На Pwn2Own показали 29 0-day уязвимостей, в том числе в Windows 11, Ubuntu и VMware Workstation

Участники Pwn2Own Automotive дважды взломали Tesla и продемонстрировали 49 0-day уязвимостей В Токио завершилось первое хакерское соревнование Pwn2Own Automotive, посвященное взлому автомобилей и всего, что с ними связано, организованное Trend Micro Zero Day Initiative (ZDI). За три дня участники заработали 1 323 750 долларов США, успели дважды продемонстрировать в...

Исследователи нашли 58 0-day уязвимостей на Pwn2Own и четырежды взломали Samsung Galaxy S23 В минувшие выходные в Торонто завершилось хакерское соревнование Pwn2Own, организованное Trend Micro Zero Day Initiative (ZDI). На этот раз ИБ-исследователи заработали 1 038 500 долларов и продемонстрировали 58 эксплоитов для уязвимостей нулевого дня в различных потребительс...

На Pwn2Own исследователи заработали 732 000 долларов и в очередной раз взломали Tesla В первый день хакерского соревнования Pwn2Own Vancouver 2024 участники суммарно заработали 732 500 долларов и продемонстрировали 19 уязвимостей нулевого дня, успешно скомпрометировав Tesla Model 3 (которую исследователи теперь забрали себе), Windows 11, Ubuntu Linux и не тол...

В Chrome исправили 0-day, обнаруженные на Pwn2Own На этой неделе компания Google устранила семь уязвимостей в браузере Chrome, в том числе две проблемы нулевого дня, использованные экспертами во время хакерского соревнования Pwn2Own Vancouver 2024.

На одном мероприятии раскрыли уязвимости сразу в Windows 11, Linux Ubuntu, Chrome, Safari и т.д В Ванкувере завершился конкурс хакеров Pwn2Own 2024, где за 2 дня было взломано множество популярных продуктов.

Google: большинство 0-day уязвимостей связаны с поставщиками коммерческого шпионского ПО В Google заявили, что с поставщиками коммерческого шпионского ПО связано 80% уязвимостей нулевого дня, обнаруженных в 2023 году специалистами Google Threat Analysis Group (TAG). Эти уязвимости использовались для слежения за различными устройствами и их владельцами по всему м...

Google патчит баги в Chromecast, обнаруженные на хакерском соревновании Разработчики Google исправили несколько уязвимостей в устройствах Chromecast. Эти баги были продемонстрированы ранее в этом году на хакерском соревновании HardPwn USA 2023.

Хакеры атакуют свежую RCE-уязвимость в Atlassian Confluence ИБ-специалисты сообщают о массовых попытках эксплуатации RCE-уязвимости CVE-2023-22527, которая была раскрыта на прошлой неделе и затрагивает версии Atlassian Confluence, выпущенные до 5 декабря 2023 года, а также некоторые версии, поддержка которых уже прекращена.

HTB RegistryTwo. Эксплуатируем уязвимости Java RMI для полного захвата хоста Для подписчиковВ этом райтапе я покажу эксплуатацию нескольких уязвимостей в Java RMI, но сначала проведем атаку на Docker Registry, которая позволит нам получить доступ к файлам сайта.

Больше 90 команд школьников приняли участие в региональных соревнованиях по подводной робототехнике Региональный этап Всероссийских соревнований по подводной робототехнике для школьников завершился в десяти городах страны.

Google патчит восьмую 0-day уязвимость в Chrome в этом году Google выпустила экстренные патчи для устранения очередной 0-day уязвимости в браузере Chrome. Известно, что этот баг уже находился под атаками и стал восьмой уязвимостью нулевого дня в Chrome в этом году.

В Chrome исправили еще одну 0-day уязвимость, показанную на Pwn2Own Компания Google устранила еще одну уязвимость нулевого дня в браузере Chrome, которая использовалась исследователями в ходе хакерского состязания Pwn2Own в прошлом месяце.

Свежие 0-day уязвимости в устройствах Apple применялись для атак спайвари Predator Специалисты из Citizen Lab и Google Threat Analysis Group сообщают, что с мая по сентябрь 2023 года три уязвимости нулевого дня, исправленные Apple на прошлой неделе, использовались в составе цепочки эксплоитов для распространения шпионского Predator компании Cytrox.

Microsoft готова платить до $15 тыс за поиск уязвимостей в своих ИИ-сервисах Microsoft расширяет свою программу поиска багов, включив в нее поисковые инструменты Bing с искусственным интеллектом, и предлагает вознаграждение до 15 тыс долларов специалистам по безопасности, обнаружившим уязвимости в сервисах.

Google говорит о 97 использованных в 2023 году уязвимостях нулевого дня Уязвимости программного обеспечения чаще всего встречаются в смартфонах, операционных системах и браузерах

Специалисты Positive Technologies обнаружили уязвимости в контроллерах ABB Компания ABB поблагодарила специалистов Positive Technologies за обнаружение двух уязвимостей в контроллерах Freelance AC 900F и AC 700F. Эти устройства широко применяются в металлургии, химической промышленности и в других сферах.

В CrushFTP срочно патчат 0-day уязвимость и призывают всех обновиться Разработчики CrushFTP уведомили клиентов в письме об активно эксплуатируемой уязвимости нулевого дня, исправленной в новых версиях программы. Они призывают всех срочно установить исправления на свои серверы.

Security Week 2417: эксплуатация уязвимостей с помощью LLM На прошлой неделе был опубликован препринт научной работы, в которой утверждается, что большие языковые модели (LLM) могут автономно эксплуатировать уязвимости класса «one-day». Под «one-day» здесь понимается уязвимость, которая уже была обнаружена, то есть речь в работе не ...

В веб-сервере Cisco нашли позволяющую контролировать 10 тыс устройств уязвимость Служба безопасности компании Cisco Talos выпустила предупреждение о критической уязвимости нулевого дня, обозначенной как CVE-2023-20198, которая затрагивает программное обеспечение IOS XE на многих устройствах.

Google «бьет тревогу» из-за критических уязвимостей нулевого дня в устройствах Apple Группа анализа угроз Google обнаружила не одну, а целых три уязвимости нулевого дня высокой степени опасности, которые сеют хаос как в операционных системах Apple, так и в браузере Chrome.

Samsung Galaxy S23 взломали дважды за день. Xiaomi 13 Pro тоже не устоял В рамках мероприятия Pwn2Own по поиску уязвимостей в коммерческих продуктах, белым хакерам за день дважды удалось взломать Samsung Galaxy S23. А ведь этот смартфон считается одним из самых защищенных с точки зрения ПО. Как сообщает Zero Day Initiative, команда Sta...

Китайские хакеры используют уязвимость нулевого дня в Atlassian Китайская хакерская группа Storm-0062 успешно воспользовалась уязвимостью нулевого дня в программном обеспечении Confluence от Atlassian

Google быстро залатала уязвимость нулевого дня, обнаруженную в браузере Chrome Google выпустила исправление уже для пятой за год уязвимости нулевого дня (0-day), обнаруженной в браузере Chrome.

Microsoft исправляет две критические уязвимости в Hyper-V Эксплуатация обеих уязвимостей маловероятна, но исправления важны, заявила компания.

Google выплатил пользователям $10 млн за поиск уязвимостей в своих продуктах Более 600 энтузиастов из 68 стран заработали $10 млн в прошлом году, найдя уязвимости в продуктах Google.

Crowdfense предлагает миллионы за эксплоиты для iPhone, Android, WhatsApp и iMessage Компания Crowdfense предлагает в общей сложности 30 миллионов долларов за эксплоиты для уязвимостей нулевого дня в Android, iOS, Chrome и Safari. В компании объясняют, что за последние несколько лет цены выросли в несколько раз, поскольку взломать перечисленные продукты стан...

В Signal отрицают, что в мессенджере существует уязвимость нулевого дня В последние дни в сети циркулирует слух о 0-day уязвимости в мессенджере Signal, которая якобы связанна с функцией предварительного просмотра ссылок (Generate Link Previews). Разработчики Signal прокомментировали эти сообщения, заявив, что никаких доказательств существования...

В продуктах Ivanti нашли еще две 0-day уязвимости. Одну из них уже атакуют хакеры Не успели разработчики Ivanti исправить уязвимости нулевого дня, обнаруженные в начале января в продуктах Connect Secure VPN и Policy Secure, как стало известно о двух новых 0-day багах, так же затрагивающих Connect Secure, Policy Secure и шлюзы ZTA. Причем одна из уязвимост...

Microsoft патчит 150 уязвимостей, включая две 0-day В рамках апрельского набора обновлений компания Microsoft выпустила исправления для 150 уязвимостей в своих продуктах: 67 из них позволяют добиться удаленного выполнения кода, но всего три получили статус критических. Также две проблемы представляли собой уязвимости нулевого...

Критическая уязвимость в Exchange использовалась как zero-day Компания Microsoft обновила бюллетень безопасности, посвященный уязвимости CVE-2024-21410, исправленной ранее в этом месяце. Как сообщается теперь, критический баг в Exchange Server использовался хакерами в качестве уязвимости нулевого дня еще до выхода патча.

Cisco обнаружила еще одну 0-day уязвимость в IOS XE Компания Cisco сообщила о новой уязвимости нулевого дня (CVE-2023-20273), которая активно используется хакерами для развертывания малвари на устройствах IOS XE, скомпрометированных с помощью другой 0-day уязвимости — CVE-2023-20198. В минувшие выходные общее количество взлом...

HTB Surveillance. Эксплуатируем инъекцию команд через скрипт ZoneMinder Для подписчиковВ этом райтапе я покажу процесс эксплуатации RCE-уязвимости в системе управления контентом ZoneMinder, но сначала проведем атаку на другую CMS — Craft — и покопаемся в ее базе данных. В конце повысим привилегии через инъекцию команд ОС.

HTB Analytics. Используем баг в OverlayFS, чтобы сбежать из Docker Для подписчиковВ этом райтапе я покажу процесс эксплуатации уязвимости CVE-2023-2640 в файловой системе OverlayFS для Linux, но сначала нам нужно будет атаковать систему Metabase, чтобы получить доступ к хосту.

Итоги конкурса 3D моделирования в T-FLEX CAD «Компетенция САПР 2023» В сентябре завершился ежегодный конкурс «Компетенция САПР», организуемый компанией «Топ Системы» . Цель конкурса — демонстрация навыков использования инструментов инженерного проектирования с применением САПР T-FLEX CAD. В течение лета специально сформированная команда жюри ...

Positive Technologies перечислила трендовые уязвимости прошедшего марта Эксперты Positive Technologies отнесли к трендовым уязвимостям марта пять проблем, обнаруженных в продуктах Fortinet, JetBrains и Microsoft. К трендовым относятся уязвимости уже использовавшиеся в атаках и те, эксплуатация которых прогнозируется в ближайшее время.

В Национальной технологической олимпиаде победили студенты из ИРНИТУ, выполнившие проект в T-FLEX PLM В пятницу, 9-го февраля, на площадке МГТУ «СТАНКИН» в Москве завершился студенческий финал командного инженерного соревнования в рамках Национальной технологической олимпиады (НТО), Профиль «Цифровое производство в машиностроении», реализуемый СТАНКИН, посвящён задачам проек...

Toyota Alphard опрокинулся на бок в ходе испытаний на безопасность, но это не помешало ему получить высокую оценку Популярный минивэн Toyota Alphard прошел испытания на безопасность по методике JNCAP (Japan New Car Assessment Program). Автомобиль получил высокую оценку, заработав 181,78 балла из 197 возможных и рейтинг 92%, что соответствует четырем звездам из пяти. Однако не обошло...

Трендовые уязвимости апреля: до пяти лет скрытой эксплуатации Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц анализируем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, б...

В «Операции Триангуляция» использовались пять разных уязвимостей На конференции Security Analyst Summit аналитики «Лаборатории Касперского» поделились техническими подробностями и результатами многомесячного анализа, позволившего полностью раскрыть цепочку атаки кампании «Операция Триангуляция» (Operation Triangulation). В атаках использ...

Samsung показала концепт гибкого телефона Samsung Display продемонстрировала на Всемирном мобильном конгрессе множество концептуальных экранов, в том числе телефон, который можно носить на запястье.

Декодирование файла, поиск уязвимости и взлом пароля. Решаем задачи по сетям из KnightCTF 2024 Привет, Хабр! В прошлой статье я рассказывал о турнире KnightCTF 2024, который организовала команда из Бангладеша. Но туда вошли не все задачи. Под катом расскажу еще о четырех из категории networking. Читайте далее — узнаете, как получить секретную информацию в bash-histor...

Исследование: GPT-4 может автономно написать критическую уязвимость нулевого дня Бесплатная версия GPT-3.5 на такое не способна.

Бот MEV на базе Solana заработал 1,7 млн долларов Бот максимальной извлекаемой стоимости (MEV) на базе Solana сумел заработать 1,7 млн долларов на сделке, которая произошла, когда трейдер совершил покупку мемкоина Dogwifhat (WIF) на 9 млн долларов «самым неэффективным способом»

Cisco предупредила о 0-day уязвимости в IOS и IOS XE На прошлой неделе компания Cisco предупредила клиентов об уязвимости нулевого дня в IOS и IOS XE, которую уже пытаются эксплуатировать злоумышленники.

ИБ-эксперта, нашедшего ряд уязвимостей в продуктах Apple, обвинили во взломе Apple Исследователя, который не раз сообщал компании Apple об уязвимостях, обвиняют в том, что он взломал систему, подключенную к бэкенду Apple. Якобы специалист получил доступ к подарочным картами и товарам на сумму более 2,5 млн долларов США.

Call of Duty: Warzone Mobile смогла заработать полтора миллиона долларов за четыре дня В мире мобильных игр наметился новый лидер: Call of Duty: Warzone Mobile, последнее творение компании Activision, буквально взорвало рынок с момента своего глобального дебюта 21 марта. Этот шутер, который уже успел завоевать сердца геймеров по всему миру, продемонстрировал в...

Apple патчит сразу две 0-day в iOS Компания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня в iOS, которые уже использовались злоумышленниками в атаках.

Экстренное обновление Google Chrome исправляет семь уязвимостей, включая уязвимость нулевого дня Пользователям рекомендуют обновить браузер как можно скорее.

Apex Legends взломали во время соревнований В ходе соревнований участникам были выданы читы, что стало возможным из-за взлома, осуществлённого через опасную уязвимость в игре, позволяющую запускать сторонний код на устройствах игроков.

Positive Technologies помогла устранить уязвимость в системе видеоконференций Yealink Специалисты Positive Technologies рассказали об обнаружении критической уязвимости BDU:2024-00482 в системе видеоконференцсвязи Yealink Meeting Server. 

Как моя 9-месячная дочь заработала больше 1000 долларов в программе bug bounty Всем привет! Сегодня хочу поделиться историей, которая приключилась с моей семьей. Статья не о том, как заработать денег. Это просто рассказ об интересном случае и некоторых тревожных мыслях, связанных с ним. Читать далее

Apple выпустила экстренные исправления для двух 0-day уязвимостей Компания Apple выпустила внеплановые патчи для двух уязвимостей нулевого дня, уже используемых в атаках (CVE-2023-42916 и CVE-2023-42917). Сообщается, что эти проблемы, обнаруженные в движке WebKit, затрагивают iPhone, iPad и Mac.

