Cisco устранила уязвимости, влияющие на несколько VPN-маршрутизаторов. Баги позволяют удаленным атакующим выполнять команды и произвольный код на уязвимых устройствах, а также провоцируют отказ в обслуживании (DoS).

Согласно свежему ежемесячному отчёту Steam Hardware Survey об оборудовании и программном обеспечении пользователей платформы Steam, компания NVIDIA продала больше видеокарт GeForce RTX 3090, чем AMD всех моделей Radeon RX 6000 вместе взятые. При этом нужно учитывать, что речь идёт о наименее популярной видеокарте на архитектуре Ampere. Источник изображения: AMD

Аналитики компании Cybereason выяснили, что за последние годы по меньшей мере пять крупных провайдеров телекоммуникационных услуг из Юго-Восточной Азии, обслуживающие десятки миллионов клиентов, были взломаны как минимум тремя разными китайскими хак-группами. Исследователи считают, что все это может быть частью единой кибершпионской кампании, получившей название DeadRinger.

Недавно стало известно, что Realme готовится представить смартфон Flash с магнитной зарядкой беспроводной MagDart, аналогичной Apple MagSafe. Теперь стало известно, что, как и технология Apple, MagDart будет использоваться не только для зарядки, но и для подключения аксессуаров. gsmarena.com

Британское Управление по конкуренции и рынкам (CMA — Competition and Markets Authority) окончательно одобрило SK Hynix поглощение подразделений Intel, специализирующихся на производстве NAND и SSD. Ведомство постановило, что сделка, которая оценивается в $9 млрд, не окажет негативного влияния на местных потребителей. Источник: freepik.com

На этой неделе операторы официального репозитория Python Package Index (PyPI) избавились от восьми библиотек, содержавших вредоносный код. Кроме того, в PyPI были исправлены три уязвимости, одна из которых позволяла злоумышленнику получить полный контроль над порталом.

Компания Microsoft намерена изменить схему обновлений Windows Server 2022. Эта версия лишится традиционных полугодовых обновлений, а пользователям, которым по тем или иным причинам требуются частые обновления, придётся перейти на Azure Stack HCI. Компания определённо заинтересована в развитии в первую очередь облачных решений. Ранее пользователи могли выбирать между Long Term Servicing Channel (LTSC) и Semi-Annual Channel (SAC). Первая версия — это ОС с длительной поддержкой (5 лет основной поддержки и столько же — расширенной), но редкими обновлениями, вторая предполагает всего 18 месяцев поддержки и частые апдейты. При этом LTSC ориентирована на традиционные развёртывания, а SAC — на контейнеры и виртуальные машины.

Компания «Доктор Веб» обнаружила новое семейство банковских троянов для Android, получившее имя Android.BankBot.Coper. Пока банкеры нацелены на колумбийских пользователей, однако, исследователи считают, что со временем возможно появление версий, которые будут атаковать пользователей из других стран.

Китайский техногигант Huawei не собирается уходить с рынка смартфонов, несмотря на американские санкции, которые ограничивают его возможности. Сама компания заявляет, что выпускает смартфоны для того, чтобы выжить. Очередная новинка компании получила название Nova 8 SE Vitality Edition. Устройство основано на старом чипсете Kirin 710A, производством которого занимается китайская SMIC. gizchina.com

Разработчики Apple выпустили патчи для десятков уязвимостей в iOS и macOS, включая серьезную проблему WiFiDemon, которая могла привести к отказу в обслуживании или выполнению произвольного кода.

Компания Apple намерена добавить поддержку функции разблокировки устройства по лицу пользователя Face ID в свои компьютеры Mac в ближайшие «пару лет». Об этом заявил известный журналист и инсайдер Марк Гурман (Mark Gurman). Изображение: MacRumors

Пользователи крупных новостных сайтов, включая The Washington Post, New York Magazine, HuffPost и многие другие ресурсы обнаружили, что вместо обычных видео в статьях отображаются порно-ролики. Это произошло из-за продажи домена Vid[.]me, который не работал несколько лет, а теперь сменил владельцев.

Компания Amazon ищет эксперта в области криптовалют и блокчейна для развития направления Amazon Digital Currency (англ. — цифровая валюты Amazon). Соответствующее объявление о поиске специалиста появилось на сайте вакансий компании, сообщает информационное издание CNBC. Глава Amazon Web Services Энди Джесси

Разработчики поисковика DuckDuckGo создали email-сервис, удаляющий из входящих сообщений любые трекеры, которые помогают составлять профили пользователей для таргетированной рекламы.

Сильное наводнение в Китае привело к отключению электричества на крупнейшем заводе, занимающемся производством iPhone. Сообщается, что в заводские помещения проникла вода. По словам рабочих, фабрике Foxconn в городе Чжэнчжоу не был нанесён значительный ущерб. wsj.com

США и коалиция их союзников, включая ЕС, Великобританию и НАТО, официально обвинили власти Китая в масштабной хакерской кампании по взлому серверов Microsoft Exchange.

Компания Microsoft подтвердила, что её технология DirectStorage, повышающая скорость загрузки в играх, будет поддерживаться не только новой операционной системой Windows 11, но также и актуальной Windows 10. Изначально вместе с анонсом Windows 11 компания заявляла, что DirectStorage будет работать только с новой ОС. DirectStorage — это программный алгоритм работы с памятью, который позволяет графическому процессору обращаться к игровым ресурсам в обход центрального процессора. Сейчас она эксклюзивно используется в новых приставках Xbox Series X и Series S, но позже перекочует и на Windows. Разработчики заявляют, что технология позволит избавиться от долгих загрузок игровых карт, а также создать бесшовные игровые миры без назойливых подзагрузок.

Мобильное приложение Fakespot, которое анализирует отзывы к товарам на торговых онлайн-платформах для выявления поддельных, больше недоступно для загрузки из магазина цифрового контента App Store. Согласно имеющимся данным, оно было удалено после того, как в Apple с жалобой обратилась компания Amazon. Изображение: alexsl / Getty Images

Специалисты компаний Microsoft и Citizen Lab рассказали о спайвари DevilsEye, которая была разработана израильской компанией Candiru, а затем продавалась правительствам разных стран. DevilsEye обнаружили в системах как минимум 100 высокопоставленных целей, для заражения которых использовались 0-day уязвимости в браузерах и Windows.