ВКонтакте начал предупреждать пользователей, которые смотрят больше 2000 клипов за ночь

Представители ВКонтакте объясняют это тем, что так они предупреждают пользователей об опасности интернет-зависимости.

Если предупреждение отправляется днём, оно просит пользователя «Отдохнуть от телефона», а если ночью — «Ложиться спать».

На связи Бразилия. Сотрудник больницы им. Альберта Эйнштейна из города Сан-Паулу загрузил на GitHub таблицу с учетными данными и ключами доступа к нескольким государственным информационным системам.

Среди них оказались системы E-SUS-VE и Sivep-Gripe, в которых содержится информация о всех бразильских пациентах, переболевших COVID-19. В них присутствуют такие данные, как имена, адреса, ID, а также сведения медицинского характера. Среди тех, чьи данные попали в утечку - Президент Бразилии Жаир Болсонару и его семья, семь министров и 17 губернаторов.

Таблицу нашел один из пользователей, который сообщил об этом в бразильскую газету Estadao. А журналисты, в свою очередь, уведомили больницу и бразильский Минздрав. В итоге таблица была удалена, а учетные данные и ключи изменены.

Думали как подытожить, но даже не нашли формулировки правильной. Обезьянам дали в руки микроскоп.

Разработчик запустил Windows для Mac на M1

Немецкий разработчик Александр Граф запустил Windows на Mac с чипом M1 с помощью виртуальной машины.

Для этого он использовал специальные кастомные патчи.

Как сообщает Apple, с помощью них можно можно взаимодействовать с технологией виртуализации без необходимости писать расширения ядра.

К слову, это не эмуляция x86, а полноценная виртуализация с хорошей производительностью.

По словам Графа, почти любой разработчик может без проблем повторить его попытку.

Роскомнадзор призвал IT-компании к созданию видеохостинга для отечественных СМИ

Из-за цензуры на YouTube Роскомнадзор обратился к крупным IT-компаниям России с просьбой помочь создать видеохостинг для отечественных СМИ.

Это связано с тем, что YouTube запретил создание каналов отечественным СМИ "ANNA NEWS".

Роскомнадзор уже потребовал у Google снять цензуру, однако также он обратился к крупным IT-компаниям, чтобы политика Ютуба не мешала им в будущем.

В своём обращении Роскомнадзор попросил IT-компании «помочь нашим СМИ в создании и популяризации собственных видеохостингов».

Microsoft работает над подсистемой Android для Windows 10

Стало известно, что Microsoft создаёт подсистему, которая позволит приложениям с Android работать на Windows 10.

Эта функция уже начала тестироваться с помощью приложения «Ваш телефон».

Стоит отметить, что запуск Android-приложений осуществляется посредством не запуска их в Windows 10, а лишь потоковой передачи дачи со смартфона.

Android-приложения также можно будет продвигать с помощью Microsoft Store.

Такси и каршеринги получат доступ к базе ГИБДД для проверки прав водителей

МВД планирует запустить подобный сервис в 2021 году. Другая информация о сроках запуска пока неизвестна.

Агрегаторы такси и каршеринги смогут проверять наличие прав у водителя по базе ГИБДД прямо в режиме онлайн.

Благодаря этому компании смогут не допускать к управлению транспортом водителей, которые лишены или не имеют водительских прав.

К слову, Яндекс.Такси просила ГИБДД дать такой доступ ещё 2 года назад.

Мы создали и активно ведем сообщество во ВКонтакте. Теперь вы сможете читать наши посты не только в Telegram, но и в своей ленте в ВК.

Подписывайтесь, делитесь и комментируйте. Дальше — больше!

https://vk.com/exploitex

Хакер продает доступ к адресам электронной почты глав компаний

Неизвестный злоумышленник продаёт пароли от электронных почт глав компаний со всего мира.

Это обнаружили на одном из закрытых форумов с названием Exploit.in, где доступ к электронным почтам продаётся от $100 до $1500.

Цена варьируется в зависимости от самой компании и должности её руководителя.

Один из источников по кибербезопасности согласился провести сделку с продавцом и подтвердил достоверность данных.

