Исследователи из Tencent Labs и Чжэцзянского университета представили новую атаку BrutePrint, которая брутфорсит отпечатки пальцев на современных смартфонах, чтобы обойти аутентификацию и получить контроль над устройством. Атаку удалось реализовать через две уязвимости нулевого дня, а именно Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL).

Сегодня вечером в Париже состоялся финал BLAST.tv Paris Major 2023 — последнего в истории мейджор-турнира по Counter Strike: Global Offensive. Следующий мейджор-турнир будет проведён по Counter-Strike 2 в марте 2024 года. За исторический чемпионский кубок и право вписать своё имя в историю боролись команда французского клуба Team Vitality и немецкой организации GamerLegion. Победу со счётом 2:0 по картам одержала команда Team Vitality. Источник изображений: HLTV

Компания Apple устранила три уязвимости нулевого дня, которые уже использовались в атаках на пользователей iPhone, Mac и iPad. Все три ошибки были обнаружены в движке WebKit и получили идентификаторы CVE-2023-32409, CVE-2023-28204 и CVE-2023-32373.

В прошлом месяце SpaceX провела первый тестовый пуск гигантской ракеты Starship, в результате чего стартовая площадка и заправочная инфраструктура космодрома Starbase в Южном Техасе подверглись серьёзным разрушениям. С тех пор инженеры компании восстановили инфраструктуру, а стартовая площадка была укреплена массивной стальной плитой с водяным охлаждением. Теперь же SpaceX проверила на прочность стартовую площадку — огнём ракетного двигателя. Источник изображения: @elonmusk / Twitter

Исследователи обнаружили необычного вымогателя, который взламывает серверы Zimbra для кражи email и шифрования файлов. Примечательно, что вредонос не требует выкуп за расшифровку данных, но заставляет пострадавших пожертвовать деньги на благотворительность.

Фанаты Blizzard ожидаемо в штыки встретили отмену PvE-режима Overwatch 2, поэтому американский разработчик решил сгладить эффект от неприятного анонса горячо ожидаемой новостью о возвращении фестиваля BlizzCon в очный формат. Источник изображений: Blizzard Entertainment

Специалисты Securonix заметили фишинговую кампанию, которой дали название MEME#4CHAN. По словам экспертов, злоумышленники используют уникальную цепочку атак для доставки малвари XWorm на машины жертв и применяют «необычный код PowerShell, наполненный мемами».

В мессенджере WhatsApp появилась функция «закрытие чата», которая позволяет пользователям переносить личные переписки в отдельную папку, открываемую с помощью пароля устройства или биометрических данных. О соответствующем обновлении говорится в официальном блоге мессенджера. Источник изображения: WhatsApp

Нашумевший в TikTok нуарный ретрошутер Mouse; Фил Спенсер извинился за Redfall; утекшая на торренты The Legend of Zelda: Tears of the Kingdom. Эти и другие новости в нашем еженедельном видеодайджесте Gamesblender, посвященном событиям игровой индустрии. Поехали!

Сегодня Epic Games объявила о публичном выпуске Unreal Engine 5.2 — следующей версии популярного движка, который «выбирает большинство разработчиков игр уровня АААА». Компания заявляет об обновлённой системе устранения фризов, новых функциях освещения Lumen и геометрии Nanite, а также множестве других полезных нововведений. Источник изображений: Epic

Сотрудники компании ByteDance, которой принадлежит TikTok, следили за передвижениями журналистки Financial Times Кристины Криддл, освещавшей деятельность компании. Так как у Криддл не было личного аккаунта в социальной сети, в ByteDance отслеживали учетную запись ее кошки Баффи.