В Telegram для Windows исправлена 0-day уязвимость В десктопном приложении Telegram для Windows устранили уязвимость нулевого дня, которая могла использоваться для обхода предупреждений безопасности и автоматического запуска Python-скриптов.

Опубликованы эксплоиты для критической RCE-уязвимости в Jenkins В сети появилось сразу несколько PoC-эксплоитов для критической уязвимости в Jenkins, позволяющей неавторизованным лицам читать произвольные файлы. Хуже того, некоторые ИБ-специалисты сообщают, что хакеры уже используют проблему в атаках.

MEGANews. Самые важные события в мире инфосека за январь В этом месяце: почту Microsoft взломала хакгруппа APT29, у Adblock возникли проблемы с YouTube, обнаружен огромный список для атак credential stuffing — Naz.API, Mozilla раскритиковала изменения в правилах Apple, завершилось первое хакерское соревнование Pwn2Own Automotive, ...

Qualcomm исправила три уязвимости нулевого дня в драйверах GPU и DSP На этой неделе компания Qualcomm устранила 17 проблем в различных компонентах, включая три 0-day уязвимости в драйверах Adreno GPU и Compute DSP, которые хакеры уже активно использовали в своих атаках.

Microsoft выплачивает вознаграждение в размере до 15 000 долларов тем, кто нашел уязвимость Bing AI Размер премии зависит от серьезности уязвимости и простоты взлома.

Международный день джаза-2024 завершился концертом All-Star Global из Танжера Тринадцатый ежегодный Международный день джаза завершился историческим концертом All-Star Global в новом Дворце искусств и культуры Танжера. В концерте, организованном всемирно известным актером Джереми Айронсом (Jeremy Irons), приняли участие всемирно известные артисты, в т...

История о том, как организовать соревнование по компьютерному зрению без правильных ответов В прошлом году наша научная группа организовала международное соревнование по рендерингу ночных изображений на конференции CVPR. Это, на минуточку, одна их трех самых престижных профильных международных конференций в году. Задача участника — создать алгоритм, который будет г...

В Звездном городке показали робота, который будет возводить лунную станцию В рамках конференции, прошедшей в Звездном городке, продемонстрирован образец робота, который поможет российским космонавтам и их коллегам из других стран осваивать Луну. Работы по этому направлению ведут специалисты «Андроидной техники» при поддержке фонда «Alpha Robotics V...

Google закрыла пятую уязвимость нулевого дня браузера Chrome в этом году Браузер Chrome рекомендуется обновить как можно скорее

Microsoft выпустила срочные патчи для Microsoft Edge и Teams Не дожидаясь «вторника обновлений», компания Microsoft опубликовала экстренные патчи для Edge, Teams и Skype. Эти исправления устраняют две уязвимости нулевого дня в опенсорсных библиотеках, которые входят в состав всех трех перечисленных продуктов.

Google исправляет пятую 0-day уязвимость в Chrome в этом году Компания Google выпустила экстренные патчи, устраняющие уязвимость нулевого дня в браузере Chrome. Проблема уже находилась под атаками, и всем пользователям рекомендуется установить обновления как можно скорее.

CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это крупное событие по киберспорту, которое проходит в Финляндии, в городе Эспоо. На турнире соревнуются восемь команд по игре Counter...

В видеокартах Apple, AMD и Nvidia нашли новую уязвимость с быстрой утечкой данных Исследователи информационной безопасности из Университета Карнеги-Меллона в Питтсбурге, штат Пенсильвания, США, сообщили о новой уязвимости в графических процессорах. Уязвимость под названием LeftoverLocals затронула, в том числе таких вендоров, как Qualcomm, AMD, Apple, Nvi...

Исследование безопасности десктопных приложений на основе Electron Electron — фреймворк с открытым исходном кодом для создания кросс-платформенных десктопных приложений с помощью JavaScript, HTML и CSS. Это крутая технология, но с ней связаны многие ИБ-риски. В статье я разберу основы безопасной работы с этим фреймворком и расскажу: как а...

Apple исправила первую уязвимость нулевого дня в этом году Компания Apple выпустила патчи для первой в этом году 0-day уязвимости, которую хакеры уже использовали в атаках. Проблема затрагивает iPhone, Mac и Apple TV.

«Изучи интернет — управляй им»: подведены итоги онлайн-чемпионата 2023 года Завершились соревнования XII Всероссийского онлайн-чемпионата для школьников и студентов «Изучи интернет – управляй им». В чемпионате приняли участие 5 тысяч школьников и студентов из 40 регионов России. Организатором традиционно выступил Координационный центр доменов.RU/.РФ...

В Positive Technologies рассказали о критической уязвимости в продуктах «1С-Битрикс» Специалисты Positive Technologies рассказали, как помогли исправить критическую уязвимость в продуктах «1С-Битрикс». Уязвимость получила максимальную оценку 10 баллов по шкале CVSS 3.0, и с ее помощью атакующий мог запустить любое ПО на уязвимом узле и потенциально развить а...

Хак-группа Winter Vivern атакует правительственные учреждения через 0-day в Roundcube Webmail ESET предупредила, что русскоязычная хакерская группа Winter Vivern эксплуатирует XSS-уязвимость нулевого дня в Roundcube Webmail для атак на европейские правительственные учреждения и аналитические центры.

На улицах российской столицы появились первые «Пиксели» Робот-уборщик «Пиксель» На улицы Москвы в целях опытной эксплуатации вышли первые 10 единиц роботов-уборщиков «Пиксель», разработанных специалистами «Автономики». Впервые общественности эта техника была показана около года назад.

Google оперативно устраняет опасную уязвимость в Chrome, обнаруженную экспертами Эксперты Google выявили уязвимость нулевого дня в браузере Chrome, которая уже была использована хакерами в кибератаках

Microsoft патчит две 0-day в своих продуктах Февральские патчи Microsoft исправляют 73 уязвимости, включая две находящиеся под атаками проблемы нулевого дня. В частности, уязвимость CVE-2024-21412 уже используется хак-группой DarkCasino (она же Water Hydra) для атак на финансовых трейдеров.

Google срочно патчит в Chrome шестую уязвимость нулевого дня в этом году Разработчики Google выпустили экстренное обновление для Chrome, которое устранило 0-day уязвимость в браузере, уже находившуюся под атаками. Этот баг стал шестой проблемой нулевого дня, исправленной в Chrome в 2023 году.

Для iPhone, iPad и Mac вышло срочное обновление безопасности Пользователи Apple, осторожнее. Технологический гигант выпустил критические обновления для iOS, iPadOS и macOS, чтобы устранить две серьезные уязвимости нулевого дня, которые, как сообщается, активно эксплуатируются.

Пресс-служба РЖД: Второй этап модернизации БАМа и Транссиба завершится до конца 2024 года Как сообщает пресс-служба РЖД, в ближайшие месяцы в эксплуатацию введут 114 различных объектов линейной и энергетической инфраструктуры.

Открыта регистрация на соревнования Киберколизей 28 апреля (в 10:00 по московскому времени) команда Codeby приглашает вас принять участие в международных CTF-соревнованиях по кибербезопасности — Киберколизей.

Удалить нельзя эксплуатировать: как мы нашли уязвимость в установщике Битрикс Методология тестирования на проникновение предполагает разделение поиска уязвимостей на несколько этапов. Один из первых этапов заключается в поиске легаси с известными уязвимостями, популярных мисконфигов и других low hanging fruits на периметре. Их эксплуатация проста и за...

dikGAZETE: На фоне успехов России на Украине Запад организует новую "мирную конференцию" На фоне продвижения российских войск на Украине Запад вновь выдвигает обвинения в адрес Москвы, в том числе о применении химического оружия. В то же время, несмотря на масштабную военную и финансовую помощь Киеву, западные страны организуют очередную "мирную конференцию" по ...

0-day уязвимости в продуктах Cisco используются для проникновения в сети госучреждений Компания Cisco предупредила, что с ноября 2023 года группа «правительственных хакеров» использует две уязвимости нулевого дня в межсетевых экранах Adaptive Security Appliance (ASA) и Firepower Threat Defense (FTD) для взлома государственных сетей по всему миру.

Компания Guide Sensmart представила инфракрасные камеры на выставке Enforce Tac в Германии Компания Guide Sensmart продемонстрировала на Enforce Tac, ведущей торговой выставке в Германии, посвященной безопасности и тактическим решениям, инновационные и традиционные продукты, в том числе такие, как мультиспектральные тепловизионные монокуляры, ручные тепловизионные...

Кибербитва от ГК «Солар»: хакеры и защитники поборются за кибервысотку на SOC-Forum 2023 14 ноября в рамках SOC-Forum в третий раз состоится Кибербитва — соревнование в формате Red vs. Blue для специалистов по информационной безопасности.

Саундбар с беспроводным сабвуфером Edifier B700: эффектный звук без лишних проблем В плане удобства эксплуатации и универсальности Edifier B700 показал себя отлично: самые нужные форматы поддерживаются, управление организовано удобно, индикация присутствует в достаточном объеме, в комплекте поставки есть всё необходимое... Бери, подключай и радуйся. Что же...

«Киберзверь» выходит на охоту: стартовали поставки Tesla Cybertruck В рамках презентации показали соревнование с Porsche 911. И там есть прицеп.

Муж подслушивал за звонками жены-экономиста и заработал на этом $ 2 млн Мужчине из Техаса предъявлены обвинения со стороны Комиссии по ценным бумагам и биржам США (SEC) за то, что он якобы заработал около 2 миллионов долларов на инсайдерской торговле. Но вот в чем загвоздка? Его обвиняют в том, что он получил конфиденциальную информацию, подслуш...

В Ставрополе наградили победителей хакатона по искусственному интеллекту Завершился восьмой окружной хакатон проекта «Цифровой прорыв. Сезон: Искусственный интеллект», входящего в президентскую платформу «Россия – страна возможностей». По итогам соревнования 15 команд-победителей разделили призовой фонд в 3 000 000 рублей.

В октябре традиционные DDoS-атаки с целью получения выгоды преобладали над DDoS-атаками политически мотивированных хактивистов Специалистам удалось обнаружить, что число традиционных DDoS-атак, направленных на получение выгоды значительно превышало число атак, организованных политически мотивированными хактивистами.

Уязвимость в Zimbra использовалась для атак на правительственные учреждения Выяснилось, что уязвимость нулевого дня в Zimbra Collaboration использовалась сразу четырьмя хак-группами с целью кражи электронной почты, учетных данных пользователей и токенов аутентификации. В основном взлому подвергались правительственные учреждения в Греции, Тунисе, Мол...

«Триколор» покажет турецкий сериал «Идеальное совпадение» Пынар и Керем много работают, им не до женитьбы, но родители с этим категорически не согласны! Может ли свидание, организованное ими, закончиться чем-то хорошим? Ромком о столкновении двух поколений покажут на телеканале «Лавстори».

Мозговой имплант Neuralink продемонстрировал уязвимость соединения электродов Со временем они отрываются из-за перемещений мозга внутри черепной коробки.

Ноябрьские патчи Microsoft исправляют пять уязвимостей нулевого дня На этой неделе компания Microsoft выпустила ноябрьский набор патчей, которые суммарно устранили 58 уязвимостей, включая пять 0-day проблем. Одной из наиболее опасных стала ошибка в Azure CLI, из-за которой учетные данные утекали в логи.

Apple экстренно исправила еще один 0-day в своих продуктах Компания Apple выпустила экстренные патчи для очередной уязвимости нулевого дня, которая уже использовалась в атаках на пользователей iPhone и iPad. Проблема CVE-2023-42824 могла использоваться локальным злоумышленником для повышения привилегий.

Уязвимости нулевого дня в Microsoft Exchange ведут к выполнению кода и краже данных В Trend Micro Zero Day Initiative предупредили, что Microsoft Exchange подвержен сразу четырем 0-day уязвимостям, которые хакеры могут использовать удаленно для выполнения произвольного кода или раскрытия конфиденциальной информации. При этом инженеры Microsoft сочли, что уя...

ICPC World Finals 2023 завершился выступлением талантливых программистов в Луксоре Завершился 46-й и 47-й Студенческий командный чемпионат мира по программированию (ICPC World Finals). В общей сложности в пятичасовых соревнованиях приняли участие 263 команды из более чем 50 стран. Чемпионат ICPC World Finals в Египте объединил отложенные чемпионаты World F...

Для уязвимости в Windows Event Log появился неофициальный патч Доступны неофициальные патчи для новой уязвимости нулевого дня в Windows под названием EventLogCrasher, позволяющей злоумышленникам удаленно нарушить работу службы Event Log на устройствах в пределах одного домена Windows.

Microsoft обвинила китайских «государственных» хакеров во взломе Atlassian Microsoft обнаружила, что китайская хакерская группа под ником Storm-0062 использует уязвимость нулевого дня в центре обработки данных и сервере Confluence компании Atlassian. При этом некоторые эксперты связывают действия группы с правительством страны.

NVIDIA показала Day of Defeat с трассировокой пути Джейкоб Фримен, евангелист GeForce, продемонстрировал потенциал технологии RTX Remix, в котором в очередной раз показал прогресс в разработке технологии на примере игры Day of Defeat: Source.

«Ростелеком» представил новые решения для промышленности на выставке На выставке «Россия» в Москве завершилась Неделя искусственного интеллекта, где «Ростелеком» представил инновации для промышленности. Вместе с Исследовательским центром Новосибирского государственного университета компания продемонстрировала ряд технологических разработок, п...

«Замкнутый, как колобок, Тонет»: как в Томске заработал собственный интернет Томск — это город ученых и студентов. По статистике, каждый 8-й житель где-то учится, а по числу научных сотрудников на душу населения он первый в России. Насыщенная интеллектуальная среда сделала город пионером в освоении интернета. А с конца 1990-х до начала 2010-х тут про...

Инструкция по SCA: генерация SBOM, инструменты, отличия Анализ сторонних компонентов ПО становится всё более актуальным в свете увеличения числа уязвимостей в открытом исходном коде. Популярные репозитории содержат более 20 тысяч потенциально опасных пакетов. Сегодня мы поговорим о спецификации SBOM (Software Bill of Material), о...

iPhone 15 Pro позволил Apple заработать 70 млрд за первый квартал 2024 года На протяжении нескольких кварталов компания Apple демонстрировала незначительный спад в прибыли, вызванный падением уровня продаж ноутбуков и планшетов, но теперь компания отчиталась о финансовых успехах за Q1 2024 (первый квартал 2024 года), оценив свою выручку в 119,6 милл...

Ботнет InfectedSlurs атакует роутеры и NVR, используя две уязвимости нулевого дня Аналитики Akamai предупреждают, что новый Mirai-ботнет InfectedSlurs использует две 0-day уязвимости для удаленного выполнения кода на маршрутизаторах и NVR (Network Video Recorder). Зараженные девайсы становятся частью DDoS-ботнета, который затем сдается в аренду другим зло...

Bentley представил уникальный Continental GTC с отделкой белым золотом и бриллиантами Уникальная отделка разработана специалистами ателье Mulliner в содружестве с ювелирами британской фирмы Boodles.

