Обучение IT | Новости IT

2023-01-16 19:12:14 Хакеры используют критическую уязвимость в популярной системе мониторинга и анализа сети Cacti

Хакеры начали активно использовать критическую уязвимость CVE-2022-46169 в Cacti. Они используют эксплойты, позволяющие удалённо проводить на работающих в системах Cacti версий 1.2.22 и ниже установку вредоносного ПО без аутентификации. Уязвимость закрыта в Cacti 1.2.23, но многие системные администраторы до сих пор не обновили свои инстансы системы мониторинга.

Уязвимость CVE-2022-46169 позволяет неавторизованным пользователям проводить инъекцию команд с последующим выполнением произвольного кода, если на устройстве жертвы был выбран определённый источник данных. Проблема возникает из-за неправильной работы функции remote_client_authorized (проверка авторизации на основе имени хоста не реализована безопасно для большинства установок Cacti) и ошибках в функции poll_for_data (позволяет внедрить код) в скрипте remote_agent. php. Открыть/Комментировать

2023-01-15 15:08:17 Роскомнадзор проверит информацию об утечке персональных данных клиентов сервиса Mail. ru

В пресс-службе почтового сервиса заявили, что опубликованные в открытом доступе данные пользователей «Почта Mail. ru» утекли в начале 2022 года с другого сервиса, а почтовый сервис защищён и его взлома не было.

Ранее неизвестные хакеры опубликовали в открытом доступе данные 3,5 млн пользователей Mail. ru. В утечке находится база данных со списком пользователей, включающая 3 505 918 строки с информацией:
- ID в системе;
- фамилия и имя пользователя;
- никнейм пользователя;
- номер телефона (1 647 711 уникальных номера);
- адрес электронной почты (3 412 253 уникальных адреса) на доменах mail. ru, bk. ru, inbox. ru и list. ru, включая 199 адресов в домене corp.mail. ru. Открыть/Комментировать

2023-01-14 19:25:32 Открыть/Комментировать

2023-01-13 18:48:22 За 2022 год по всему миру было украдено криптовалюты на $3,5 миллиарда

По итогам 2022 года суммарный объём краж цифровых активов с различных блокчейн-платформ составил $3,5 млрд, подсчитали эксперты Slowmist Hacked и Atlas VPN. Были поставлены очередные антирекорды по объёмам похищенных средств, а также по числу инцидентов.

Больше всего средств было похищено из кроссчейн-мостов — служб, обеспечивающих автоматизированную связь между различными блокчейнами — по результатам 16 инцидентов «выручка» злоумышленников достигла $1,2 млрд. Ещё одним источником добычи киберпреступников стала инфраструктура Binance Smart Chain — на неё было произведено 76 атак, в результате которых хакеры похитили $870 млн. Наконец, 57 инцидентов коснулись рынка NFT, который принёс злоумышленникам $90 млн.

Эксперты подчеркнули, что в представленную ими статистику не вошли убытки, связанные с крахом криптовалютной биржи FTX — их суммарный объём пока не установлен. Открыть/Комментировать

2023-01-12 19:09:18 Открыть/Комментировать

2023-01-11 17:17:35 Nvidia может работать над графическим драйвером, который повысит производительность видеокарт на величину до 30%

Он будет нести оптимизации ИИ Открыть/Комментировать

2023-01-10 17:20:20 Microsoft внедрит ChatGPT и в офисные приложения

Microsoft ведет переговоры о внедрении возможностей ChatGPT в «Word, PowerPoint, Outlook и другие приложения, чтобы клиенты могли автоматически генерировать текст с помощью простых подсказок».

Эту технологию также можно использовать, чтобы предлагать автоматические ответы на электронные письма, рекомендовать изменения в документах, которые удаляют жаргон, и делать текст более понятным для других. Открыть/Комментировать

2023-01-09 17:24:23 VK, Яндекс, Сбербанк и Ростелеком намерены развивать собственную мобильную платформу на базе Android

Платформа будет рассчитана на потребительский сегмент. Для неё разработают аналоги проприетарных приложений и сервисов из набора Google Mobile Services, что позволит избавиться от привязки к сервисам и инфраструктуре Google.

Например, могут быть развёрнуты собственные сервисы доставки обновлений, распространения программ, определения местоположения, синхронизации времени, DNS, хранения резервных копий и синхронизации файлов, а также предоставлены аналоги таким приложениям, как Google Search, Chrome, YouTube, Google Play, Google Drive, Gmail, Google Maps, Google Photos, Google TV и YouTube Music. Открыть/Комментировать

2023-01-08 18:28:00 Adobe обучает свой ИИ на основе ваших данных в облаке.

Выяснилось, что Adobe тихо и без предупреждения подключил всем подписчикам Creative Cloud опцию, которая разрешает корпорации сканировать частные персональные файлы для обучения нейросетей. Отключить функцию можно в настройках приватности, но пользователей не уведомили о её включении. Открыть/Комментировать

2023-01-07 17:43:28 Владелец мастерской по ремонту оборудования Бен Монтана рассказал, что использование консоли PlayStation 5 в вертикальном положении приводит к протечке жидкого металла, применяемого для охлаждения APU. Компания-производитель Sony продолжает заявлять, что игровую приставку можно размещать вертикально и горизонтально. Открыть/Комментировать