Северокорейские хакеры украли 4502,9 биткоина с криптобиржи DMM при помощи вредоносного ПО TraderTraitor (также известного как Jade Sleet, UNC4899 и Slow Pisces). К такому выводу пришли ФБР совместно с Центром по борьбе с киберпреступностью Министерства обороны США и Национальным полицейским управлением Японии.

#кибербезопасность #криптовалюта

Китайская компания Unitree показала возможности робота-собаки B2-W. Устройство оснащено колёсами на лапах для более быстрого передвижения. Робот может прыгать, спускаться со склонов, перевозить грузы и передвигаться практически по любой поверхности.

#Роботы #технологии

Роспатент по заявке Apple продлил срок действия исключительных прав компании на логотип с надкусанным яблоком до 2035 года. Срок действия прав должен был закончиться в 2025 году, продление зарегистрировано в реестре Роспатента 23 декабря 2024 года.

#ИнтеллектуальнаяСобственность #Apple

В Tesla Cybercab, роботакси без рулевого колеса и педалей, сохранена возможность ручного управления. Как сообщают очевидцы демонстрации автомобиля в Музее Петерсена, оператор использовал что-то вроде геймпада для передвижения Cybercab.

#транспорт #техника #Tesla

OpenAI опубликовала бесплатный курс по промптингу для GPT-o1. Курс ведёт глава ИИ-решений OpenAI Колин Джарвис (Colin Jarvis). Полное прохождение займёт чуть больше часа.

#ИскИн #образование

Журналисты издания The Guardian протестировали функцию поиска на базе чат-бота ChatGPT и выяснили, что владельцы сайтов могут обмануть бота. Для этого на странице надо всего лишь разместить скрытый текст с промптом.

#ИскИн #кибербезопасность

Разработчик под ником Jaennaet представил pISSStream — это приложение для меню macOS, которое в режиме реального времени показывает, насколько заполнен бак с уриной на Международной космической станции. Исходный код приложения написан на Swift и опубликован на GitHub под лицензией BSD 3-Clause License.

#космос #разработка #НеожиданныйКроссовер

24 декабря 2024 года Центр мониторинга и управления сети связи общего пользования (ЦМУ ССОП) «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) сообщил, что эксперты ведомства зафиксировали жалобы абонентов МТС на проблемы с доступом в сервис «Личный кабинет» оператора связи. Кроме того, в списке подключённых услуг появлялось то, что абоненты не выбирали.

#ТехническиеШоколадки #связь #сервисы

Эксперты по ИБ обнаружили критическую уязвимость CVE-2024–56334 в npm‑пакете systeminformation, которая позволяет удалённо выполнить код и эскалировать привилегии в атакуемой системе на Windows после подключения к определённому SSID Wi‑Fi, у которого вместо имени задан список специальных команд.

#кибербезопасность #ОС

Вайфай от свитера и прочие удивительные перспективы электронной пряжи

#технологии #наука

По информации СМИ, Минцифры разрабатывает сервис сбора обезличенных геотреков абонентов сотовой связи, которые мобильные операторы будут передавать в специальную систем на на платформе «Гостех». Предполагаются, что эти данные будут использоваться для госуправления, например для планирования и строительства дорог и школ.

#данные #связь

WhatsApp перестанет поддерживать старые телефоны Android с января 2025 года. Мессенджер будет недоступен на устройствах под управлением Android KitKat (Android 4.4).

#ОС #мессенджеры

Microsoft добавит поддержку функций PST в новый Outlook для Windows и Mac в начале 2025 года. Также компания работает над улучшением автономного режима.

#сервисы #ОС

Новый ботнет на базе Mirai активно эксплуатирует уязвимость удалённого выполнения кода, которая, по-видимому, не исправлена ​​в сетевых видеорегистраторах DigiEver DS-2105 Pro. Кампания стартовала в октябре и нацелена на несколько сетевых видеорегистраторов и маршрутизаторов TP-Link с устаревшей прошивкой.

#кибербезопасность #техника

Робот Atlas от Boston Dynamics в электрической версии смог сделать сальто назад. Его предшественник смог выполнить этот трюк в 2017 году, но с использованием гидравлики.

#Роботы

Высший совет информационной безопасности Ирана принял решение разблокировать в стране мессенджер WhatsApp и магазин приложений Google Play. Блокировка действовала с сентября 2022 года.

#блокировки #мессенджеры #МагазинПриложений

Среди всей суеты в этому году было то, что остаётся неизменным поводом для веры в человечество. Это наука: Илон Маск впервые имплантировал микрочип Neuralink человеку, на спутнике Сатурна Мимасе открыли океан из воды, создан препарат для лечения страшной болезни Бехтерева, на основе мРНК разработана вакцина от меланомы (одного из самых распространённых видов рака), созданные вирионы уничтожили бактерию изнутри, установлен новый рекорд в беспроводной передаче данных (938 гигабит в секунду), препарат Ленакапавир против ВИЧ был проверен и оказался эффективен в 99% случаев. И это лишь малая часть…

Второе, что внушает веру в человечество, это чтение. В век коротких роликов, картинок и инфографики на Хабре продолжают писать и читать лонгриды, экспертно их комментировать, писать ответы, устраивать горячие дискуссии. При этом шардирование баз данных может увлечь так же сильно, как обсуждение чего-то научно-популярного.

Как всегда, Хабр был разным, оставался зеркалом IT-сферы и всего вокруг неё происходящего, реагировал, бурлил, обсуждал. Жил свою уже совершеннолетнюю жизнь. Оглянемся на 2024 год?

#Хабр #контент #статистика

Исследование Palo Alto Networks показало, что большие языковые модели (LLM) можно использовать для массовой генерации новых вариантов вредоносного JavaScript-кода, и это позволяет малвари лучше избегать обнаружения.

#кибербезопасность #ИскИн

Злоумышленники взломали сайт официального магазина Европейского космического агентства — портал начал загружать фрагмент кода JavaScript, который генерирует поддельную страницу оплаты Stripe при оформлении заказа. Сейчас сайт магазина ЕКА уведомляет, что он временно недоступен.

#кибербезопасность #мошенничество

Minisforum представила портативный MDSA156 с двумя дисплеями 1080p. Он стоит $230. Монитор можно раскладывать и закреплять в разных положениях.

#техника

Новый выпуск libcamera 0.4 теперь доступен для стека камер с открытым исходным кодом, который всё чаще используется для работы на Linux и подобных системах. В нём улучшена поддержка оборудования и внедрены другие усовершенствования.

#ПО #разработка