NI: В боях на переднем крае с РФ Украина потеряла не менее 68 БМП Bradley Но куда больнее для Пентагона, что одну из БМП удалось захватить и продемонстрировать её уязвимость на потеху российской публике

F5 исправляет RCE-уязвимость в BIG-IP Критическая уязвимость в утилите настройки F5 BIG-IP (CVE-2023-46747), позволяет удаленному злоумышленнику выполнить произвольный код без аутентификации. Проблема связана с UI Traffic Management и получила 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS.

О чем говорят руки. 2 место на соревновании Kaggle Приветствую всех читателей! Меня зовут Артем Топоров, и сегодня я хочу поделиться с вами своим опытом участия в соревновании по распознаванию жестового языка, организованном компанией Google. На этом соревновании, собравшем 1139 команд со всего мира, нам удалось занять 2 мес...

После массовой атаки в 3D-принтерах Anycubic исправили 0-day уязвимость Разработчики компании AnyCubic выпустили новую прошивку для принтеров Kobra 2, исправив уязвимость нулевого дня. В прошлом месяце с помощью этого бага были взломаны устройства по всему миру, и неизвестный хакер предупреждал пользователей, что 3D-принтеры уязвимы для атак.

Наперегонки с улитками: швейцарская команда выиграла совсем нескучное соревнование по конструированию буровых машин Конкурс под названием Not-a-Boring Competition организован предприятием Илона Маска по строительству туннелей The Boring Company. Если кто-то еще не в курсе, The Boring Company альтернативно означает «Бурильная компания» или «Скучная компания». Соревнование, в свою очередь, ...

HTB Jupiter. Выполняем произвольный код с помощью Jupyter и SatTrack Для подписчиковВ этой статье мы получим доступ к веб‑серверу через RCE-уязвимость и эксплуатацию SQL-инъекции в PostgreSQL. Затем воспользуемся фреймворком Jupyter для выполнения произвольного кода и повысим привилегии в SatTrack.

Rolls-Royce продемонстрировала прототип лунного ядерного реактора Английская компания надеется, что миниатюрный реактор будет готов к вводу в эксплуатацию в начале 2030-х годов.

Масштабная брешь в системе безопасности: тысячи роутеров и камер оказались уязвимы для хакеров Волна киберпреступников использует не одну, а две ранее неизвестные уязвимости нулевого дня, активно превращая маршрутизаторы и видеорегистраторы во вредоносную бот-сеть. Исследователи компании Akamai обнаружили эти угрозы, подвергающие устройства удаленному выполнению кода ...

«Лаборатория Касперского» показала прототип магазина приложений для KasperskyOS «Лаборатория Касперского» представила прототип маркетплейса приложений для своей операционной системы KasperskyOS. Магазин приложений называется Appicenter, его внешний вид и работу продемонстрировали на шлюзе интернета вещей Kaspersky IoT Secure Gateway в х...

За 2024 год NVIDIA заработает на ускорителях для ИИ 50 млрд долларов AMD, в то же время, рассчитывает получить всего $3.5 млрд.

Valve заработала 980 млн долларов на лутбоксах Counter Strike Всем очевидно, что Valve зарабатывает на лутбоксах огромные деньги. Но какие именно

Хакеры провели «самую сложную» атаку на iPhone в истории: «Операция Триангуляция» Исследователи безопасности из «Лаборатории Касперского» обнаружили сложную цепочку атак на iPhone, получившую название «Операция Триангуляция», в которой задействованы четыре уязвимости нулевого дня для достижения эксплойта в iMessage. По их словам, это «самая сложная» атака...

Критический баг в Atlassian Confluence приводит к потере данных Компания Atlassian предупредила администраторов о критической уязвимости в Confluence. Эксплуатация этой проблемы может привести к потере данных, поэтому разработчики призывают установить патчи как можно быстрее.

Операторы Clop нацелились на 0-day уязвимость в SysAid Специалисты Microsoft Threat Intelligence предупреждают, что операторы небезызвестного вымогателя Clop используют свежую уязвимость в SysAid (CVE-2023-47246) для развертывания малвари.

Уязвимостями в устройствах Pixel пользовались киберкриминалисты На этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без...

Компрометация данных и её обнаружение  Приветствую, Хабр! Меня зовут Никита Титаренко, я инженер в компании «Газинформсервис», студент СПбГУТ им. проф. М.А. Бонч-Бруевича. Мои профессиональные задачи связаны с созданием уязвимых сред и эксплуатацией данных уязвимостей на киберполигоне в компании. Информация...

NVIDIA заработает на ИИ 50 миллиардов долларов за год Вероятно, если вы следите за рынком искусственного интеллекта, то знаете, что компания NVIDIA обладает внушительной долей этого сегмента и продаёт больше всего аппаратного оборудования. А теперь специалисты подсчитали примерную прибыль компаний в этом секторе и стало ясно, ч...

За 2023 год Valve заработала с кейсов CS:GO 1 миллиард долларов Ключи принесли компании 980 миллионов долларов.

WinRAR CVE-2023-38831 10 июля 2023 года при исследовании распространения троянского ПО под названием DarkMe, специалистами из Group-IB была обнаружена раннее неизвестная уязвимость в WinRAR, которая касалась обработки zip-архивов. Данная уязвимость получила идентификатор CVE-2023-38831. С помощью...

За вчерашний день Илон Маск потерял более 16 миллиардов долларов За весь год он заработал $71 млрд.

В Бауманке стартовал финал соревнований «Инженерный вызов» Московский государственный технический университет имени Н. Э. Баумана проводит всероссийские соревнования по робототехнике «Инженерный вызов». В этом году участники создают рабочие прототипы по теме «Обеспечение безопасности при помощи беспилотных авиационных систем». Коман...

Bybit Web3 анонсировала старт кампании «Mantle Sharding With Ethena» Bybit, одна из трех крупнейших криптобирж мира по объему торгов, объявила о начале кампании, организованной совместно с Mantle Network: Mantle Sharding With Ethena, которая предлагает держателям активов в $MNT возможность заработать свою долю шардов Ethena из общего мас...

Курганцы поддержали любимых лыжников на Спартакиаде сильнейших в Тюмени Посмотреть соревнования звездных атлетов приехали гости более чем из 40 краев и областей страны. Болельщики из Курганской области — в числе самых активных.

На хакатоне SolarHack 2023 разыграют 500 000 рублей и возможность присоединиться к команде «Солара» Открыта регистрация команд технических специалистов для участия в онлайн-хакатоне SolarHack 2023. Заявки принимаются до 7 декабря включительно. Основной этап соревнований пройдет с 8 по 15 декабря на платформе Codenrock.

Москвичи насладились вкусами Китая на мероприятии «Уникальная кавалькада вкусов провинции Ляонин» В России прошел фестиваль «Уникальная кавалькада вкусов провинции Ляонин», подарив жителям Москвы возможность насладиться гастрономическими шедеврами китайской кухни. На мероприятии, организованном Центром новостей и информации Информационного агентства «Синьхуа» и посвященн...

Вступление в мир разработки игр Исследуйте путь профессионала в области машинного обучения и его команды, погружаясь в разработку мобильных игр. Статья рассказывает о переходе от участия в соревнованиях на Kaggle к созданию мобильного приложения «Угадай фильм». Узнайте о проблемах разработки MVP для Androi...

Исследователь опубликовал RCE-эксплоит для Wyze Cam v3, который не смог использовать на Pwn2Own ИБ-специалист опубликовал proof-of-concept эксплоит для устройств Wyze Cam v3, который открывает reverse shell и позволяет перехватить контроль над уязвимыми девайсами. Планировалось, что этот эксплоит будет использован на хакерском соревновании Pwn2Own, однако производитель...

Топ самых интересных CVE за март 2024 года Всем привет! Подводим итоги марта топом самых интересных CVE. Гвоздём программы ушедшего месяца, конечно же, стал бэкдор в XZ Utils, наделавший шуму в Linux-сообществе. Десятку по CVSS также выбила уязвимость в Atlassian Bamboo Data Center и Server на внедрение SQL-кода.Ориг...

Huawei окончательно «переварила» санкции США? Выручка компании приблизилась к 100 млрд долларов Компания Huawei ожидает по итогам текущего года выручку в размере без малого 100 млрд долларов.  Прогноз компании — 98,5 млрд долларов выручки. И это на 9% больше, чем было за 2022 год. То есть, несмотря на санкции, Huawei продолжает активно наращивать прода...

[Перевод] Самые крупные DDoS-атаки нулевого дня на HTTP/2 В августе и сентябре злоумышленники развернули крупнейшие распределённые DDoS-атаки в истории интернета, эксплуатирующие известную уязвимость в ключевом техническом протоколе. В отличие от других серьёзных атак нулевого дня последних лет – например, Heartbleed или log4j – к...

Безопасность CI/CD: обзор тoп-10 угроз по версии OWASP и рекомендации по их устранению в вашем конвейере Привет, Хабр!Меня зовут Артём Пузанков, я DevSecOps Cluster Lead (руководитель направления безопасной разработки) в МТС Digital.Экспертное сообщество OWASP представило OWASP Top 10 CI/CD Security Risks — список критических уязвимостей конвейера CI/CD. Его получили, исследова...

«Фродекс» представит на форуме «Территория безопасности 2024» новую систему управления уязвимостями больших инфраструктур На предстоящем форуме «Территория безопасности 2024: все pro ИБ» одним из ведущих отечественных разработчиков новых технологий и продуктов кибербезопасности, компанией «Фродекс», будет презентована новая разработка —  Vulns.io Enterprise VM.Посетители нынешней выставоч...

Мобильная Genshin Impact всего за 40 месяцев заработала 5 миллиардов долларов — это абсолютный рекорд Вы будете удивлены, наверное, но сама игра неплохая. И её можно пройти без доната.

Победителями нового направления соревнований в IT-чемпионате стали тюменские студенты Студенты города Тюмени стали победителями нового направления соревнований в IT-чемпионате нефтяной отрасли. Помимо направления «Разработка MVP», состязания по табличному редактору «Р7-Офис» были организованы на турнире впервые. Участниками состоявшегося в Москве в рамках Мол...

Создатель Mass Effect делает игру для NetEase и обещает уникальный опыт Сценарист Мак Уолтерс, работавший над всей серией Mass Effect, ушел из BioWare после 20 лет работы и решил организовать собственную студию под покровительством китайской компании NetEase

Завершился аукцион на покупку американского 8064-процессорного суперкомпьютера Cheyenne Победитель аукциона выложит за данное оборудование 480 тысяч долларов

Уязвимость в Magento используется для взлома сайтов и внедрения малвари Специалисты Sansec предупредили, что хакеры уже используют свежую уязвимость в Magento (CVE-2024-20720) и с ее помощью внедряют устойчивый бэкдор на e-commerce сайты.

Чего ждать от SIEM-систем на горизонте нескольких лет Свою первую SIEM-систему я внедрял в 1998-99-х годах (сам термин Gartner ввел только в 2005 году), и тогда от этого класса продуктов ожидать многого было сложно: они собирали события безопасности от систем обнаружения вторжения и сканеров уязвимостей и коррелировал...

Дезинформация привела к внезапному росту биткоина, а инвесторы смогли заработать тысячи долларов Ложную информацию предоставил канал Coin Telegraph.

TON Blockchain установил мировой рекорд производительности Разработчики The Open Network провели публичный тест производительности, чтобы подтвердить статус самого быстрого и масштабируемого блокчейна в мире. Сегодняшний день, 31 октября 2023 года, стал знаковым днем для TON, когда блокчейн смог в реальном времени продемонстрировать...

TSMC за январь 2024 года заработала 7 млрд долларов Если верить официальному отчёту, выручка компании TSMC только за январь 2024 года составляет 215 миллиардов новых тайваньских долларов (это примерно 6,9 миллиарда долларов США), что является новым рекордом для для производителя за данный период времени. В компании заявили, ч...

Русскоязычная APT28 использует баг в Outlook для атак на Microsoft Exchange Специалисты Microsoft Threat Intelligence предупредили, что русскоязычная хак-группа APT28 (она же Fancybear и Strontium) активно эксплуатирует уязвимость CVE-2023-23397, обнаруженную и исправленную в Outlook в этом году, для взлома учетных записей Microsoft Exchange и кражи...

Сотрудник предприятия Роскосмоса стал чемпионом «Хайтек-2023» Инженер Научно-производственного объединения автоматики имени академика Н. А. Семихатова Никита Перминов стал победителем X Международного чемпионата высокотехнологичных профессий «Хайтек-2023» в компетенции «Изготовление прототипов». За три дня соревнования специалист созда...

Фильм «Пила 10» вышел в цифровом прокате Фильм «Пила 10», 20 октября, официально вышел на зарубежных стриминговых сервисах. Фильм успешно прошёл в прокате, где она заработала свыше 73 миллионов долларов всего за месяц.

Стартап выдаст миллионы долларов тому, кто взломает iPhone, Android и WhatsApp Компания Crowdfense, специализирующаяся на безопасности, предлагает $ 5−7 млн за эксплойты «нулевого дня» — уязвимости, неизвестные разработчикам. Эти инструменты очень востребованы некоторыми правительствами для отслеживания преступников, но вызывают опасения, кто еще может...

Перечислены вещи, которые никогда нельзя делать с электрическим чайником Существуют определённые правила, связанные с эксплуатацией бытовых приборов. В том числе и электрочайников. Вот чего делать ни в коем случае нельзя при их использовании.

Показали дизайн Redmi Turbo 3 через реальные изображения и пару высококачественных рендеров На изображениях показан уникальный дизайн задней панели Redmi Turbo 3, в сравнении с предыдущими смартфонами Redmi.

HTB Bookworm. Эксплуатируем сложную XSS с байпасом CSP Для подписчиковВ этом райтапе я покажу, как можно использовать уязвимость в механизме контроля загрузки файлов для обхода Content Security Policy и эксплуатации сложной XSS. Найденная затем LFI поможет получить важные данные для доступа к хосту, а для повышения привилегий ис...

OpenAI патчит раскрытие данных в ChatGPT, но информация все равно может утекать Компания OpenAI устранила ошибку раскрытия данных в ChatGPT, из-за которой информация о разговоре с чат-ботом могла утекать на внешний URL. Однако, по словам исследователя, обнаружившего эту проблему, патч компании неидеален, и эксплуатация уязвимости все еще возможна при оп...

АТОР: в Израиле находятся около ста организованных туристов из России В АТОР назвали число находящихся в Израиле туристов из России

Министр Пури заявил о риске «большого организованного хаоса» на рынке нефти В Индии предупредили о риске «организованного хаоса» на нефтяном рынке

Кто победил в студенческом хакатоне InnoGlobalHack? Недавно завершился хакатон InnoGlobalHack для студентов 3-4 курсов, организованный VK Education и Университетом Иннополис. Друг с другом соревновались 46 команд из 15 городов, которые пробовали свои силы в решении задач, направленных на увеличение эффективности разработки ПО...

ID@Xbox Digital Showcase пройдёт 29 апреля Микроsoft продемонстрирует множество новых захватывающих инди-проектов, в том числе долгожданные обновления по ранее представленным играм.