Сам же продавец не рассказывает, откуда у него эти данные, однако по его словам у него есть «ещё сотни» адресов на продажу.

Bitcoin достиг исторического максимума с 2017 года

30 ноября стоимость одного биткоина составила $19808, в то время как предыдущий рекорд был равен $19783.

За год цена на эту криптовалюту выросла приблизительно на 170%.

Как сообщают аналитики, 2020 год — идеальное время для роста Bitcoin.

По словам соучридителя Island Castle Ventures Ника Картера, биткоин уже может обеспечить защиту от инфляции и политической нестабильности.

Многие эксперты также утверждают, что биткоин продолжит удерживать высокую стоимость.

​​​Ох не зря Иэн Бир из Google Project Zero провёл 6 месяцев самоизоляции. В своём посте он опубликовал результаты рисёрча по эксплуатации уязвимости в Apple iOS, которая вызывает повреждение памяти ядра операционной системы и позволяет получить полный удалённый доступ ко всем пользовательским данным (включая электронную почту, фотографии, мгновенные сообщения и даже keychain).

История этого бага началась в 2018 году, когда Apple случайно распространила бета-версию iOS с именами функций ядра. Тысячи инфосек спецов по всему воскликнули "вау!" и принялись изучать код. Особое внимание Иэна Бира привлекла функция memmove: немного покопавшись в её параметрах он обнаружил в коде самую обычную ошибку переполнения буфера. С помощью этого бага атакующий может провести пакетную инъекцию в AWDL-соединение (при этом необязательно находиться в одной wi-fi сети), получить доступ к устройству и выполнить код-имплант с рутовыми правами. Весь фокус уложился в несколько минут и был проведён с iPhone 11 Pro в соседней комнате. По мнению Бира при достаточной воле и финасировании трюк можно проделать за секунды и на гораздо большем удалении.

В этой истории прекрасно всё. Прежде всего - упорство рисёрчера и результат. Project Zero чётко отработал устранение уязвимости с Apple в формате responsible disclosure - не было зарегистрировано (пальцы крестиком) ни одного in-the-wild случая атак, а сам баг был успешно пофиксен в iOS 13.5.

А примерно 10% пользователей iOS-девайсов, которые до сих сидят на предыдущих версиях операционки нужно немедленно найти кнопку "обновить", чтобы не получилось как на видео ниже. Да да, с помощью этой уязвимости атакующий может заставить все близлежащие девайсы спонтанно перегрузиться.

​Программистов не хватает

Открываются новые IT-компании, размещаются вакансии для джуниоров и предлагается зарплата в 2 раза выше средней, а людей всё равно недостает.
Во многом это связано с тем, что сфера кажется сложной и требует особого склада ума, но в реальности большинство языков программирования доступны для изучения без предварительной подготовки — даже новичок найдет достойное место в IT.

На бесплатном онлайн-интенсиве Нетологии «Как стать программистом» расскажут, как начать карьеру в сфере разработки, чего ждать от профессии, насколько она подходит именно вам и какое направление выбрать.

Бесплатная регистрация: https://netolo.gy/f2z
#промо

Роскомнадзор показал список сервисов, которые должны быть предустановлены на смартфоны и ТВ

Недавно был опубликован список отечественных сервисов, которые могут претендовать на предустановку на смартфоны и умные ТВ перед продажей.

В их список входит Ivi, Megogo, More, Okko, Movix, Premier, Start, Билайн ТВ и ещё несколько сервисов.

По словам Роскомнадзора, при выборе этих АВС-сервисов учитывались только те сервисы, посещаемость которых превышает 100 тыс. человек в день.

Естественно, при выборе учитывались только те сервисы, которые разработаны преимущественно для отечественной аудитории.

Nvidia показала генератор говорящих голов для онлайн-конференций

Компания Nvidia показала систему на ИИ, которая позволяет создавать «говорящие головы» из обычного 2D-изображения.

По словам исследователей, подобный алгоритм может выполнять множество манипуляций с лицом человека, включая его вращение и перемещение.

Алгоритм берёт первый кадр видео как 2D-фотографию и использует его для самостоятельного обучения.

После этого ИИ собирает ключевые 3D-точки в видео.

