Специалисты Positive Technologies рассказали о новой кампании, направленной на госучреждения в России и Беларуси, за которой специалисты департамента исследования угроз PT ESC наблюдают с октября 2024 года. За атаками стоит APT-группировка Cloud Atlas, активная уже не менее 10 лет.

Cerebras Systems совместно с Сандийскими национальными лабораториями (SNL) Министерства энергетики США (DOE) провели успешный эксперимент по обучении ИИ-модели с 1 трлн параметров с использованием единственной системы CS-3 с царь-ускорителем WSE-3 и 55 Тбайт внешней памяти MemoryX. Обучение моделей такого масштаба обычно требует тысяч ускорителей на базе GPU, потребляющих мегаватты энергии, участия десятков экспертов и недель на наладку аппаратного и программного обеспечения, говорит Cerebras. Однако учёным SNL удалось добиться обучения модели на единственной системе без внесения изменений как в модель, так и в инфраструктурное ПО. Более того, они смогли добиться и практически линейного масштабирования — 16 систем CS-3 показали 15,3-кратный прирост скорости обучения.

Группа ученых представила новую атаку BadRAM, которая использует оборудование стоимостью около 10 долларов для взлома AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging), защищающего память виртуальных машин. В первую очередь BadRAM представляет угрозу для процессоров AMD, которые используются облачных средах, где активен SEV-SNP.

Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже находившуюся под атаками.

В минувшие выходные пользователи из некоторых регионов РФ столкнулись с ограничениями в работе интернета. К примеру, дагестанская телекоммуникационная компания Ellco уведомила пользователей, что из-за учений Роскомнадзора «по отработке сценариев отключения доступа к зарубежному сегменту сети Интернет» наблюдались ограничения в доступе к некоторым сайтам и сервисам.

«От него кровопролитиев ждали, а он чижика съел» — эта фраза из русской классики описывает крайне противоречивую ситуацию: одновременное облегчение от того, что худшее миновало, — но и некоторое разочарование мелкомасштабностью произошедшего действа. Ближе к концу 2024 года в отношении ИИ всё чаще начинают прорываться именно такие, противоречивые оценки и прогнозы

«Лаборатория Касперского» сообщает о вредоносной кампании, направленной на российские организации. Атакующие распространяют стилер RedLine на бухгалтерских форумах, маскируя его под пиратский активатор HPDxLIB, предназначенный для популярного софта.

Специалисты Lumen Black Lotus Labs и Microsoft Threat Intelligence Team обнаружили, что русскоязычная кибершпионская группировка Turla (она же Secret Blizzard) взломала инфраструктуру пакистанской хак-группы Storm-0156, чтобы проводить собственные тайные атаки на уже взломанные сети.

Вслед за Mass Effect своего неофициального праздника дождалась ещё одна ролевая франшиза BioWare — 4 декабря фанаты и разработчики традиционно отмечают день Dragon Age, и 2024 год не стал исключением. Источник изображений: BioWare

Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумышленникам получать контроль над серверами Zabbix через API платформы.

VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад.

По сообщениям сетевых источников, производители видеокарт начали распространять образцы графических ускорителей Intel Arc B580 среди обозревателей. Обзоры, по слухам, должны выйти 12 декабря, так что у специалистов достаточно времени на тестирование и оценку производительности новых видеокарт. В числе первых ускоритель ASRock B580 Steel Legend попал авторам YouTube-канала FunkyIT, показали его «вживую». Источник изображений: FunkyIT / YouTube

Заместитель гендиректора АНО «Институт развития интернета» (ИРИ) Андрей Воронков в рамках выступления на московской выставке РЭД ЭКСПО рассказал о планах организации на 2025 год. Источник изображения: Cyberia Nova

Эксперты Positive Technologies обнаружили новую APT-группировку, которая атакует организации российского государственного сектора. Злоумышленники использовали фишинговые письма на темы финансов и права, поэтому группа получила имя TaxOff. В атаках хакеры использовали бэкдор Trinper, который способен оставаться незаметным даже при одновременном выполнении множества задач.

Аналитики компании ESET рассказали об обнаружении UEFI-буткита, нацеленного на Linux-системы. Хотя пока вредонос Bootkitty скорее похож на proof-of-concept и работает лишь с некоторыми версиями Ubuntu, его появление свидетельствует о том, что злоумышленники начали вкладывать значительные ресурсы и время в разработку буткитов для Linux.

29 ноября в Москве пройдёт конференция «Импульс Т1», организатором которой является Холдинг Т1, один из лидеров российского ИТ-рынка. В программе мероприятия — дискуссии с участниками рынка, тематические доклады и питч-сессии. Мероприятие объединит молодых ИТ-специалистов, экспертов технологической отрасли, представителей ведущих вузов страны, банковской сферы и государственного управления. Конференцию откроет научно-популярная лекция, на которой кандидат биологических наук, представитель Политехнического музея Павел Рогозин расскажет, как используются технологии для изучения строения мозга, как он обрабатывает информацию и какое влияние оказывают на его работу различные заболевания.

Компания Google представила новую функцию под названием Restore Credentials, которая должна помочь пользователям безопасно и быстро восстановить доступ к сторонним приложениям после перехода на новое устройство под управлением Android.

Зашифрованное в полароидных фотографиях послание оказалось не единственным секретным сообщением разработчиков из польской студии Bloober Team игрокам ремейка культового психологического хоррора Silent Hill 2. Источник изображения: Konami