На Amazon замечена Radeon RX 7900 XT за 399 долларов – видеокарта оказалась обычной подделкой Судя по всему новый продавец решил заработать на плохо разбирающихся в теме геймерах

Мобильная Monopoly GO зарабатывает 4 миллиона долларов каждый день Согласно изысканиям портала AppMagic, менее чем за год со дня премьеры эта версия Monopoly заработала больше миллиарда долларов

Пользователи 3D-принтеров Anycubic сообщают о массовом взломе На днях кто-то устроил атаку на 3D-принтеры производства компании Anycubic, взломав сетевой протокол MQTT. Загруженный хакером файл гласит, что сделано это без злого умысла — с намерением продемонстрировать уязвимость сетевой службы и таким образом предупредить пользователей...

На «Авроре» заработал СБПэй — первый платежный сервис на российской операционной системе Национальная система платежных карт и «Открытая мобильная платформа» продемонстрировали прототип платежного приложения СБПэй для работы на отечественной операционной системе «Аврора» в рамках Форума инновационных финансовых технологий Finopolis 2023.

Специалисты Positive Technologies нашли уязвимость в устройствах Moxa Эксперт Positive Technologies обнаружил уязвимость в промышленных беспроводных преобразователях Moxa. Из-за бага атакующий мог получить полный доступ к оборудованию и вмешаться в технологический процесс.

Для вымогателя Rhysida появился бесплатный дешифровщик Южнокорейские исследователи обнаружили уязвимость в шифровальщике Rhysida, что позволило им создать бесплатный дешифратор для восстановления файлов в Windows. Другие специалисты считают, что исследователи зря раскрыли информацию о баге. 

JetBrains исправила сразу 26 уязвимостей в TeamCity Пользователям JetBrains TeamCity настоятельно рекомендуется установить последнее обновление, так как разработчики сообщают, что устранили в CI/CD-решении сразу 26 уязвимостей. Стоит отметить, что никакие данные о проблемах не раскрываются, и ранее специалисты Rapid7 уже крит...

Умная техника и сервисы Xiaomi вновь заработали в России Специалисты компании Xiaomi успешно устранили проблемы, возникшие с работой их устройств и сервисов на территории России.

Китайские хакеры два года эксплуатировали 0-day в VMware vCenter Server Специалисты Mandiant обнаружили, что китайская хак-группа использовала критическую уязвимость в VMware vCenter Server (CVE-2023-34048) в качестве 0-day как минимум с конца 2021 года.

Чего не знают айтишники? Как мы провели IT-кроссворд и нашли ответы на все вопросы Прошел почти месяц, как завершился IT-кроссворд Selectel — онлайн-соревнование для любителей разработки и тестирования, ML и Data Science, сетевых и серверных технологий. В нем приняли участие около 200 человек, из которых более половины — пользователи Хабра. В течение чет...

iPhone 15 и 15 Plus не дотянули до ТОП-10 лучших камерофонов DxOMark Специалисты DxOMark опубликовали результаты тестирования камеры iPhone 15 и 15 Plus. Смартфоны продемонстрировали неплохие результаты в тестах камеры, но не вошли в ТОП-10 рейтинга. Фото-возможностиiPhone 15 и iPhone 15 Plus обладают одинаковой камерой…

Специалист запустил ИИ-генератор изображений на Commodore 64 с процессором частотой 1 МГц Программист наглядно продемонстрировал возможность работы подобных ИИ-инструментов даже на старых ПК.

Starlink и мобильная связь: SMS уже протестировали. Как это работает? Осенью 2023 года Starlink анонсировала скорое начало пуска сети спутниковой мобильной связи. Услуги текстовых сообщений должны заработать уже в этом году, а в следующем, 2025, будет активирована голосовая связь и передача данных. В январе 2024 года удалось успешно организова...

Как спасти осьминога от вымирания (Автобэкап OctoPrint в Яндекс диск через Rclone) Всем доброго времени суток.     В этой статье покажу how to организовать копирование автоматически создаваемых бэкапов octoprint (и не только) на Яндекс диск посредством Rclone.

Доходы майнеров биткоина снизились на 30% За последние шесть месяцев доходы майнеров биткоина (BTC) упали более чем на 30 %, причем в ноябре они заработали примерно на 270 миллионов долларов меньше, чем в октябре

Популярный в России Geely Tugella стал победителем ралли-рейда «Джамиль» В Саудовской Аравии завершился уникальный ралли-рейд «Джамиль», организованный специально для женских экипажей. Триумфатором гонки 2024 года стал экипаж на кроссовере Geely Tugella, завоевавший чемпионский титул в категории полноприводных автомобилей с 4-цил...

Intel показала 3D-транзисторы, RibbonFET и технологии PowerVia В ходе 69-й ежегодной конференции IEEE International Electron Devices Meeting (IEDM) компания Intel продемонстрировала некоторые из своих последних достижений

Китайские инвесторы в 2023 году заработали на криптовалюте 1 млрд долларов несмотря на все запреты Правительство Китая операции с криптовалютой не одобряет.

Программы-вымогатели в 2023 году заработали свыше миллиарда долларов Минувший год оказался лучшим по доходам для приложений-вымогателей

YouTube заработал почти миллиард долларов на детях в 2023 году В 2023 году YouTube заработал почти $1 млрд на рекламе, ориентированной на детей.

Инновационный TCL QD QM8 — самый большой в мире телевизор QD Mini LED На CES 2024 компания TCL продемонстрировала посетителям свои новинки, в числе которых — самый большой в мире QD Mini LED телевизор, а также 98-дюймовые Q6, QM7 и QM8 и ряд новых аудиосистем

Тесты новейшего процессора Intel Core Ultra 5 135U попали в Сеть Готовящийся к выпуску процессор Intel Core Ultra 5 135U Meteor Lake неожиданно дебютировал на Geekbench, продемонстрировав уникальную конфигурацию ядер.

Valve в прошлом году заработала около 980 миллионов долларов на кейсах и предметах в Counter-Strike Теперь стало известно, сколько компания Valve заработала на вскрытии кейсов в CS2.

IQOO Neo 9 на живых фотографиях показали в трёх уникальных раскрасках Компания опубликовала живые фотографии предстоящего IQOO Neo 9 в уникальном дизайне.

КамАЗ Vega, «Робокоп», КамАЗ-6282 ONC и другие новинки завода показали председателю «ВЭБ.РФ» Игорю Шувалову КамАЗ представил новые модели грузовиков, автобусов и карьерных самосвалов председателю госкорпорации «ВЭБ.РФ» Игорю Шувалову. В числе новинок был продемонстрирован перспективный беспилотный карьерный грузовик «Робокоп». Игорь Шувалов осмотрел эт...

Motorola показала концепт сверхгибкого смартфона на выставке MWC 2024 Компания Motorola продемонстрировала свой гибкий смартфон, который умеет «оборачиваться» вокруг запястья.

NVIDIA вместе с Ubisoft показали неигровых персонажей с ИИ Компания NVIDIA в сотрудничестве с Ubisoft продемонстрировала работу искусственного интеллекта у неигровых персонажей в видеоигре.

Сегодня BBC покажет фильм о Сэме Бэнкмане-Фриде Известный телеканал BBC продемонстрирует публике документальный фильм Panorama: Downfall of the Crypto King

iPhone 15 Pro и 15 Pro Max не смогли обойти Huawei P60 Pro в DxOMark Специалисты DxOMark опубликовали результаты тестирования камеры iPhone 15 Pro. Устройство продемонстрировало отличные результаты в тестах камеры, набрав тот же результат, что и флагманская модель iPhone 15 Pro Max, и закрепив позицию среди лучших в нашем рейтинге. …

Это самый мощный Ford Mustang. Ford показал Mustang Dark Horse с мотором мощностью 10 тыс. лошадиных сил Ford показал новый дрэгстер под названием Mustang Dark Horse – этот автомобиль создавался специально для национальных соревнованиях по дрэг-рейсингу. На самом деле у Ford есть серийный: машина 2024 года оснащается 5,0-литровым V8 и выдает 500 л.с. при 7250 об/мин...

Фильм «Пила 10» показал лучший старт для франшизы с 2010 года в прокате США Заработав 18 миллионов долларов, картине удалось опередить по этому показателю восьмую часть и «Спираль».

Организуем High Availability PostgreSQL Чтобы система долго работала без сбоев и перерывов, нужно поработать над отказоустойчивостью. В статье дадим несколько способов её построить и покажем готовое решение. Читать далее

Хакеры в течении 4 лет использовали уязвимость в iPhone для полного доступа к системе телефона Компания "Лаборатория Касперского" сообщила, что большинство айфонов её сотрудников были взломаны неизвестными лицами с использованием атаки, которую специалисты окрестили "Триангуляция".

Блогер распаковал Apple Vision Pro и показал комплектацию Он в деталях продемонстрировал каждый элемент её комплекта, а заодно рассказал, для чего они нужны, и проверил, как они работают

Бейсбольный мост китайско-российской дружбы, пересекающий горы и моря в районе Линьган города Вэйхай В Линьган успешно завершился первый 9-дневный «Китайско-российский спортивный карнавал» и молодежный дружеский бейсбольный матч в рамках Китайско-российского спортивного карнавала. Спортсмены российского бейсбольного клуба «Спартак» не только насладились увлекательным соревн...

Тинькофф проведет международные соревнования по спортивному хакингу Tinkoff Capture the Flag в России, Беларуси и Казахстане Тинькофф проведёт Tinkoff CTF (Capture the Flag)* — ежегодные международные соревнования по спортивному хакингу для ИТ-специалистов. Принять участие в онлайн- и офлайн-форматах могут как эксперты в теме информационной безопасности, так и р...

Google исправила три опасные уязвимости Chrome Разработчики Google Chrome выпустили патч, устраняющий новую 0-day уязвимость

К вопросу о числах Как всегда, тема данного поста возникла во время беседы с ММК (моим молодым коллегой) об одной несложной задачке. Речь шла о том, чтобы определить нахождение текущего значения счетчика тактов внутри интервала относительно некоего заданного значения. Затруднения вызывал момен...

Эксперты «Лаборатории Касперского» обнаружили уязвимость процессоров в iPhone Россиянам рассказали о критической уязвимости вех процессоров iPhone

Иранский генерал: Наша операция показала уязвимость израильской системы ПВО По словам К. Хейдари, теперь Израиль знает, что оружие Ирана способно преодолеть его защиту

Сотням тысяч серверов Exim угрожает критический баг Специалисты Trend Micro Zero Day Initiative предупредили сразу о нескольких уязвимостях агенте пересылки сообщений Exim. Самая серьезная из этих проблем затрагивает все версии Exim и позволяет добиться удаленного выполнения кода без аутентификации.

Ботнет GoTitan эксплуатирует свежую уязвимость в Apache ActiveMQ Специалисты Fortinet заметили, что свежая уязвимость в Apache ActiveMQ активно используется хакерами для расширения нового ботнета GoTitan, а также распространения написанной с помощью .NET малвари PrCtrl RAT, способной удаленно управлять зараженными хостами.

Apple исправила уязвимость в прошивке Bluetooth своей клавиатуры Magic Keyboard Apple сообщила об обновлении различных версий своей клавиатуры Magic Keyboard для устранения уязвимости в прошивке Bluetooth.

Microsoft нашла серьезную уязвимость в Android-приложениях Команда Microsoft заявила об обнаружении критической уязвимости в безопасности Android-приложений.

Специалист по кибербезопасности обвиняется в взломе систем Apple с целью хищения товаров на $2,5 млн Специалист по кибербезопасности арестован по обвинению в мошенничестве - он использовал уязвимости в системах Apple для хищения электроники и подарочных карт на $2,5 млн.

Европол составил каталог преступной сети в Европе В рамках совершенствования борьбы с организованной преступностью в Европе, Европол опубликовал каталог преступных европейских формирований, занимающихся в том числе торговлей наркотиками и людьми.

Студент расшифровал слово в древнем свитке с помощью искусственного интеллекта Люк Фарритор заработал 40 000 долларов в рамках конкурса Vesuvius Challenge за прочтение первого слова из реликвии.

Инженерный образец Snapdragon 8 Gen 4 показал стабильную работу в игре Genshin Impact На протяжении 45 минут под нагрузками Snapdragon 8 Gen 4 не продемонстрировал проблем с перегревом

IBM показала нанолистовой транзистор, который любит температуру кипения азота в 77 Кельвинов Компания IBM на конференции IEEE International Electron Device Meeting (IEDM) продемонстрировала концептуальный нанолистовой транзистор

OnePlus 12 показал в бенчмарке AnTuTu более 2 млн баллов Готовящийся к выпуску смартфон OnePlus 12 на базе Snapdragon 8 Gen 3 появился в бенчмарке AnTuTu, продемонстрировав производительность. И они приятно удивляют.

Google выпустила экстренное обновление Chrome против критической уязвимости CVE-2024-4671 В популярном браузере Chrome найдена активно эксплуатируемая хакерами уязвимость

Некоторые аспекты позитивной и негативной моделей платформы «Вебмониторэкс» Каждый новый специалист нашей практики Защиты приложений проходит нечто среднее между посвящением и стажировкой. Обычно в рамках задачи нужно развернуть уязвимое приложение, WAF одного из наших фокусных партнеров, а потом найти конкретную уязвимость, проэксплуатировать ее, п...

NASA выделило 100 миллионов долларов на разработку приватных космических станций В будущем они заменят Международную космическую станцию, которая будет выведена из эксплуатации в 2030 году.

В сентябре 17 000 сайтов на WordPress оказались заражены Balada Injector Специалисты Sucuri обнаружили несколько кампаний, связанных с малварью Balada Injector, в рамках которых хакеры скомпрометировали более 17 000 WordPress-сайтов. Большинство атак связано с использованием уязвимости в tagDiv Composer, популярном инструменте для тем tagDiv News...

[Перевод] Использование фреймворков модульного тестирования для выявления уязвимостей Формулировка проблемы Поиск уязвимостей — сложный процесс, а еще сложнее пользоваться уязвимостями на нескольких целях в разных конфигурациях. Именно по этой причине существует множество фреймворков, таких как Metasploit, и различных сканеров уязвимостей, таких как nuclei....

SSRF-уязвимость в Ivanti используется для установки бэкдора DSLog ИБ-эксперты обнаружили, что свежая 0-day уязвимость CVE-2024-21893, затрагивающая решения Ivanti Connect Secure, Policy Secure и шлюзы ZTA, используется для установки нового бэкдора DSLog на уязвимые устройства.

Побочный бизнес Tesla: компания заработала $1,8 млрд на кредитах На днях Комиссия по ценным бумагам и биржам США (SEC) раскрыла сумму, которую производитель электромобилей Tesla заработал на продаже регуляторных кредитов другим автопроизводителям.

Быки взяли верх над медведями, а майнеры Биткоина за декабрь заработают рекордные $1.4 миллиарда Заработать огромные деньги можно не только при помощи майнинга, о чём свидетельствует любопытная история в нашем материале

Итоги января: Nvidia поставила рекорд стоимости, Microsoft опередила Apple Январь завершился для технологической индустрии с большим успехом: несколько крупных игроков продемонстрировали значительный рост рыночной стоимости. Лидером стала компания Nvidia, чья рыночная стоимость взлетела на небывалую высоту до 1,52 триллиона долларов. Этот рекордный...