Сразу 25 стран купили инструмент для обнаружения геолокации смартфонов

Как сообщает Citizen Lab, 25 стран приобрели инструмент, который позволяет почти мгновенно вычислить геолокацию смартфона в любой точке мира.

Этот инструмент работает благодаря Системе Сигнализации №7 (SS7), а сам инструмент поставляет израильская компания Circles.

Его купили Австралия, Бельгия, Чили, Дания, Эквадор, Гондурас, Израиль и ещё 19 стран. России в этом списке нет.

К слову, сама Circles связана со стартапом NSO Group, выпускающим шпионские программы для iOS и Android.

Кибератака на сеть постаматов PickPoint.

04.12.2020, в 15.06 в работе сети постаматов PickPoint был зафиксирован сбой, из-за которого дверцы постаматов открывались сами собой.

"В общей сложности кибератака коснулась 2732 постаматов, что составляет 25% сети. Так как атака была зафиксирована на ранней стадии, большую часть из 2732 постаматов удалось отключить, заказы в них не были открыты. Восстановление сети уже идет, но оно требует физического присутствия на точках и времени" — сообщает представитель PickPoint.

В компании уточнили, что после ликвидации инцидента "будет оценен ущерб и направлены обращения".

Владимир Путин поручил провести цифровую трансформацию страны в ближайшие 10 лет

Как сообщает агентство ТАСС, вчера президент РФ получил кабмину провести цифровую «трансформацию» всей страны.

В рамках неё искусственный интеллект будет внедрён практически во все государственные услуги, которые будут выполняться автоматически.

К слову, подготовка к этой «трансформации» в правительстве проходит несколько лет.

На сайте Госуслуг уже запущено несколько пилотных «суперсервисов».

Пользователи iPhone 12 жалуются на то, что у них пропадает связь

Пользователи новой модели iPhone начали жаловаться на то, что уже около месяца у них возникают проблемы с сигналом.

Из-за этого владельцы iPhone 12 время от времени остаются и без интернета, и без сотовой связи.

Чтобы связь снова заработала, людям приходится перезагружать телефоны или переключать их в режим полёта.

Сама же Apple уже сообщила, что работает над исправлением этой проблемы.

Spotify научила ИИ искать плагиат в песнях

Компания Spotify подала патентную заявку на модель искусственного интеллекта, который ищет плагиат в композициях.

Согласно этой заявке, такой ИИ может находить плагиат аккордов, текстов, мелодий и даже нот на основе мелодического сходства.

Как утверждает Spotify, такая проверка будет полезна самим сочинителям, ведь они смогут проверить трек на уникальность прямо в момент его создания.

О том, будет ли этот инструмент внедрён в работу самой Spotify, пока нет никакой информации.

Власти Беларуси опять пытаются глушить Telegram

Приблизительно в 11:35 вчерашнего дня все операторы связи Беларуси начали блокировать трафик Telegram.

Обойти такую блокировку, пока что, помогает только VPN и прокси.

В это воскресенье операторы мобильной связи почему-то не отключали мобильный интернет, как в последние месяцы.

Видимо, наши «коллеги» из ОАЦ решили поменять свою стратегию, выборочно заглушив трафик в Telegram.

По всей вероятности, для этого использовалась та же технология DPI, что и 9-11 августа.

Банки просят изменить УК и сажать за кражу данных на срок до 20 лет

Как сообщает РБК, Ассоциация банков России (АБР) просит внести поправки в уголовный кодекс.

Согласно этим поправкам, незаконный доступ к банковской тайне должен наказываться тюремным заключением от 10 до 20 лет.

На данный момент максимальный срок по этой статье составляет всего 7 лет.

Также АБР утверждает, что то наказание, которое действует сейчас, несоразмерно с ущербом, который возникает при большой утечке данных.

Nvidia объяснила, почему возник дефицит видеокарт

Ещё 1 сентября этого года Nvidia показала новые видеокарты, которые построены на техпроцессе от Samsung.

Пару дней назад Nvidia сообщила, что Samsung не может обеспечить поставку чипов в полном объёме.

Помимо этого существуют некоторые проблемы с перевозками.

По прогнозам Nvidia, проблемы с поставками удастся решить к февралю 2021 года.