрослому мужчине, то сила давления на него будет составлять почти 9 т. Умная водная пушка способна автоматически идентифицировать цели, а также регулировать мощность и траекторию струи, получая данные от камеры.🎯 Водомёт оснащён датчиками движения, которые регистрируют положение судна и изменяют баллистические параметры пушки. Суровые погодные условия в море осложняют точный захват и поражение цели при помощи струи, производимой с раскачивающегося судна береговой охраны. Поэтому китайцы используют ИИ, который на 35-44% точнее, чем традиционные водомёты.📈

RCE Telegram💀 Telegram исправил уязвимость нулевого дня для клиента Windows о которой я писал ранее.😐 Уязвимость можно было использовать для обхода предупреждений безопасности и автоматического запуска скриптов Python на устройстве жерты. На форуме XSS было опубликовано доказательство концепции эксплойта. Ключевой ошибкой стала опечатка в исходном коде Telegram для Windows.🤦🏼‍♀️🤦🏼‍♀️🤦🏼‍♀️ ☝🏻☝🏻☝🏻Ранее Telegram публично лгал пользователям и техническим экспертам — отрицая критическую уязвимость!!! Теперь Telegram отметили, что исправили её на стороне сервера.🤣 ☝🏻☝🏻☝🏻А также допустили интересную утечку информации заявив, что:

«лишь небольшую часть пользователей: менее 0,01% установили Python и используют соответствующую версию Telegram для ПК.»

Журналисты BleepingComputer спросили у представителей Telegram, откуда они знают, какое программное обеспечение установлено на устройствах Windows пользователей, поскольку этот тип данных не упоминается в Политике конфиденциальности. Выяснилось, что клиент Telegram Desktop отслеживает список расширений отправляемых файлов.👁 Уязвимость позволяла отправить файл «video.pywz», замаскированный под видео в формате mp4, который содержит код Python. При клике на видео Python автоматически выполняет сценарий, который открывает командную строку. Отслеживая файлы с этим расширением в личных сообщениях пользователей администрация Telegram выдала цифру в 0,01%

☝🏻Google откроет бесплатный доступ к ИИ инструментам «Google Фото» ▫️Magic Editor — позволяет дорисовать фото ▫️Magic Eraser — удалить ненужные объекты ▫️Photo Unblur — повысить резкость размытых снимков ▫️Portrait Light — изменить источник света Ранее этими ИИ опциями могли воспользоваться только владельцы Pixel и платные подписчики. Однако на фоне появления всё большего числа функций редактирования фотографий на рынке корпорация решила сделать свои инструменты бесплатными. Google начнёт распространять решения только с 15 мая.🤷🏼‍♀️

☝🏻Этим летом выйдет полнометражный фильм созданный Midjourney и Runway ML Это будет романтическая комедия о двух американцев, которые встречаются в поезде, идущем в Париж, и влюбляются друг в друга. Производством занималась киностудия TCL и рекламировала использование искусственного интеллекта как отличительную черту.🤖 Фоновую музыку исполняла настоящая группа, сценарий писал человек, а голоса записывали настоящие актеры озвучивания. Однако, все кадры были созданы в Midjourney и заанимированы в Runway ML

​​SD-карты емкостью 4 ТБ поступят в продажу в 2025 году😳 Western Digital демонстрирует полноразмерную SD-карту емкостью 4 ТБ предназначенную для фотоаппаратов и ноутбуков. 🔻Карта использует интерфейс Ultra High Speed-I (UHS-I), который поддерживает до скорости передачи данных 104 МБ/с в режиме UHS104 (SDR104). 🔻Она также имеет минимальную скорость последовательной записи 30 МБ/с, достаточную для записи видео 8K. Чтобы достичь отметки в 4 ТБ, потребовалось довольно много времени, и Western Digital не раскрывает, какой тип NAND будет внутри будущей карты. ☝🏻Стоимость SD-карты UHS-I емкостью 4 ТБ, вероятно, составит 600 долларов США или больше из расчета на 1 ТБ версии продаются по цене 140 долларов.💰 Корпорация также анонсировала и microSD емкостью 2 ТБ