Конференция «Цифровизация высшего образования: государство, бизнес и наука» 11 декабря в Москве состоится II Всероссийская конференция «Цифровизация высшего образования: государство, бизнес и наука», на которой эксперты обсудят создание условий для инновационного развития отрасли, в том числе с применением искусственного интеллекта. Мероприятие орга...

Эксперты МТУСИ исследовали уязвимость в процессорах Intel В процессорах семейства Intel, выпущенных за последние восемь лет, найдена уязвимость Downfall, позволяющая злоумышленникам похищать персональные данные пользователей, в том числе банковские, ключи шифрования и нарушать конфиденциальность.

Форум Huawei: Джеффри Сакс выступил за решения, помогающие Целям устойчивого развития Форум Huawei по устойчивому развитию 2023 года и его региональные мероприятия завершились вчера. Форум, проведенный под девизом «Процветание вместе с технологиями: реализация устойчивого развития», включал в себя пять региональных мероприятий в Китае, Италии, Гане, Пакистане...

Tsingke продемонстрировала передовые решения в области биопрепаратов на выставке Biologics 2024 В Лондоне завершилась выставка Biologics 2024, в которой приняли участие 650 фармацевтических, биотехнологических и академических представителей и более 50 экспонентов, участвующих в дискуссиях на высоком уровне о последних инновациях в области открытия и разработки биопрепа...

В Immunefi отметили возросший интерес хакеров Lazarus к централизованным проектам В 2023 году хакерская группировка Lazarus, связанная с властями КНДР, провела пять успешных атак на криптопроекты, заработав 308,6 млн долларов или 17,6% от общего объема потерь в индустрии

Воздушные силы Италии сняли с эксплуатации вертолеты AB-212 После почти 50 лет службы в составе 9-го крыла вертолетной авиации, вертолеты AB-212 были сняты с эксплуатации Воздушными силами Италии. На церемонии по этому поводу были продемонстрированы достижения и вклад этих вертолетов в национальную и международную безопасность. Верто...

Можно ли взломать любой смартфон и сколько Google платит за найденные ошибки Если вы тщательно следите за тем, чтобы все ваши устройства были максимально защищены, вы можете предположить, что с такими средствами, как двухфакторная аутентификация, вам ничего не страшно. В наши дни существует несколько способов защиты конфиденциальной информации, и эт...

Цифровые технологии помогут организовать правильное питание для пермских буренок МегаФон обеспечил интернетом одну из крупнейших молочных ферм Прикамья. С помощью сети оператора специалисты предприятия оперативно обмениваются данными и контролируют вес, состав, последовательность приготовления кормов.

Коты-психопаты, анимешницы и БДСМ имени Сталина: какими были первые веб-комиксы на русском языке? Часть 2 В первой части мы поговорили о начале русскоязычных веб-комиксов в нулевые годы. Продолжим наш рассказ и вспомним о ещё нескольких популярных и знаковых сериях комиксов Рунета вроде бы недавней, но уже далёкой эпохи рубежа нулевых и десятых годов XXI века. И в них будет нес...

Игра Genshin Impact заработала 5 миллиардов долларов быстрее других игр Никто не сомневается в успешности Genshin Impact — подобно Fortnite, мультяшная экшен-RPG вечно на слуху. Однако экспертам этого мало, поэтому они регулярно наводят справки о прибыли китайского хита

Число платных подписчиков Telegram Premium увеличилось на 1 млн всего за месяц Telegram Premium, платная подписка популярного мессенджера, продемонстрировала впечатляющий рост.

Bybit запускает #High5Bybit и соревнование на 1 млн USDT с коллекцией NFT Bybit, третья крупнейшая по объему торгов криптобиржа в мире, отмечает свое пятилетие уникальным торговым соревнованием, основанным на личности. Эта инициатива предлагает любителям криптовалют узнать свою торговую личность, получить NFT и присоединиться к товарищам в командн...

В 150 раз дороже, чем он стоил изначально. За уникальный Shelby Cobra Dragonsnake 1965 просят более 1,5 млн долларов На предстоящем в середине мая аукционе Mecum выставят на торги поистине редкий спорткар Shelby Cobra Dragonsnake 1965 года выпуска. Организаторы рассчитывают выручить за этот лот от $1,5 до $1,7 млн - сумму, более чем в 150 раз превышающую первоначальную стоимость автом...

Nothing Phone (2a) проверили на прочность — смартфон показал себя с лучшей стороны Новый смартфон Nothing Phone (2a) успешно прошел испытание на прочность, продемонстрировав свою стойкость к ударам.

Суперфлагман ASUS Zenfone 11 Ultra показали на качественных рендерах — топовый процессор и огромный экран Продемонстрировал устройство авторитетный сетевой аналитик Эван Бласс.

В Microsoft нашли уязвимость в генераторе изображений создателей ChatGPT Главный специалист Microsoft по разработке программного обеспечения Шейн Джонс обнаружил уязвимость в генераторе изображений DALL-E 3 от OpenAI, позволяющую пользователям создавать откровенные и жестокие изображения в обход мер безопасности.

Уникальный шестиколесный болид из Формулы-1 продаётся за 700 000 долларов Как оказалось, дополнительные шины не такие эффективные, как ожидалось.

В ArubaOS исправили сразу четыре RCE-уязвимости Компания HPE Aruba Networking (ранее Aruba Networks) выпустила патчи для устранения критических уязвимостей в ArubaOS, которые могут привести к удаленному выполнению кода (RCE) на затронутых системах.

В Академии Кодебай стартует курс по приложениям для Android 8 апреля в Академии Кодебай начинаются занятия на курсе «Анализ защищенности приложений Android». Курс посвящен изучению мобильных приложений под ОС Android. На занятиях рассматривается устройство Android-приложений, этапы создания мобильного приложения, приемы реверса и изм...

В Китае разработали датчики для повышения безопасности эксплуатации высокоскоростных поездов С учетом того, что совершенствование мониторинга состояния железных дорог и поездов является весьма важным направлением исследований специалистов в этой сфере, китайские ученые предложили использовать новые датчики.

Как взломать банк? (или разбор Payment Village на StandOff 11) Егор Филатов, младший аналитик отдела анализа защищенности Angara Security, подготовил разбор двух недопустимых событий в банковской сфере, которые могли бы нанести серьезный урон бизнесу... Но на практике это моделирование кибератаки через мобильное приложение, которое полу...

Долгожданный Xiaomi Redmi K70 впервые показали вживую В мире технологий снова волнение: Xiaomi представила вживую долгожданный Redmi K70, и он уже вызывает восторг среди поклонников бренда. Новинка была впервые продемонстрирована на презентации чипсета MediaTek Dimensity 9300.

Биткоин-надписи несут угрозу кибербезопасности Национальная база данных уязвимостей США (NVD) признала, что токены стандарта BRC-20 используют уязвимость в коде Bitcoin Core и засоряют блокчейн первой криптовалюты

Яндекс стал единственной российской компанией среди мировых лидеров по развитию ИИ Яндекс стал единственной российской компанией, вошедшей в число мировых лидеров в области развития искусственного интеллекта (ИИ). Рейтинг составили учёные из Массачусетского технологического института (MIT) и эксперты центра Epoch AI, всего в нём 23 компании. Эксперты ...

Ученые создали вычислительную модель, имитирующую семантическую деменцию Ученые, включая специалистов из НИУ ВШЭ, создали уникальную компьютерную модель, симулирующую семантическую деменцию и ее воздействие на понимание языка.

И никакой Sportline не нужен. Lada Vesta «надули» до 230 л.с. В YouTube появился ролик с демонстрацией Lada Vesta, доработанной специалистами из Самары. На автомобиль, оснащенный 1,8-литровым мотором ВАЗ-21179 и 5-ступенчатой механической коробкой передач, установили турбокомплект Turbo-Stels St1/Gen3 от Kviring Lada Turbo. ...

Bethesda показала уникальный кастомный ПК в стиле Fallout с Sapphire Radeon RX 7900 GRE Приобрести его, к сожалению, невозможно.

Microsoft предупредила о критическом баге в Perforce Helix Core Специалисты Microsoft обнаружили четыре уязвимости в популярной системе контроля версий Perforce Helix Core, которая широко используется в правительственном, военном, технологическом и многих других секторах. Один из багов имеет статус критического и позволяет неаутентифицир...

Хакеры могут удаленно получить root-доступ к 90 000 телевизоров LG Уязвимости в умных телевизорах LG, работающих под управлением WebOS, позволяют злоумышленниками обойти авторизацию и получить root-доступ к устройству, предупредили специалисты Bitdefender. По данным Shodan, в сети можно обнаружить 91 000 телевизоров, уязвимых для таких атак...

Apple анонсировала новую модель ИИ MM1, которая может анализировать текст и изображения Компания Apple продемонстрировала уникальные возможности своей новой модели ИИ, которая умеет подсчитывать объекты на изображениях.

В США пару лет назад закрыли, а теперь захотели запустить атомную станцию Атомную электростанцию Palisades в Мичигане ждет так называемый «камбэк». Закрытый объект, который вывели из эксплуатации в 2022 году, получил условный федеральный кредит в размере 1,5 миллиарда долларов на возможное возобновление работы.

Honor показала возможности своей сверхскоростной съёмки Magic6 Pro В преддверии глобального выпуска нового флагманского смартфона Honor Magic6 Pro производитель решил продемонстрировать преимущества этого аппарата

Хакеры продают уязвимость в iMessage за 2 миллиона долларов В социальной сети Х (Twitter) появилась информация об опасной уязвимости, которая обнаружена в iMessage. Сегодня об этом сообщили разработчики криптокошелька Trust Wallet.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете ознакомиться с другими...

VK покажет трансляции соревнований ICPC NEF для студентов и Всероссийской командной олимпиады школьников 11—13 декабря VK проведет трансляцию NEF — финальных состязаний по спортивному программированию в Северном Евразийском регионе за выход на ICPC. На крупнейшей площадке в Санкт-Петербурге встретятся 180 команд: сильнейшие программисты СНГ в прямом эфире будут бороться за путе...

Приключения уникальной собачки Аки на заводе ISBC Группа компаний ISBC, совместно с Российской школой подготовки собак-проводников Всероссийского общества слепых организовали увлекательное и познавательное мероприятие для детей сотрудников ISBC, в ходе которого ребята смогли не только познакомиться с работой завода, но и ув...

Ученые МИСИС показали перспективный квантовый процессор Специалисты из НИТУ МИСИС объявили о создании квантового процессора, включающего восемь кубитов сверхпроводникового типа, который в ходе тестирования показал высокую точность проводимых вычислений — более 95 %. Новинка стала первым в нашей стране решением с таким кванто...

На грядущем аукционе будет продан уникальный Porsche 911 Turbo 3.6 S за 1 млн долларов На этом же аукционе будет доступен автомобиль за 3 млн долларов.

Крупнейшая атомная стройка в мире «Аккую» вышла на финишную прямую: на первом энергоблоке начались пусконаладочные работы Начались пусконаладочные на первом энергоблоке атомной электростанции «Аккую», строительство которой осуществляет АО «Аккую Нуклеар», дочерняя компания госкорпорации «Росатом» на условиях build-own-operate, по соглашению между пр...

Энтузиаст создал новаторский компьютер на основе Raspberry Pi 5 Кристофер Барнатт, опытный специалист и преподаватель, создал уникальный компьютер Raspberry Pi 500, используя Raspberry Pi 5 и инновационный подход к дизайну корпуса.

Топ самых интересных CVE за февраль 2024 года Всем привет. Подводим итоги последнего зимнего месяца подборкой самых интересных CVE. В феврале засветилась выбившая десяточку уязвимость на обход аутентификации в софте ConnectWise ScreenConnect. Также отметилась критическая уязвимость в плагине Bricks Builder для WordPress...

Эксперты продемонстрировали новый эксплоит для Spectre v2, нацеленный на Linux-системы Специалисты из группы VUSec при Амстердамском свободном университете представили новую вариацию атаки Spectre v2, которая затрагивает Linux-системы, работающие на базе современных процессоров Intel.

SSRF-уязвимость в продуктах Ivanti массово атакуют хакеры Свежую 0-day уязвимость, затрагивающую решения Ivanti Connect Secure и Policy Secure, уже массово эксплуатирую хакеры. Уязвимость позволяет обходить аутентификацию и получать доступ к определенным ресурсам на уязвимых устройствах.

Усилители Wi-Fi сигнала D-Link уязвимы перед удаленным выполнением команд Группа исследователей RedTeam обнаружила проблемы в популярном усилителе Wi-Fi сигнала D-Link DAP-X1860. Найденная специалистами уязвимость позволяет осуществлять DoS-атаки (отказ в обслуживании) и удаленное внедрение команд.

Что такое «холодная» обкатка двигателя, чем она лучше «горячей» и почему обязательна Все знают, что новый или откапиталенный двигатель должен пройти обкатку. Чаще всего, это будет опасная «горячая» обкатка во время эксплуатации двигателя, но в щадящем, облегченном режиме. Есть и другая обкатка – «холодная», без недостатков «горячей», безопасная и не связанна...

ValCUN продемонстрирует экструзионный 3D-принтер для печати металлами Бельгийский стартап ValCUN покажет на выставке Formnext 2023 аддитивную систему Minerva по технологии Molten Metal Deposition. Это аналог FDM/FFF 3D-печати, но с использованием алюминиевой проволоки вместо полимерных филаментов.

Military Watch: Каждый истребитель-невидимка F-35 обойдется Канаде в сумму 600 миллионов долларов Сумма расходов на приобретение и эксплуатацию Канадой истребителей-"невидимок" F-35 превысит 600 миллионов долларов за каждый.

Опубликованы рендеры смартфона Samsung Galaxy A15 Кадры Samsung Galaxy A15, которые утекли в прошлом месяце, показали смартфон в синем цвете, а теперь он продемонстрирован в других цветовых вариантах.

Как я закрыл свой бизнес по выращиванию клубники, или что бывает, если закопать 5 млн в землю В 2018-м я собрал 1 тонну клубники, и заработал на этом 150 000 ₽, это неприятно за 5 мес. тяжелого труда агробизнесмена. Поэтому в 2019-м я решил, что если заниматься сельским хозяйством, то заниматься по-взрослому. По моим расчетам, с 18 000 саженцев клубники можно заработ...

«Уникальный для сегодняшнего российского рынка автомобиль, ему сложно подобрать аналоги», — у дилеров почти не осталось Lada Largus из последней партии На этой неделе выдан последний автомобиль из партии новых Lada Largus в ГК «Прагматика» в Санкт-Петербурге. На маркетплейсах еще остались Largus, которые выпустили в Тольятти в августе. В Москве их уже нет, а в регионах осталось менее 60 машин. АвтоВАЗ не ус...

Биотехнологи ВятГУ продемонстрируют пищевую 3D-печать на выставке-форуме «Россия» В число экспонатов Вятского государственного университета войдут несколько видов пищевых чернил и образцы пищевых продуктов, полученных методом 3D-печати.

Intel и Lenovo затронуты уязвимостью в BMC шестилетней давности Уязвимость шестилетней давности в веб-сервере Lighttpd, используемом в BMC (Baseboard Management Controller), ускользнула от внимания многих производителей устройств, включая Intel и Lenovo. Проблема может привести к утечке адресов памяти процесса, что позволяет обойти такие...

