«От него кровопролитиев ждали, а он чижика съел» — эта фраза из русской классики описывает крайне противоречивую ситуацию: одновременное облегчение от того, что худшее миновало, — но и некоторое разочарование мелкомасштабностью произошедшего действа. Ближе к концу 2024 года в отношении ИИ всё чаще начинают прорываться именно такие, противоречивые оценки и прогнозы

«Лаборатория Касперского» сообщает о вредоносной кампании, направленной на российские организации. Атакующие распространяют стилер RedLine на бухгалтерских форумах, маскируя его под пиратский активатор HPDxLIB, предназначенный для популярного софта.

Специалисты Lumen Black Lotus Labs и Microsoft Threat Intelligence Team обнаружили, что русскоязычная кибершпионская группировка Turla (она же Secret Blizzard) взломала инфраструктуру пакистанской хак-группы Storm-0156, чтобы проводить собственные тайные атаки на уже взломанные сети.

Вслед за Mass Effect своего неофициального праздника дождалась ещё одна ролевая франшиза BioWare — 4 декабря фанаты и разработчики традиционно отмечают день Dragon Age, и 2024 год не стал исключением. Источник изображений: BioWare

Эксперты обнаружили критическую уязвимость (9,9 балла из 10 возможных по шкале CVSS) в опенсорсном инструменте Zabbix. Баг позволяет удаленным злоумышленникам получать контроль над серверами Zabbix через API платформы.

VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад.

По сообщениям сетевых источников, производители видеокарт начали распространять образцы графических ускорителей Intel Arc B580 среди обозревателей. Обзоры, по слухам, должны выйти 12 декабря, так что у специалистов достаточно времени на тестирование и оценку производительности новых видеокарт. В числе первых ускоритель ASRock B580 Steel Legend попал авторам YouTube-канала FunkyIT, показали его «вживую». Источник изображений: FunkyIT / YouTube

Заместитель гендиректора АНО «Институт развития интернета» (ИРИ) Андрей Воронков в рамках выступления на московской выставке РЭД ЭКСПО рассказал о планах организации на 2025 год. Источник изображения: Cyberia Nova

Эксперты Positive Technologies обнаружили новую APT-группировку, которая атакует организации российского государственного сектора. Злоумышленники использовали фишинговые письма на темы финансов и права, поэтому группа получила имя TaxOff. В атаках хакеры использовали бэкдор Trinper, который способен оставаться незаметным даже при одновременном выполнении множества задач.

Аналитики компании ESET рассказали об обнаружении UEFI-буткита, нацеленного на Linux-системы. Хотя пока вредонос Bootkitty скорее похож на proof-of-concept и работает лишь с некоторыми версиями Ubuntu, его появление свидетельствует о том, что злоумышленники начали вкладывать значительные ресурсы и время в разработку буткитов для Linux.

29 ноября в Москве пройдёт конференция «Импульс Т1», организатором которой является Холдинг Т1, один из лидеров российского ИТ-рынка. В программе мероприятия — дискуссии с участниками рынка, тематические доклады и питч-сессии. Мероприятие объединит молодых ИТ-специалистов, экспертов технологической отрасли, представителей ведущих вузов страны, банковской сферы и государственного управления. Конференцию откроет научно-популярная лекция, на которой кандидат биологических наук, представитель Политехнического музея Павел Рогозин расскажет, как используются технологии для изучения строения мозга, как он обрабатывает информацию и какое влияние оказывают на его работу различные заболевания.

Компания Google представила новую функцию под названием Restore Credentials, которая должна помочь пользователям безопасно и быстро восстановить доступ к сторонним приложениям после перехода на новое устройство под управлением Android.

Зашифрованное в полароидных фотографиях послание оказалось не единственным секретным сообщением разработчиков из польской студии Bloober Team игрокам ремейка культового психологического хоррора Silent Hill 2. Источник изображения: Konami

Калифорнийская компания xMEMS Labs развила идею твердотельных динамиков на основе технологии МЭМС до динамиков для открытых наушников и носимой, а также мобильной электроники. По словам компании, новая разработка привнесёт полноценный звук в мобильное окружение без увеличения объёма под акустическую систему. Это мечта инженеров — плоские и компактные динамики с чистым звуком в тонких корпусах изящного дизайна. Источник изображений: xMEMS Labs

Плейлисты и подкасты в Spotify используются для продвижения пиратского софта, читов для игр, спамерских ссылок и сайтов с варезом. Злоумышленники внедряют ключевые слова и ссылки в названия плейлистов и описания подкастов ради SEO-оптимизации сомнительных ресурсов, так как результаты работы веб-плеера Spotify отображаются в выдаче поисковиков (например, Google).

Эксперты MITRE традиционно представили список 25 самых распространенных и опасных уязвимостей в программном обеспечении. В этом году для его создания использовали 31 000 уязвимостей, раскрытых в период с июня 2023 по июнь 2024 года.

Состоявшийся вчера, 19 ноября, запуск авиасимулятора Microsoft Flight Simulator 2024 (MSFS 2024) от Xbox Game Studios и Asobo Studio прошёл не лучшим образом: игра стартовала в Steam с «крайне отрицательными» отзывами. Источник изображения: X (LordMomos4)

Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на базе Intel.