Роскомнадзор заблокировал доступ к сайтам 8 иностранных провайдеров хостинга❌ Так, доступ в РФ к сайту компании: ▫️Kamatera Inc. ограничен с 25 марта; ▫️WPEngine Inc. ограничен с 27 марта; ▫️HostGator.com.LLC. ограничен с 29 марта; ▫️Network Solutions LLC. ограничен с 1 апреля; ▫️DreamHost LLC. ограничен с 3 апреля; ▫️Bluehost Inc. ограничен с 5 апреля; ▫️Ionos Inc. ограничен с 8 апреля; ▫️DigitalOcean LLC. ограничен с 10 апреля. Доступ к хостинг-провайдерам ограничен в связи с повторным неисполнением обязанностей, предусмотренных ст. 5 Закона №236-ФЗ

Иностранные компании, подлежащие "приземлению", должны открыть на территории России филиал/представительство/российское юрлицо, разместить на своем сайте электронную форму обратной связи с российскими пользователями, зарегистрировать личный кабинет на сайте РКН

🤷🏼‍♀️ Ранее в отношении всех этих провайдеров хостинга были введены меры понуждения: сначала маркировка в поисковиках о нарушении ими законодательства РФ, а затем и запрет на поисковую выдачу.

​​Автопилот Tesla спас жизнь хозяину🤖 Жизнь Макспола Франклина была спасена системой автопилота Tesla после того, как у него сломалась инсулиновая помпа, вызвав резкое повышение уровня сахара в крови. В критической ситуации владелец электромобиля забыл что можно вызвать медиков и решил поехать в больницу сам.🤷🏼‍♀️ ☝🏻Однако вести машину он не смог и решил воспользоваться функцией автопилота на своей Tesla Model Y. ИИ проехал более 20 километров до отделения неотложной помощи, сам припарковался, а водитель-человек остался жив.🤖

Вебинар «MaxPatrol SIEM: оголяемся технологически. Активоцентричность и хранение данных» 16 апреля в 14:00 (мск) Любой SIEM устроен примерно одинаково: нормализация, агрегация, корреляция. Какие же технологии позволяют создать результативную SIEM-систему, которой суждено покорить рынок ИБ? 🏅 На втором вебинаре из серии команда Positive Technologies расскажет, как выбирали СУБД для хранения логов в MaxPatrol SIEM и в чем особенность запатентованной технологии Security Asset Management. Регистрируйтесь заранее и готовьте вопросы — авторы самых интересных получат в подарок позитивный мерч 🎯

☝🏻Исследователи из Университета Карнеги-Меллона разработали H2O – Human2HumanOid – структуру, основанную на обучении с подкреплением, которая позволяет человеку управлять полноразмерным роботом-гуманоидом в режиме реального времени, используя только камеру. Использование обучения с подкреплением позволяет роботу имитировать движения человека и выполнять сложные задачи.🤖 Выглядит забавно🤣 Будущие исследования будут сосредоточены на расширении возможностей H2O. Потенциально это открывает возможности для удаленного труда (наймов работников из бедных стран), а также работы в рискованных или недоступных для человека регионах.

AR-контактные линзы на подходе🤔 ☝🏻Исследователи из Университета штата Юты (США) разработали универсальный блок генерации энергии для контактных линз. Устройство сочетает в себе гибкую кремниевую солнечную батарею и модуль, преобразующее слезы в энергию. Система работает посредством моргания, генерируя энергию из электролитов слез. Устройство обеспечивает стабильное питание 3,3 вольта для окулярных устройств без необходимости использования внешних батарей или чехлов для зарядки.⚡️ Эта разработка рассматривается как значительное улучшение интеллектуальных контактных линз и других глазных технологий.👁 ☝🏻Потенциальные применения включают как мониторинг здоровья глаз, например, раннее выявление глаукомы, так и потребительские приложения для отслеживания фитнес показателей или дополненную реальность.

☝🏻Microsoft теперь показывает полноэкранную рекламу в своей операционной системе об окончании поддержки Windows 10 и преимуществах Windows 11. ☝🏻Кнопки закрытия нет: пользователь может либо отложить показ рекламы, либо нажать «Подробнее».🤣 По иронии судьбы, от последней рекламы Microsoft не уйти даже тем, кто использует ПК, которые технически не поддерживают Windows 11. Сам подход не нов — Microsoft использовала ту же тактику с Windows 7 до того, как в начале 2020 года закончилась ее основная поддержка.🤷🏼‍♀️

☝🏻Instagram будет размывать обнаженную натуру в личных сообщениях отправленных несовершеннолетним 🔻Эта функция будет включена по-умолчанию для пользователей-подростков на основе информации об их дне рождения. 🔻Взрослым также будет предложено включить эту функцию. 🔻Функция использует машинное обучение локально на устройстве для обнаружения наготы на изображениях, при этом корпорация не имеет доступа к изображениям, если о них не сообщается пользователем. Кроме того пользователям, которые отправляют или получают изображения обнаженной натуры, будут представлены сообщения, предупреждающие их о необходимости быть внимательными.🤔