Появился эксплоит для Linux-уязвимости Looney Tunables Исследователи предупреждают, что в сети уже доступны PoC-эксплоиты для уязвимости Looney Tunables, обнаруженной в динамическом загрузчике библиотеки GNU C. Баг, позволяющий локальным злоумышленникам получить root-права, актуален для большинства популярных Linux-дистрибутитов...

Специалисты из РФ оснастили американский багги Can-AM Strike-M4 советским авиационным пулеметом ГШГ Российские специалисты оснастили американский багги Can-AM Strike-M4 советским авиационным пулеметом ГШГ, демонстрируя уникальное сочетание исторического оружия и современной техники.

Nubia представила Red Magic 9 Pro White Special Edition за 812 долларов Новинка имеет уникальный дизайн с гравировкой и имеет конфигурацию с 16 ГБ ОЗУ и 512 ГБ встроенной памяти

Встречаем нового короля мобильной фотографии. Oppo Find X7 Ultra — лучший в мире камерофон по версии DxOMark Специалисты DxOMark опубликовали обзор камеры смартфона Oppo Find X7 Ultra: аппарат заработал 157 баллов и занял первое место рейтинга наряду с Huawei Mate 60 Pro+. Учитывая, что у него очень мощная камера с дюймовым 50-мегапиксельным сенсором и двумя перископными модул...

Завершено расширение АЭС «Вогтль» – в США введен в эксплуатацию энергоблок №4 С мая – официально – АЭС «Вогтль» является крупнейшей атомной электростанцией в США. Все благодаря началу промышленной эксплуатации энергоблока №4 с реактором АП1000.

Показана уникальная гоночная Toyota Supra GT4 100th Edition Tribute за 68 000 евро Модель выйдет ограниченным тиражом.

Показана уникальная гоночная Toyota Supra GT4 100th Edition Tribute за 68 000 евро Модель выйдет ограниченным тиражом.

В Китае завершился тест-драйв первого поезда, работающего на водороде Первый китайский пассажирский поезд, работающий на водороде, успешно завершил испытание, показав высокую дальность хода и скорость, сравнимую с конкурентами. Китайский водородный поезд способен преодолеть расстояние в 1000 км и развить скорость 160 км/ч.

Специалисты МТС RED помогли устранить уязвимость в инструменте разработки Microsoft WinDbg Команда перспективных исследований МТС RED ART компании МТС RED выявила уязвимость в популярном отладчике программного обеспечения Microsoft WinDbg. Эксперт МТС RED ART Александр Калинин обнаружил брешь в безопасности, которая может быть использована в ходе атак на разработч...

Два мошенника обокрали Uber Eats на 1 млн долларов создавая фиктивные аккаунты клиентов и курьеров Двое жителей Флориды эксплуатировали уязвимость в системе Uber Eats, создавая поддельные аккаунты и манипулируя предоплаченными картами курьеров, что позволило им обогатиться на $1 млн. Оба мошенника в настоящее время находятся под арестом.

Обнаружены многочисленные уязвимости безопасности в устройствах Xiaomi на Android Исследователи обнаружили множество серьезных уязвимостей в устройствах Xiaomi на Android, позволяющих злоумышленникам красть данные пользователей.

Мощный попутный ветер разогнал пассажирский самолет быстрее скорости звука Как сообщила Washington Post, в минувшие выходные в воздушном пространстве над срединно-Атлантическим регионом был зафиксирован уникальный случай, когда пассажирский лайнер компании Virgin Atlantic, совершавший рейс из аэропорта Вашингтона в Лондон, неожиданно превзошел скор...

Google закрыла критическую уязвимость Android с возможностью дистанционного взлома аппаратов Обновление за декабрь закрыло 85 уязвимостей Android

Google закрыла критическую уязвимость Android с возможностью дистанционного взлома аппаратов Обновление за декабрь закрыло 85 уязвимостей Android

Защита данных в терминальных сессиях с помощью DLP Хотим поделиться опытом внедрения и использования нашего DLP-решения Кибер Протего в одном из крупнейших российских банков, опираясь на рассказ специалиста по защите данных, который уже много лет выполняет практически все задачи по эксплуатации нашей DLP-системы. Читать дал...

Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложениях Компания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 000 долларов. Максимальное вознаграждение теперь и вовсе составляет 450 000 долларов.

Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с марта Неизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость в...

Security Week 2403: Bluetooth-уязвимости в Windows, Linux, Android, iOS и Mac OS На прошлой неделе исследователь Марк Ньюлин в подробностях рассказал об уязвимостях в стеке Bluetooth, которые затрагивают в той или иной степени практически все ПК, смартфоны и другие мобильные устройства. Его статья и выступление на конференции ShmooCon дополняют опубликов...

Исправление уязвимости LogoFAIL стало доступно в новых обновлениях BIOS Производители материнских плат выпустили важные обновления BIOS, устраняющие опасную уязвимость LogoFAIL, затрагивающую миллионы компьютеров.

Google подтверждает критическую уязвимость в libwebp, тысячи приложений под угрозой Google обновила информацию о критической уязвимости в библиотеке libwebp, указав, что проблема затрагивает не только браузер Chrome, но и тысячи других приложений и программных фреймворков

Яндекс Реклама продемонстрировала работу своих нейросетей в анимационном видео В нем показан процесс создания рекламного баннера баннера – от обработки облака данных до подбора индивидуального дизайна

Apple добавила в iPhone функцию оплаты по NFC без Apple Pay Платежная система Apple Pay заработала осенью 2014 года, сумев за короткий промежуток времени обрести колоссальную популярность по всему земному шару, в том числе на территории России. Очень и очень многие люди активно используют данный сервис Читать полную версию публикаци...

Китай продемонстрировал первый суперкомпьютер на собственной архитектуре Китайский суперкомпьютер, построенный на отечественных чипах и вычислительной архитектуре, был торжественно продемонстрирован в научном центре в Гуанчжоу

Вымогатели взламывают серверы WS_FTP и требуют 0,018 BTC Исследователи предупреждают, что вымогатели начали атаковать свежую уязвимость в WS_FTP Server компании Progress Software. За взломами стоит неизвестная ранее группировка Reichsadler, которая требует у пострадавших выкуп в размере 0,018 биткоина (менее 500 долларов США по те...

Google заплатила $10 млн за поиск багов в 2023 году В 2023 году Google выплатила в сумме 10 миллионов долларов более чем 630 исследователям по всему миру за обнаружение и «ответственное информирование» об уязвимостях в своих продуктов. Хотя эта цифра несколько ниже рекордной суммы в 12 миллионов долларов, полученной в 20...

Уязвимость LogoFAIL затрагивает почти все ПК под управлением Windows и Linux Команда исследователей Binarly обнаружила набор уязвимостей в системе безопасности, известных как "LogoFAIL", которые затрагивают компоненты разбора изображений в прошивке UEFI широкого спектра устройств.

В протоколе HTTP/2 нашли ряд уязвимостей, получивших общее название Continuation Flood Специалист обнаружил серию уязвимостей в протоколе HTTP/2, получивших общее название Continuation Flood. Эти проблемы могут привести к атакам на отказ в обслуживании (DoS) и способны вывести из строя веб-серверы в некоторых имплементациях при помощи одного TCP-соединения. По...

GALAX представила RTX 4090 20th Anniversary Carbon Fiber Edition стоимостью 2880 долларов Однако купить уникальную модель смогут не все, так как всего будет выпущено 50 таких видеокарт

Домен GLD.com продан за миллион долларов Ювелирная компания GLD произвела апгрейд домена, приобретя уникальный домен GLD.com, стоимость которого составила миллион долларов.

Стоимость видеокарты Acer Arc A770 Predator BiFrost снизилась до 259 долларов Это не только самая дешевая карта Arc A770, но и самая уникальная в плане системы охлаждения

Представлены уникальные геймерские кроссовки с RTX 4080 и Core i9-13900K за 4 760 долларов Однако при желании можно выбрать и более дешёвый вариант

Снимки "Юноны" продемонстрировали вулканическую луну Юпитера Ио На фотографиях зонда НАСА показан вулканический спутник Юпитера Ио во время самого близкого за последние двадцать лет пролета

ИИ Google научился делать игры из одной картинки Google DeepMind продемонстрировала уникальный продукт — Genie, искусственный интеллект (ИИ), способный создавать игры по простому запросу, освоив механику игр из сотен тысяч видеороликов. Genie, сокращение от Generative Interactive Environments, создает 2D-платформеры на осн...

Организуем видеонаблюдение за дачным участком: лучшие готовые комплекты Видеонаблюдение за дачным участком помогает обеспечить безопасность имущества, предотвратить кражи и вторжение на территорию. Оно также позволяет в реальном времени отслеживать ситуацию, что особенно актуально во время отсутствия владельца. Редакция ZOOM.CNews подобрала гото...

Кимрская фабрика им. Горького демонстрирует инновации в области защитного снаряжения 16 февраля в рамках Форума национальных достижений «Кадровая политика для современного рынка труда» Кимрская фабрика им. Горького приняла участие в специальном показе защитного снаряжения, спецодежды и спецобуви «Охрана труда касается каждого!», организованном при поддержке ...

Apple заработала больше, чем все думали. iPhone снова в фаворе и рвут весь мир Финансовый год традиционно бежит немного вперед календарного. Поэтому не стоит удивляться тому, что в ночь с 1 на 2 февраля Apple отчиталась за уже завершившийся первый квартал. Дело в том, что для нее он стартовал еще в октябре 2023 года, а завершился в конце декабря. Так ...

В чипах AMD и Intel обнаружили уязвимость в безопасности данных Ученые из ETH Zurich провели серию экспериментов, которые позволили выявить уязвимости в системах конфиденциального вычисления, разработанных ведущими производителями компьютерных чипов, такими как AMD и Intel. Оказалось, что хакерам удается получить доступ к данным, изолиро...

ESET исправила уязвимость повышения привилегий в своих защитных решениях для Windows Компания ESET выпустила исправления для уязвимости CVE-2024-0353 (7,8 балла по шкале CVSS) в своих потребительских, бизнес и серверных защитных продуктах для Windows. Сообщается, что баг мог привести к повышению привилегий.

Уязвимость в популярном WordPress-плагине Ultimate Member ведет к утечке данных Исследователи предупредили о критической уязвимости (SQL-инъекция) в популярном плагине для WordPress, который насчитывает более 200 000 установок. Проблема может использоваться для извлечения конфиденциальных данных.

Cisco патчит уязвимость повышения привилегий в IMC Компания Cisco выпустила патчи для уязвимости в Integrated Management Controller (IMC), для которой уже существует публично доступный эксплоит. Проблема позволяет локальным злоумышленникам повысить свои привилегии до уровня root.

ЦАТ Ростеха внедрит отечественный 3D-принтер в производство деталей авиадвигателей В текущем году Центр аддитивных технологий государственной корпорации «Ростех» введет в эксплуатацию отечественный 3D-принтер. Установка позволяет изготавливать жаропрочные детали для силовых установок, в том числе авиационных двигателей ПД-8, ПД-14 и ВК-650В.

Крупнейшая атомная стройка в мире. Первый энергоблок российско-турецкой АЭС «Аккую» получил разрешение на ввод в эксплуатацию Первый энергоблок строящейся в Турции АЭС «Аккую» получил разрешение турецких властей на ввод в эксплуатацию, о чем говоримтся в Telegram-канале Росатома. «Решение Агентства по ядерному регулированию Турции о выдаче разрешения на ввод в эксплуатацию пе...

Может ли быть уязвимость в дизайне, контенте и CSS и разбор такой уязвимости(?) на Госуслугах Кажется, что уязвимость - штука техническая, но на Госуслугах есть интересная комбинация уязвимостей (ну или, скажем, черт, особенностей) в сфере CSS, дизайна, юзабилити, которые мошенники используют в социальной инженерии.Узнал я про это из вот этого ролика на ютубе - https...

Guide Sensmart представила новые термографические устройства на ELEX SHOW SURREY 2023 Завершилась выставка ELEX SHOW SURREY 2023. Эта крупнейшая в Соединенном Королевстве выставка электротехнической и энергетической отраслей привлекает широкий спектр специалистов и компаний, работающих в сегменте электрооборудования. На этом мероприятии компания Guide Sensmar...

Санкции США обошли, а денег заработать не смогли. SMIC отчиталась об огромном падении чистой прибыли Компания SMIC отчиталась за третий квартал, который для неё завершился огромным падением прибыли.  создано DALL-E Чистая прибыль в годовом выражении рухнула на 80%, до 94 млн долларов, тогда как во втором было зафиксировано падение на 64%. Выручка составила 1,62 м...

Завершились первые этапы испытаний грузового корабля «Прогресс МС-28» Госкорпорация Роскосмос опубликовала новость на своем официальном сайте о том, что на контрольно-испытательной станции РКК «Энергия» успешно завершился первый этап испытаний транспортного грузового корабля «Прогресс МС-28». Сегодня корабль отправлен на космодром Байконур для...

Минобороны Израиля продемонстрировало боевое применение ракетных комплексов Arrow — Видео Израиль показал на видео оперативное применение системы противоракетной обороны Arrow, способной сбивать баллистические ракеты.

Видеокарта MaxSun RTX 4070 MGG поступила в продажу по цене 660 долларов Данная модель отличается уникальной системой охлаждения с пятью вентилятрами

Bybit и Oracle Red Bull Racing организуют прямую трансляцию, посвященную запуску VelocitySeries 2.0 Bybit, одна из трех крупнейших в мире криптобирж по объему торгов, и Oracle Red Bull Racing (ORBR), чемпионы мира Формулы-1 (Formula One), объявлили об эксклюзивном прямом эфире, приглашая энтузиастов Web3 и NFT погрузиться в увлекательный мир искусства, основанного на данны...

Служба поддержки Kaiten обрабатывает заявки в своем же сервисе: не теряем запросы, отвечаем за 20 минут Привет! Я Лиза, специалист службы поддержки Канбан-сервиса Kaiten. Ежедневно я и мой коллега получаем около 40 запросов от наших пользователей: помогаем разобраться в продукте, найти неизвестные для них функции, устранить проблемы. Рассказываю, как мы организовали свою ...

Продемонстрирован Intel Meteor Lake по процессу Intel 20A Новый потребительский процессор Intel Meteor Lake, изготавливаемый по техпроцессу Intel 20A, внезапно появился в докладе Пэт Гелсингера. Так, во время его речи показан процессор в неплохом состоянии с возможностью запуска Windows и исполнением задач искусственного интел...

В Казани будут готовить многопрофильных специалистов для Ростеха в области авиастроения На Казанском вертолетном заводе холдинга «Вертолеты России» в 2024 году откроется производственно-учебный центр, оснащенный современным промышленным оборудованием. На базе предприятия будет реализована подготовка высококвалифицированных специалистов по обработке металлов рез...

Vivo X100 протестировали в Geekbench. Этот бюджетный флагман нового поколения в два раза быстрее Samsung Galaxy S23 Ultra Однокристальная система MediaTek Dimensity 9300 демонстрирует чудеса производительности. Построенный на ее базе бюджетный флагман Vivo X100 (бюджетный он потому, что будет открывать линейку, поэтому стоимость будет заметно ниже, чем у того же Vivo X100 Pro) продемонстри...

