Неизвестные злоумышленники взломали учетную запись сотрудника швейцарского ИБ-стартапа Cyberhaven и использовали полученный доступ для компрометации Chrome-расширения компании. Как оказалось, от аналогичных атак пострадали не менее четырех других расширений для Chrome: в них тоже внедрили код, ворующий данные пользователей.

Разработчики Apache Software Foundation выпустили патчи для уязвимости в серверном ПО Tomcat. При определенных условиях эта проблема могла привести к удаленному выполнению кода (RCE).

Криптоиндустрия ждёт от Дональда Трампа (Donald Trump) выполнения предвыборных обещаний и подписания ряда указов, которые могут коренным образом изменить правила игры на рынке криптовалют. В числе возможных инициатив Трампа значится создание национального резерва биткоинов, обеспечение доступа криптовалютных компаний к банковским услугам и создание специального совета по криптовалютам. Источник изображения: convertcrypto.ru

Эксперты Palo Alto Networks провели эксперимент и сообщили, что большие языковые модели (LLM) можно использоваться для массовой генерации новых вариантов вредоносного JavaScript-кода, что в итоге позволяет малвари лучше избегать обнаружения.

Немецкий стартап Lilium, разрабатывавший электрические летательные аппараты с вертикальным взлётом и посадкой (VTOL), официально объявил о прекращении деятельности. Стартап, который за 10 лет привлёк инвестиции на сумму более $1 млрд и вышел на биржу, не смог найти финансирование и выйти из состояния неплатёжеспособности. В результате около 1000 сотрудников лишились работы. Источник изображения: lilium.com

Молодая американская компания Terradot только что получила транш на $27 млн на реализацию в Бразилии пилотной программы по естественному удалению CO2 из воздуха. На эту сумму по полям бразильских фермеров будет разбросано несколько тысяч тонн базальтовых камней из ближайших карьеров. Считается, что измельчённый камень ускорит процесс выветривания пород и свяжет углерод из воздуха в нерастворимый осадок. Правда, финансовая сторона взята с потолка. Источник изображения: Terradot

Исследователи выяснили, что русскоязычная хак-группа APT29 (она же Midnight Blizzard) использует сеть из 193 RDP-прокси для проведения атак типа «человек посередине» (man-in-the-middle, MiTM) с целью кражи информации, учетных данных и развертывания малвари.

С прошлых выходных у пользователей возникают проблемы с воспроизведении видео на YouTube на сетях мобильных операторов МТС, «МегаФон», Т2 и «Билайн». Источники СМИ на медиарынке говорят, что «раньше была блокировка на 30% и только на десктопах, а с середины декабря будут усиливать и блокировать полностью, в том числе мобильную версию».

По уже сложившейся традиции в преддверии очередного Нового года компания Valve предлагает пользователям Steam оглянуться на последние 12 игровых месяцев их жизни, и 2024-й не стал исключением. Источник изображения: Valve

Не менее 300 организаций были взломаны через недокументированные уязвимости в устройствах DrayTek, заявили специалисты Forescout. Сообщается, что злоумышленники использовали 0-day и развертывали в сетях жертв вымогательское ПО.

В этом году мы прошлись по всему модельному ряду смартфонов TECNO, который стал очень широк: от складных флагманов ценой свыше 100 тысяч рублей до классических бюджетных моделей. Завершаем год разговором именно о начальной модели в семействе TECNO – но при этом совсем небезынтересной

С вами GamesBlender, еженедельный видеодайджест новостей игровой индустрии от 3DNews.ru. В Лос-Анджелесе прошло шоу Джеффа Кили The Game Awards. О том, что показали на десятом игровом «Оскаре», расскажем в сегодняшнем выпуске

Специалисты Positive Technologies рассказали о новой кампании, направленной на госучреждения в России и Беларуси, за которой специалисты департамента исследования угроз PT ESC наблюдают с октября 2024 года. За атаками стоит APT-группировка Cloud Atlas, активная уже не менее 10 лет.

Cerebras Systems совместно с Сандийскими национальными лабораториями (SNL) Министерства энергетики США (DOE) провели успешный эксперимент по обучении ИИ-модели с 1 трлн параметров с использованием единственной системы CS-3 с царь-ускорителем WSE-3 и 55 Тбайт внешней памяти MemoryX. Обучение моделей такого масштаба обычно требует тысяч ускорителей на базе GPU, потребляющих мегаватты энергии, участия десятков экспертов и недель на наладку аппаратного и программного обеспечения, говорит Cerebras. Однако учёным SNL удалось добиться обучения модели на единственной системе без внесения изменений как в модель, так и в инфраструктурное ПО. Более того, они смогли добиться и практически линейного масштабирования — 16 систем CS-3 показали 15,3-кратный прирост скорости обучения.

Группа ученых представила новую атаку BadRAM, которая использует оборудование стоимостью около 10 долларов для взлома AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging), защищающего память виртуальных машин. В первую очередь BadRAM представляет угрозу для процессоров AMD, которые используются облачных средах, где активен SEV-SNP.

Последний «вторник обновлений» в 2024 году принес исправления для 72 уязвимостей в продуктах Microsoft, включая одну уязвимость нулевого дня, уже находившуюся под атаками.

В минувшие выходные пользователи из некоторых регионов РФ столкнулись с ограничениями в работе интернета. К примеру, дагестанская телекоммуникационная компания Ellco уведомила пользователей, что из-за учений Роскомнадзора «по отработке сценариев отключения доступа к зарубежному сегменту сети Интернет» наблюдались ограничения в доступе к некоторым сайтам и сервисам.