Intel догоняет Nvidia🤔 На мероприятии Intel Vision 2024 на этой неделе в Финиксе, штат Аризона, корпорация представила свой новый чип-ускоритель искусственного интеллекта Gaudi 3. 🔻Gaudi 3 обеспечивает вдвое больше вычислений искусственного интеллекта, чем его предшественник, Gaudi 2 и превосходит чип Nvidia H100 в тестах с Llama 2. 🔻Gaudi 3 также обеспечивает более быстрое время обучения и лучшую энергоэффективность для LLM по сравнению с H100. 🔻Пропускная способность памяти также превосходит H100. ☝🏻☝🏻По замыслу Intel их новый чип должен составить конкуренцию графическим процессорам Nvidia Blackwell B200. Хоть B200 и быстрее — Gaudi 3 будет дешевле.💰

☝🏻Udio, новый ИИ-сервис синтеза музыки, может создавать высококачественные треки на основе письменных подсказок, включая тексты, предоставленные пользователями. 🔻По умолчанию она генерирует треки в 32 секунды по сравнению с выходными данными Suno, составляющими 1 минуту. Но треки Udio, можно расширять или перегенерировать с различными подсказками для достижения разных результатов. 🔻Udio использует большую языковую модель, аналогичную ChatGPT, для создания текстов и синтезирует музыку с использованием модели диффузии. 🔻Компания не претендует на какие-либо права на создание музыки и треки могут использоваться в коммерческих целях 🔻Udio имеет встроенные меры для выявления и блокировки треков, которые слишком похожи на работы конкретных исполнителей Музыканты на Reddit обеспокоены, вероятно что в будущем их профессия станет в разы менее востребованной.🤖

​​Роскомнадзор будет блокировать сайты при помощи ИИ👁 Внедрение ИИ в работу Роскомнадзора состоится уже в этом году. Большая языковая модель РКН будет вести реестр запрещенной для граждан РФ информации и устанавливать даже «сложные контекстуальные связи между текстовыми фрагментами, находить скрытые закономерности и ассоциации». 🔻В 2023 году ведомство выявляло незаконный для граждан РФ контент в интернете спустя три часа после публикации. 🔻В 2024 году показатель планируется сократить до двух часов 🔻А в к 2026 году — до одного часа. Помимо этого, ведомство также намерено наполнять с помощью ИИ реестр операторов персональных данных.🤷🏼‍♀️

☝🏻Dyson внедряет AR-уборку Технология получившая название CleanTrace состоит из приложения на iPhone и крепления для пылесоса. Программа в реальном времени отслеживает зоны, где пользователь уже пылесосил.🤔 CleanTrace cовместима только с пылесосами Dyson Gen5detect и iPhone у которых есть LiDAR.

​​ИИ будет потреблять четверть всей электроэнергии к 2030 году⚡️ Генеральный директор Arm — Рене Хаас бьет тревогу, предупреждая, что центры обработки данных с искусственным интеллектом будут потреблять огромное количество электроэнергии, если их энергоэффективность не улучшится. Хаас ожидает, что 25% электросети только лишь в США будут поглащены к 2030 году большими языковыми моделями подобными ChatGPT.📈 ☝🏻Процесс этого уже начался — так например Amazon недавно приобрела центр обработки данных с ядерной электростанцией мощностью 2,5 гигаватта в Пенсильвании, чтобы увеличить мощность. ================== ☝🏻☝🏻Для сравнения доля электроэнергии потребляемой майнингом Bitcoin, панику в отношении которого часто раздувают, составляет лишь около 0.5% — 1% от общего потребления электроэнергии в мире.

Открыта продажа билетов на международный киберфестиваль Positive Hack Days 2! С 23 по 26 мая в московских «Лужниках» вас ждут выступления более 250 спикеров — от начинающих специалистов до именитых экспертов в мире кибербезопасности, CIO и CISO крупных IT-компаний.  Как купить билет? 1. Вы можете сами выбрать цену.  2. Минимальная сумма для покупки билетов — 1000 рублей. 3. Все вырученные от продаж деньги будут направлены в благотворительный фонд «Подари жизнь». Купить билет можно на сайте PHDays Количество ограничено!