Венский технический музей продемонстрировал новые изобретения для космической отрасли Венский технический музей открыл выставку космических инноваций от различных компаний. Были показаны ионный двигатель, грузовой дрон и другие устройства.

Аудиофильский бренд Moondrop показал свой первый смартфон Китайский бренд Moondrop, известный своими высококачественными внутриканальными наушниками, продемонстрировал свой первый смартфон MIAD 01. Название расшифровывается как Mobile Internet Audio Device и намекает на то, что девайс ориентирован на высококачественный звук. …

Документация на этапе «Обучение» (с примерами) Список обучающихся на этапе обучения имеет несколько важных целей:1. Организация Процесса Обучения:   - Составление списка обучающихся помогает эффективно организовать процесс обучения, определить количество участников и управлять группой.2. Контроль Присутствия:&n...

Positive Technologies: выплаты за bug bounty в РФ сопоставимы с мировыми Компания Positive Technologies подвела итоги работы платформы по поиску уязвимостей Standoff 365 Bug Bounty, запущенной в 2022 году. За полтора года количество размещенных программ увеличилось с 2 до 53, а размер вознаграждения составляет от 9000 до 3 000 000 рублей в зависи...

В США протестировали дистанционный модуль с 30-мм пушкой, спаренным пулеметом и ракетами Javelin В рамках проекта Convergence Capstone 4 компания EOS Defense Systems USA продемонстрировала свою последнюю разработку – боевую станцию с дистанционным управлением R600, предназначенную для борьбы с дронами. Эта уникальная система обладает широким спектром вооружения и способ...

В России появилась эффективная технология создания высокопрочных стекол Специалистами входящей в «Ростех» ОНПП «Технология» разработана и освоена уникальная малозатратная технология изготовления высокопрочных стекол, предназначенных для применения на транспорте, включая железнодорожный, а также на истребителях.

В Саудовской Аравии завершилась 45-я сессия Комитета всемирного наследия ЮНЕСКО Расширенная 45-я сессия Комитета всемирного наследия ЮНЕСКО и его первое за четыре года очное заседание успешно завершились в Эр-Рияде. В список внесли 42 новых объекта, а также расширили описания пяти объектов, уже находящихся в Списке. В течение двух недель Комитет всемирн...

Linux-уязвимость Looney Tunables используется группой Kinsing в облачных атаках Операторы малвари Kinsing атакуют облачные среды с системами, уязвимыми перед свежей проблемой Looney Tunables. Напомним, что эта уязвимость отслеживается как CVE-2023-4911 и позволяет локальному злоумышленнику получить root-привилегии в системе.

Вымогатели атакуют критическую уязвимость в Apache ActiveMQ Недавно исследователи предупредили, что более 3000 тысяч серверов Apache ActiveMQ, доступных через интернет, уязвимы перед свежей критической RCE-уязвимостью (CVE-2023-46604). В настоящее время баг уже подвергается атакам. Например, эксплуатировать проблему пытаются оператор...

CD Projekt RED выпустит уникальные полноразмерные шлемы Короля Дикой Охоты Фанаты сумеют приобрести данный товар по цене в 499 долларов

В приложении iSharing для Android обнаружена критическая уязвимость Разработчики приложения информацию об уязвимости проигнорировали.

HALO Space представила концепцию «глэмпинга» в космическом туризме HALO Space, компания по производству стратосферных шаров, объявила о планах предложить космическим путешественникам новый уровень комфорта в космическом туризме. Вместо традиционных тесных скафандров и перегрузок, обычно связанных с полётом на ракете, компания предлагае...

30 млн рублей в месяц самому себе и нулевая комиссия для банков: ЦБ РФ озвучил новые правила для СБП С 1 мая следующего года россияне смогут переводить между своими счетами в разных банках до 30 млн рублей в месяц бесплатно через Систему быстрых платежей (СБП), о чем сообщает ЦБ РФ. Размер переводов без комиссии одного гражданина другому (С2С-переводы) останется прежни...

NVIDIA GeForce GTX 295 исполнилось 15 лет Полтора десятилетия назад Nvidia представила уникальную карту с двумя GPU, показавшую великолепную производительность, но очень дорогую по тем временам

Amazon, Google и Cloudflare отразили мощнейшие DDoS-атаки в истории Специалисты Amazon Web Services, Cloudflare и Google предупредили о 0-day проблеме HTTP/2 Rapid Reset, которую злоумышленники используют для DDoS-атак с августа текущего года. Благодаря уязвимости в протоколе HTTP/2, мощность атак, направленных на облачную инфраструктуру Goo...

JetBrains исправляет уязвимости в TeamCity Критическая уязвимость (CVE-2024-27198) в CI/CD-решении TeamCity позволяет удаленному неаутентифицированному злоумышленнику получить права администратора и контроль над сервером. Так как технические подробности о создании эксплоита уже доступны, администраторам рекомендуется...

Свежий критический баг в FortiOS SSL VPN уже находится под атаками Разработчики Fortinet предупреждают, что новая критическая RCE-уязвимость в FortiOS SSL VPN уже может использоваться для атак. Уязвимость отслеживается как CVE-2024-21762 и получила 9,6 баллов по шкале CVSS. Баг в FortiOS связан с out-of-bounds записью и позволяет неавториз...

Стажировки по робототехнике, или Как прокачать практические компетенции Привет, Хабр! Сегодня поговорим о том, как молодому специалисту попасть на работу в центр робототехники. Расскажем об одном из путей (не реклама, но уникальная возможность для робототехников в России) Читать далее

100 Вт в розовом цвете. Huawei представила недорогое зарядное устройство с двумя портами USB и в двух цветовых вариантах Компания Xiaomi пару дней назад представила компактное и дешёвое зарядное устройство мощностью 120 Вт, а теперь Huawei показала подобный продукт, но мощностью 100 Вт.  ЗУ у Huawei получилось менее мощным и при этом более дорогим: 41 доллар против 28 долларов за пр...

"Терминатор" от Уралвагонзавода продемонстрировал усовершенствования на полигоне Уралвагонзавод провел успешные испытания боевой машины поддержки танков "Терминатор", продемонстрировав ее улучшенные характеристики и вооружение.

GIGA R&D DAY: материалы конференции На недавней конференции GIGA R&D DAY, организованной командой R&D SberDevices, участники обсудили последние достижения в разработке GigaChat, NLP, Vision и Audio.Событие собрало ведущих специалистов и экспертов в области искусственного интеллекта, которые поделились ...

ГК «Солар»: за год число кибератак на финансовый сектор выросло на четверть Темпы роста инвестиций в кибербезопасность существенно ниже, чем в ИТ – 5% и 12% за год соответственно. Это следует из отчета, подготовленного специалистами ГК «Солар».

Ростех ввел в эксплуатацию первый энергоблок ТЭС «Ударная» Пресс-служба Ростеха: начата эксплуатация первого энергоблока ТЭС «Ударная» в Краснодарском крае, ТЭС «Ударная» с 1 марта начала поставку мощности в объеме 227 МВт на оптовый рынок электроэнергии.

В России запустили в работу многоволновый радиогелиограф — единственный в мире прибор для фундаментальных исследований Солнца По словам директора Иркутского института солнечно-земной физики Российской академии наук (РАН) Андрея Медведева, в местности Бадары в Бурятии в эксплуатацию запущен многоволновый радиогелиограф. На данный момент этот инструмент не имеет аналогов в мире: известно, что в ...

Naraka: Bladepoint Mobile ещё жива — трейлер с геймплеем из Китая О глобальной версии Naraka: Bladepoint Mobile пока ничего неизвестно, при этом из Китая «прилетело» новое видео. На нём показан геймплей и активные навыки персонажа Tianhai. Это кунг-фу боец, который превращается в буддистское божество, притягивающее врагов наподобие Пуджа...

В ChatGPT и аналогах обнаружены серьезные уязвимости Китайские исследователи обнаружили серьезную уязвимость в широко используемых коммерческих многомодальных крупных языковых моделях (MLLM), типа ChatGPT, Bard и Bing Chat.

Не пора ли валить с gnu libc на что‑то другое? Пользуюсь открытым ПО значительное время. Сижу на Линуксе.Но в последнее время настолько часто сталкиваюсь с различными багами, что думается иногда, а как оно вообще в принципе работает?Последний эпизод коснулся совсем уж системного кода - стандартной библиотеки libc от GNU....

Новый игровой чип Snapdragon X Elite от Qualcomm показал хорошие результаты в играх Производитель анонсировал процессор Snapdragon X Elite и продемонстрировал его игровые возможности на игре Baldur's Gate 3.

Казахстан стремится превратить страну в центральноазиатский ИТ-хаб ИТ-индустрия Казахстана в 2023 году продемонстрировала рост на 41,1%, продемонстрировав ее ключевую роль в экономике и потенциал регионального технологического центра.

Адаптация, а не онбординг: что мы делаем, чтобы наши сотрудники влились в компанию? Привет, Хабр! Я Анна, руководитель отдела адаптации, обучения и развития в ГК «Автомакон». У нас в команде 800+ специалистов на удалёнке, продолжается бурный рост, и возникает вопрос: как не потерять сотрудников на этапе адаптации? Мы выделили отдельную роль – куратор процес...

Samsung показала GDDR7-память, которую внедрят в грядущие видеокарты NVIDIA RTX 50XX На GTC 2024 корейский гигант Samsung Electronics продемонстрировал новую высокоскоростную память GDDR7, которая станет сердцем грядущих видеокарт NVIDIA RTX 50XX.

Уязвимости в Azure: скрытый криптомайнинг выявлен экспертами SafeBreach Эксперты из SafeBreach выявили серьезную уязвимость в облачной платформе Microsoft Azure, позволяющую запускать криптомайнеры, не обнаруживаемые защитными системами.

Разбор трейлера MMORPG Night Crows с PvP-битвами между серверами MMORPG Night Crows готовится к релизу 10 апреля. Сейчас можно пройти предрегистрацию через App Store и Google Play. Тем временем издатель Wemade подогревает интерес азиатских и глобальных игроков новым трейлером. В нём показали то, к чему будут стремиться и качаться новичк...

На Урале создали управляемый со смартфона мини-бульдозер В Челябинске произошло интересное событие в мире строительной техники: успешно завершены испытания уникального беспилотного мини-бульдозера, пишет пресс-служба Минобрнауки РФ, на которую ссылается UralPress. Этот небольшой гигант, разработанный совместными усилиями ЮУрГУ и з...

Опубликован эксплоит для GoAnywhere MFT, позволяющий создавать новых администраторов В сети появился эксплоит для критической уязвимости обхода аутентификации в GoAnywhere MFT (Managed File Transfer) компании Fortra. Уязвимость позволяет создавать новых пользователей-администраторов в неисправленных установках GoAnywhere MFT.

Haier начинает разработку собственной ОС для телевизоров в России, нанимая местных специалистов Китайский техногигант Haier активизировал поиск талантливых российских разработчиков для создания уникальной операционной системы для своих умных телевизоров.

Гигантская песчаная батарея обеспечит финский город теплом на неделю Компания Polar Night Energy строит в финском городе Порнайнен уникальную песчаную батарею. Она имеет значительную мощность и предназначена для постоянной эксплуатации круглый год. Эта технология практически бесполезна без системы центрального отопления, а потому является экз...

ASUS покажет новые мониторы серии ProArt на выставке NAB Show 2024 В частности, будет продемонстрирован новый монитор ProArt Display PA32KCX, который имеет разрешение 8K

История одной уязвимости в Google Chrome Эта статья посвящена уязвимости, которую мне удалось обнаружить в браузере Google Chrome в конце прошлого года, а также рассказывает об истории её возникновения. Уязвимость существовала в течение продолжительного периода и была устранена 31 октября 2023 года. Компания Google...

Топ-5 вертикальных беспроводных пылесосов 2023 года среди протестированных в лаборатории iXBT.com Каких только вертикальных пылесосов ни тестировали мы в прошедшем году — дорогих и бюджетных, для сухой и для влажной уборки, с базовой и с расширенной комплектацией. Скажем честно: не все они порадовали нас безоговорочно — но топ-5 моделей без (или почти без) минусов (имеют...

Пузатый герой: самец тюленя спас тонущего детеныша, показав редкий альтруизм Забудьте о плащах и трико, этот герой носит подкожный жир. Самец тюленя на калифорнийском побережье недавно «бросил вызов природе», спасая тонущего детеныша, продемонстрировав редкий акт внутривидового героизма во время брачного сезона.

ИТ-эксперты сообщили о росте числа мошенничеств с оплатой фрилансеров Россиянам рассказали о новой схеме мошенников, связанной с оплатой услуг частных специалистов

Кто чаще остальных берет ИТ-ипотеку в России В 2023 году ИТ-специалисты активно пользовались ИТ-ипотекой, составляя более 15% от общего числа ипотечных сделок в проектах Level Group.

Российские IT-специалисты снова активно покидают страну. Рост числа запросов на программы получения вида на жительство в странах Европы составил 233% Согласно данным «Коммерсанта», который ссылается на аналитиков Garant In, российские IT-специалисты активно выезжают из страны.  Фото: Александр Миридонов, Коммерсантъ Только за прошлый квартал рост числа запросов на программы получения вида на жительс...

Так рождается КамАЗ К5. Ростех показал уникальные кадры со сборки флагманского российского грузовика Ростех опубликовал кадры со сборки импортозамещенного отечественного грузовика КамАЗ К5. На видео показали один из самых главных этапов – установку двигателя. Напомним, по оценке главы Ростеха, КамАЗ К5 сейчас импортозамещен на 75–80%, но в течение 2024 год...

На аукцион выставлен уникальный суперкар Mercedes-Benz SLS AMG Black Series за 550 000 долларов До окончания аукциона осталась неделя.

Жизнь с нулевым выбросом углерода становится новой модой — Huawei На фоне глобального потепления и роста цен на электроэнергию в Европе жизнь с нулевым выбросом углерода стала новой модой. Экологическая среда тесно связана с жизнью людей, и все большее число домохозяйств начали осознавать важность экологичности, интеллекта и устойчивости с...

В российских больницах начали работу робокошки, в том числе дающие советы о здоровье В московских медицинских учреждениях началась новая эра цифровизации с появлением уникальных роботов-помощников, прозванных «робокошками».

MSI продемонстрировала дизайн игрового карманного компьютера MSI CLAW Компания MSI готовится выпустить свое первое игровое портативное устройство, и визуально нам показали лишь детали его дизайна

GitHub представила ИИ-инструмент, который будет искать уязвимости в коде Разработчики GitHub представили новую ИИ-функцию, позволяющую ускорить исправление уязвимостей во время написания кода. Пока функция представлена в публичной бета-версии и автоматически включается во всех приватных репозиториях для клиентов GitHub Advanced Security (GHAS).

Ferrari показала последнюю модель GT 12 Cilindri Spider за 400 000 долларов Продажи автомобиля начнутся в этом году.

В чипах Apple Silicon обнаружена критическая уязвимость Специалисты обнаружили критическую уязвимость во всех процессорах Apple Silicon. Причем быстро исправить ее с помощью программного апдейта не получится. Уязвимость потенциально может использоваться хакерами для доступа к зашифрованной информации.Читать дальше... ProstoMAC.c...