Издательство Atari и разработчики из американской студии Graphite Lab анонсировали олдскульный экшен-платформер Mr. Run and Jump. История игры началась ещё на Atari 2600, но всего пару лет назад. Источник изображений: Graphite Lab

Broadcom обещает ежегодно выделять $2 млрд на развитие экосистемы VMware, в том числе на исследования и разработку продуктов и сервисов. Об этом сообщил гендиректор Broadcom Хок Тан (Hock Tan). Поглощение VMware компанией Broadcom вызвало опасения у европейского регулятора, в том числе, по поводу того, что Broadcom урежет финансирование VMware и повысит цены, как это уже произошло с CA Technologies и Symantec. Поэтому компания решила убедить регулятора в обратном. «Расширяя нашу мультиоблачную стратегию, мы будем инвестировать в расширение программного стека VMware для запуска и управления рабочими нагрузками в частных и публичных облаках так, что любое предприятие сможет легко, безопасно и беспрепятственно разворачить рабочие нагрузки локально или на любой облачной платформе»,— сообщил Хок Тан.

В воскресенье, 14 мая 2023 года, состоится бесплатный вебинар «Python с нуля». В преддверии начала занятий на одноименном курсе ты сможешь получить представление о том, как будут проходить занятия, а также понять, подходят ли тебе именно этот преподаватель и программа.

Компания AMD в 2026 году откажется от использования библиотек инициализации и начальной загрузки AGESA (AMD Generic Encapsulated Software Architecture) в пользу открытых библиотек openSIL (Open-Source Silicon Initialization Library) для упрощения создания прошивок UEFI для серверных и потребительских платформ. Пользователям процессоров AMD наверняка знаком акроним AGESA, поскольку компания выпускает обновления этого ПО раз в несколько месяцев. AGESA представляет собой набор библиотек, предназначенных для инициализации процессоров AMD и начальной загрузки. Каждый раз, когда на рынке появляются новые процессоры AMD или новые форматы оперативной памяти, например, как недавние модули DDR5 объёмом 24 и 48 Гбайт, производитель выпускает новые версии AGESA, в которые добавляется поддержка новых продуктов. На основе этих библиотек производители материнских плат сами разрабатывают свои версии BIOS.

Американские власти объявили о закрытии сервиса для проверки кредитных карт Try2Check, который, по их словам, был популярен среди киберпреступников. Также заочные обвинения были предъявлено гражданину России, который якобы является владельцем и создателем сервиса.

Разработчики Google объявили, что скоро значок замка, отображающийся в адресной строке браузера, останется в прошлом и будет заменен новым, который более не будет наводить пользователей на мысль, что сайт безопасен и ему можно доверять.

Спустя почти три месяца после запуска поисковой системы Bing со встроенным ИИ на основе чат-бота ChatGPT, компания Microsoft открывает доступ к предварительной версии для всех пользователей. Есть лишь одно ограничение: необходимо войти в свою учетную записью Microsoft с помощью браузера Edge. Этот шаг подчеркивает стремление Microsoft продвигать продукт, несмотря на то, что технология искусственного интеллекта (ИИ) лежащая в его основе, вызвала опасения по поводу неточностей и излишней эмоциональности.

Компания Apple впервые выпустила исправления в новом формате Rapid Security Response (RSR), предназначенные для устройств, работающих под управлением iOS 16.4.1 и macOS 13.3.1. RSR представляют собой небольшие «заплатки», которые исправляют проблемы безопасности между выходами плановых обновлений. Однако у некоторых пользователей возникли проблемы с установкой RSR-патчей на iPhone.

Если бы несколько десятилетий назад не появилась Всемирная паутина (World Wide Web, WWW), то жизнь современных людей стала бы совсем другой. Это касается практически всего, начиная от учёбы и работы, заканчивая отдыхом и развлечениями. За время существования Сеть выросла до невероятных масштабов. В апреле 1993 года, когда Сеть начала набирать популярность, в ней было всего 623 сайта, тогда как в наши дни количество сайтов превышает 1,1 млрд, а число пользователей — 5 млрд. Источник изображения: StartupStockPhotos / Pixabay