godnoTECH - Новости IT

2021-03-03 17:03:00 Хакеры могут использовать шрифты для взлома Windows

Уязвимость кроется в API Microsoft DirectWrite, предназначенном для рендеринга шрифтов. В частности, это средство растеризации текста по умолчанию используется основными браузерами вроде Chrome, Firefox и Edge. С помощью специальных шрифтов семейства True Type злоумышленники получают доступ к ядру системы для дальнейшего выполнения вредоносных действий.

Участники проекта Google Project Zero сообщили в Microsoft о существовании уязвимости, получившей кодовое название CVE-2021-24093, ещё в ноябре прошлого года. В феврале Microsoft выпустила обновления безопасности для всех уязвимых платформ. Проблема касается множества версий Windows 10 и Windows Server, вплоть до версии 20H2. Открыть/Комментировать

2021-03-03 12:02:00 Большое обновление Google Chrome

Google в ближайшие недели начнёт распространение стабильной версии Chrome 89. Теперь пользователям будет легко переключаться между разными профилями в Chrome. Для каждого пользователя можно создать свою собственную цветовую тему.

Также в Chrome 89 появился Reading list, доступный по нажатию на значок звёздочки в адресной строке. Функция удобнее, чем полноценный менеджер закладок, когда надо просто отложить статью для чтения вечером.

Ещё одно новшество — поиск вкладок. По нажатию значка со стрелочкой в верхнем правом углу выпадает список открытых страниц во всех окнах. Одновременно отображается только пять вкладок. Сверху расположено поле поиска, в котором можно начать набирать название сайта и быстро отыскать нужную вкладку. Открыть/Комментировать

2021-03-03 06:48:00 Мошенники используют для шантажа персональные данные россиян, собранные ботами в Telegram

Речь идет о ботах, которые за плату предлагают пользователю найти по номеру телефона свои логины и пароли, которые оказались в открытом доступе. Преступники вымогают деньги, угрожая взломать аккаунт или раскрыть информацию о действиях человека в сети его близким и коллегам. «Чаще всего мошенники пишут жертвам, что на их компьютер попал вирус и все действия в Сети записаны, а для подтверждения прикладывают последний использованный пароль», — рассказали в компании-разработчике бота LeakCheck. Открыть/Комментировать

2021-03-02 18:04:15 Намечается первый в истории дефицит мобильных чипов

Сразу несколько производителей смартфонов, в том числе и Xiaomi, заявили о нехватке мобильных чипов Qualcomm. На мобильном рынке может повториться ситуация, возникшая в сегменте видеокарт и игровых консолей. Инсайдеры из Тайваня сообщают об отсутствии на складах «мобильных однокристальных систем, микросхем управления питанием» и прочей необходимой для производства чипов продукции. Время ожидания систем на чипе (SoC) от Qualcomm теперь составляет более полугода. Открыть/Комментировать

2021-03-01 21:03:00 ​​Хакеры взломали все актуальные iPhone

Команда взломщиков Unc0ver опубликовала инструмент, с помощью которого можно взломать все iPhone, поддерживающие iOS 14, то есть от «древнего» iPhone 6s до новейших iPhone 12. Джейлбрейк работает на iOS от версии 14 до 14.3. Неприступна осталась лишь iOS 14.4. В основу метода легла уязвимость cicuta_verosa. Открыть/Комментировать

2021-03-01 17:35:15 Защищённый протокол HTTPS станет в Google Chrome по умолчанию

В тестовых ветках браузера Chrome появилась настройка, с помощью которой можно включить использование протокола HTTPS при открытии сайтов по умолчанию. В Chrome 89 эта настройка будет включена у части пользователей. Если «эксперимент» пройдёт успешно, то в Chrome 90 её активируют у всех. А протестировать функцию можно уже сейчас в свежих версиях Chrome Canary, Dev или Beta. Открыть/Комментировать

2021-03-01 14:35:22 Привет, ПК-бояре (и не только, конечсно), меня зовут Гоша, и мой большой фан - это кастомные клавы. Это не очередной канал успешного (продажного) обзорщика. Я веду ламповый блог о компьютерной периферии. Рассказываю про свитчи, клавиатуры, мышки и игровые гарнитуры. Собираю кастомы (иногда) и делюсь своим опытом.

Подписаться @guide_pc

(рекламный пост) Открыть/Комментировать

2021-03-01 11:03:00 Алгоритм GPT-3 научили писать курсовые за 20 минут

В 2020 году компания OpenAI представила алгоритм GPT-3, который обучили выполнять различные задачи по написанию текста. Американские исследователи провели эксперимент, попросив студентов колледжа написать четыре работы по истории США, праву, творческому письму и науке. Эту же задачу поставили перед алгоритмом GPT-3. В результате, ИИ удалось получить среднюю оценку «С» (удовлетворительно), провалив только одно задание. Курсовые, написанные GPT-3, были похожими на работы людей с точки зрения грамматики, синтаксиса и частоты слов. На написание работы у алгоритма уходило от 3 до 20 минут. Открыть/Комментировать

2021-03-01 06:08:00 За три года число вредоносов на языке Go возросло на 2000%

Специалисты наблюдают тренд постепенного перехода вирусописателей с языков C и C++ к языку Go. В числе основных причин роста популярности Golang эксперты называют следующие:
— Go поддерживает кросс-платформенную компиляцию, что позволяет вирусописателям написать код и на его основе скомпилировать бинарные файлы для различных платформ - Windows, macOS или Linux.
— Бинарные файлы на Go сложно анализировать и осуществлять реверс-инжиниринг, поэтому такое вредоносное ПО обладает низким уровнем детектирования.
— Go поддерживает работу с сетевыми пакетами и запросами.

Большое количество этих вредоносных семейств представляют собой ботнеты, созданные для атак на Linux- и IoT-устройства в целях установки криптомайнеров или вовлечения инфицированных машин в DDoS-ботнеты. Открыть/Комментировать

2021-02-28 22:24:32 Китайские хакеры взламывают Gmail с помощью расширения для браузера

Киберпреступная группировка TA413 активна уже десять лет. В начале 2021 года она пыталась атаковать учетные записи Gmail организаций в Тибете с помощью вредоносного расширения для браузера.

Злоумышленники рассылали жертвам фишинговые письма с ссылкой на поддельную страницу обновления Adobe Flash Player, запускающую на атакуемых системах JavaScript-код. Этот код доставлял вредоносное расширение FriarFox, но только в случае, если ссылка открывалась через Firefox. После установки расширение предоставляло атакующим полный контроль над Gmail жертвы.

FriarFox представляет собой сильно видоизмененную версию расширения с открытым исходным кодом Gmail Notifier, предоставляющую злоумышленникам доступ к данным пользователей для всех сайтов и позволяющую просматривать и менять настройки конфиденциальности, отображать уведомления и получать доступ к открытым в браузере вкладкам. Открыть/Комментировать