Чемпионат мира по киберспорту 2024 года: что известно о мероприятии В 2022-м и 2023-м в Саудовской Аравии проходили киберспортивные фестивали. Организаторы создавали различные активности для посетителей, в том числе проводили турниры в некоторых дисциплинах — Dota 2, CSGO, StarCraft II, FIFA, Rainbow Six Siege и т.д. Желающие могли без пробл...

Чемпионат У-УАЗ «Профессионалы-2024» – импульс для развития кадрового потенциала На Улан-Удэнском авиационном заводе холдинга «Вертолеты России» Госкорпорации Ростех проводится чемпионат профессионального мастерства «Профессионалы-2024», в котором принимают участие сотрудники предприятия и студенты Улан-Удэнского авиационного техникума. Соревнования прох...

Специалисты iFixit показали внутреннее содержимое Apple Vision Pro Появилось текстовое описание и видео разбора гарнитуры смешанной реальности Apple Vision Pro

Вымогатель LockBit использует в атаках уязвимость Citrix Bleed ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed (CVE-2023-4966) для атак на крупные организаций, кражи данных и шифрования файлов. Разработчики Citrix выпустили патч для CVE-2023-4966 более месяца н...

[Перевод] Азы больших языковых моделей и трансформеров: декодер В этом материале мы поговорим об устройстве компонента‑декодера в системах машинного обучения, построенных по архитектуре «трансформер», уделив особое внимание отличию декодера от энкодера. Уникальной особенностью декодеров является то, что они ...

Россия ввела в эксплуатацию первый беспилотный паром Первый вице-премьер России Андрей Белоусов (РИА Новости): «сегодня мы запускаем в первый автономный рейс морской паром "Генерал Черняховский". Отмечу, что это не тестовый запуск. Это — старт полноценной коммерческой эксплуатации судна, которое должно доставить в Калининградс...

Стажировки в SOC. Часть 1: как организовать обучение на 1 тыс. человек Пока в ИБ-отрасли говорят о дефиците готовых специалистов, мы в ГК «Солар» выявили действенный рецепт подготовки кадров, благодаря которому значительно увеличили число сотрудников нашей команды – и решили этим рецептом поделиться. Наш цикл статей будет состоять из нескольких...

Компания Throwflame показала робопса с установленным огнемётом за 10 000 долларов Управление возможно через Wi-Fi и Bluetooth.

В России построили уникальный алюминиевый мост В России в конце декабря 2023-го в эксплуатацию ввели уникальный объект, являющийся полностью отечественным «продуктом» — от разработок до материалов. Об этом в своем Телеграм канале рассказал губернатор Нижегородской области Глеб Никитин. Глава региона подчеркнул, что новое...

Cooler Master продемонстрировала сверхмощный блок питания X Mighty Когда Cooler Master впервые сообщала о мощном блоке питания X Mighty, речь шла об устройстве мощностью 2000 Вт, однако теперь компания впервые показала такой блок питания, и его мощность составляет целых 2800 Вт.

RCE-уязвимость в Outlook приводит к удаленному выполнению кода Компания Microsoft сообщает, что удаленные неаутентифицированные злоумышленники могут использовать критическую уязвимость в Outlook, которая позволяет обойти Office Protected View и добиться удаленного выполнения произвольного кода.

Уязвимости на GitHub: в библиотеке Ruby, которую скачали 250 000 раз, модулях для электронных замков и популярных играх В конце марта в блоге GitHub вышла статья, как защищаться от уязвимостей типа RepoJacking. В первых строчках автор советовал использовать пакетные менеджеры типа NPM и PyPI, чтобы киберугроза этого вида «не угрожала пользователю напрямую». Можно было бы вздохнуть с облегчени...

Как тебе такое, Starlink? Компания AST SpaceMobile запустит собственную спутниковую мобильную сеть Компания Илона Маска SpaceX продолжает активно запускать на орбиту Земли спутники Starlink, ещё одной его организации. Услуги текстовых сообщений должны заработать уже в этом году, а в следующем, 2025, будет активирована голосовая связь и передача данных. В январе 2024 года ...

Роскосмос показал возможности спутника «Канопус-В»: опубликован снимок рухнувшего моста в Балтиморе Роскосмос продемонстрировал возможности спутника «Канопус-В», опубликовав спутниковый снимок автомобильного моста имени Фрэнсиса Скотта Ки в Балтиморе, который был разрушен 26 марта. Для тех, кто не в курсе: автомобильный мост над рекой Патапско обрушился п...

Росэлектроника выпустила комплектующие для аппаратуры связи и навигации Холдинг Росэлектроника госкорпорации Ростех впервые показал линейку новых чип-конденсаторов, которые могут применяться в составе аппаратуры для телерадиосвязи и спутниковой навигации, а также в электронике, работающей в условиях электромагнитного излучения. Производител...

Что выбрать опытному разработчику? Фриланс vs агентство Существует миф, что на фрилансе разработчику можно заработать больше, чем работая на агентство. Может быть, это бы и было так, если бы разработчики умели себя продавать. По статистике, если взять двух специалистов с абсолютно одинаковыми hard- и soft-скиллами, но один из них...

В Киеве местные ракетные специалисты собрали фрагменты гиперзвукового "Циркона" и показали прессе Как показали "исследования", ракета была изготовлена практически "вчера"

Специалисты попытались воссоздать трейлер GTA VI в мире GTA V, невзначай показав разницу в графике Как минимум дух новой части игры передать удалось.

[Перевод] Как я случайно сэкономил компании полмиллиона долларов Разработчик под ником Ludic*, автор технического блога Ludicity, сэкономил своей компании полмиллиона долларов за пять минут. Это больше, чем он заработал для работодателей за всю его карьеру, поскольку сфера деятельности, о которой далее пойдёт речь, — обман. Он всего лишь ...

«Росатом» продемонстрировал плавучую АЭС ПЭБ-100, выдающую 100 МВт Вчера российский «Росатом» на специальном мероприятии в Санкт-Петербурге показал общественности проект перспективной плавучей АЭС, получившей название ПЭБ-100. Ее планируется предлагать потенциальным зарубежным заказчикам, которые все больше интересуются плавучими энергоблок...

Прошлое технологий в будущем моды! Уникальная ... Роузберри, креативный директор французского дома моды Schiaparelli, показала в понедельник в Париже интересную кутюрную коллекцию 2024 года.

Прошлое технологий в будущем моды! Уникальная ... Роузберри, креативный директор французского дома моды Schiaparelli, показала в понедельник в Париже интересную кутюрную коллекцию 2024 года.

Определился победитель PUBG Nations Cup 2023 В Южной Корее состоялся представительский турнир по киберспортивной дисциплине PlayerUnknown's Battlegrounds, или же просто PUBG, как ее принято называть в кругу фанатов. С 15-го по 17-е сентября 16 лучших национальных сборных мира по PUBG боролись в Сеуле за звание сильнейш...

В WordPress исправили уязвимость, угрожающую сайтам удаленным выполнением кода Разработчики WordPress выпустили патч для исправления RCE-уязвимости в своей CMS. Хотя под управлением WordPress работают около 43% всех сайтов в интернете, эта уязвимость вряд ли подвергнется массовым атакам, так как она затрагивает только новейшие версии WordPress, требует...

Bambu Lab X1E Combo - ваш билет в будущее производства! Новое видео на нашем YouTube-канале!Окунитесь в мир передовых технологий производства. В этот раз мы представляем Вам распаковку и обзор инновационного 3D-принтера Bambu Lab X1E Combo!Сервисный инженер iGo3D Russia, Дмитрий Тиняков, покажет комплектацию, расскажет о деталях ...

Вновь зафиксирован повышенный спрос на ИТ-специалистов Согласно экспертам сервиса «Работа.ру», число вакансий по ИТ-специальностям за год выросло на 34,4%.

Недельный геймдев: #159 — 4 февраля, 2024 Из новостей: мобильная Genshin Impact заработала пять миллиардов долларов за 40 месяцев, Embracer Group отменила разработку Deus Ex, 95% студий работают или планируют выпустить игру‑сервис, Sony ограничила активацию своих игр на аккаунтах Steam из России ...

Ученые создали гибрид компьютерного ИИ и кусочка человеческого мозга Специалисты совершили прорыв в области компьютерных технологий, создав уникальный гибрид компьютерного ИИ и человеческого мозга.

Тюменская компания «Платинус» занимается 3D-печатью микроцементом Специалисты предприятия отрабатывают аддитивное производство различных изделий, в том числе малых архитектурных форм по заказам дизайнерских агентств, отельеров и застройщиков.

Ростелеком покажет собственные базовые станции на конференции ЦИПР в мае Оператор Ростелеком представит на конференции ЦИПР-2024, которая пройдёт в конце мая в Нижнем Новгороде, первые полностью отечественные рабочие прототипы базовых станций мобильной связи. Президент компании Михаил Осеевский рассказал, что Ростелеком открыл отдельную комп...

Security Week 2411: критическая уязвимость в продуктах VMware 5 марта компания VMware (ныне входящая в корпорацию Broadcom) сообщила об обнаружении ряда серьезных уязвимостей в продуктах VMware ESXi, Fusion, Cloud Foundation, Workstation Pro и Workstation Player. Всего было закрыто четыре уязвимости, а наиболее серьезная получила идент...

В Иннополисе проведут эксперимент по использованию беспилотников для доставки Эксплуатация беспилотных летательных аппаратов в городских зонах станет возможной в рамках нового экспериментального правового режима. Инновационный проект, запланированный в Иннополисе, предполагает использование дронов для различных задач в городской среде, в том числе для...

Nvidia отмечает доступность RTX в 500 играх и приложениях Чтобы отметить эту веху, Nvidia планирует провести специальные подарки, в том числе подарочную карту на 500 долларов и другие бесплатные подарки.

Анализ 10 000 вопросов с технических интервью: частотность и вероятность встречи Привет, Хабр! Я проанализировал 600 публичных мок-интервью с YouTube и собрал из них 10 000 уникальных вопросов. Затем посчитал, как часто они встречаются, и определил вероятность появления каждого вопроса. У меня есть данные по 20 профессиям, включая frontend, python, java-...

Компания LG представила новый проектор LG CineBeam Qube LG Electronics показала свой новейший проектор - уникальный LG CineBeam Qube (модель HU710PB)

Участие Илона Маска в конференции Al Journey в России не планировалось Организационный комитет международной конференции AI Journey опроверг информацию о выступлении миллиардера Илона Маска на данном мероприятии. «Участие Илона Маска в конференции AI Journey-2023 не планировалось. Но если он захочет приехать, то, конечно, мы будем ра...

Флоридский Джокер хочет 2 миллиона долларов от Rockstar за GTA 6. Флоридский Джокер, который, по-видимому, вдохновил персонажа, показанного в трейлере GTA 6, требует 2 миллиона долларов от Rockstar за использование его “подобия".

Первые обзоры RTX 4080 SUPER — та же производительность дешевле на 200 долларов Новинка показала минимальный прирост относительно оригинальной модели.

Показан компьютер с восемью картами NVIDIA RTX и двумя процессорами AMD EPYC за 135 тыс. долларов Он не предназначен для игр, однако запустить Cyberpunk 2077 ему не составит сложности.

Micron на выставке CES 2024 показал экспериментальные SSD с USB4 Micron под своим брендом Crucial продемонстрировала на выставке CES 2024 два экспериментальных прототипа SSD-накопителей с интерфейсом USB4. Эти решения на основе моста с использованием дополнительного контроллера ASMedia ASM2464PD USB4 to NVMe позволяют взглянуть на потенци...

Arm предупредила об уязвимостях в драйверах графических процессоров Mali Компания Arm выпустила патчи, среди прочего, устраняющие уязвимость в драйвере ядра графического процессора Mali, которая уже активно использовалась хакерами. Уязвимые Mali GPU работают на множестве устройств, включая Google Pixel и другие телефоны на Android, Chromebook и р...

Эксплуатируем переполнение буфера в простом TCP-сервере Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тре...

TCL продемонстрирует технологии и решения для вдохновения на CES-2024  Компания TCL Electronics, владеющая ведущим брендом бытовой электроники, объявила о своем участии в ежегодной выставке Consumer Electronics Show (CES), которая пройдет в Лас-Вегасе в январе 2024 г. Компания продемонстрирует более ста современных товаров, среди которых —ассор...

Обзор перспективных исследований. Колонка Дениса Макрушина Для подписчиковСегодня мы с тобой пройдемся по последним трендам в ИБ, посмотрим, какие новые идеи занимают умы специалистов по безопасности (в том числе моей команды) и какие публикации на эту тему можно почитать.

Феномен постоянной Капрекара. Или загадочное «число великой радости» Чем же так занимательно число 6174? Казалось бы, обычное натуральное чётное четырёхзначное число. Не лучше и не хуже, чем, скажем, соседние 6173 и 6175. Оно даже не является простым. Тем не менее, это число имеет своё собственное название — постоянная Капрекара. А ещё оно от...

Snapdragon 8 Gen 3, спутниковая связь, 50 Мп и «нулевая складка» на экране. Известный инсайдер рассказал о Xiaomi Mix Flip Инсайдер Digital Chat Station раскрыл подробности о будущем складном смартфоне Xiaomi Mix Flip – аналоге Samsung Galaxy Z Flip5 и других подобных моделей. Xiaomi Mix Fold 4 придет на смену Mix Fold 3 (на изображении) По словам инсайдера, аппарат получит сдво...

TCL представила куполообразный монитор и ещё 5 уникальных новинок На конференции DTC 2023 компания показала несколько оригинальных фирменных мониторов

TCL представила куполообразный монитор и ещё 5 уникальных новинок На конференции DTC 2023 компания показала несколько оригинальных фирменных мониторов

О делителях чисел Мерсенна О делителях чисел МерсеннаНекоторые размышления о числах Мерсенна и их делителях.ВведениеЧисло Мерсенна - это число вида для некоторого натурального числа . В этой статье я буду рассматривать только числа - простое число, за исключением последнего размышления. Их делител...

10 лет назад Microsoft полностью прекратила поддержку Windows XP 10 лет назад компания Microsoft прекратила какую-либо поддержку операционной системы Windows XP.  На самом деле ровно 10 лет этому событию исполнилось вчера, так как расширенная поддержка завершилась 8 апреля 2014 года. Обычную поддержку свернули намного раньше &m...

Графические процессоры NVIDIA, AMD, Apple и Qualcomm столкнулись с новой уязвимостью краж данных Новая уязвимость в графических процессорах таких крупных производителей, как Apple, AMD, Qualcomm и Imagination Technologies, позволяет злоумышленникам похищать конфиденциальные данные.

Повреждение интернет-кабелей в Красном море показало пользу спутников Недавнее нарушение интернет-трафика между Азией, Европой и Ближним Востоком служит ярким напоминанием об уязвимости подводной кабельной инфраструктуры. Четыре критически важных кабеля в Красном море были перерезаны, что повлияло на 25% потока данных в регионе.

Компоненты iPhone 15 показали под «микроскопом» Известный сайт iFixit провел детальную разборку стандартного iPhone 15, открыв уникальный микроскопический вид на внутренние компоненты устройства. В отличие от iPhone 15 Pro Max, iPhone 15 сохранил дизайн, аналогичный своему предшественнику iPhone 14.

На практике пробуем KAN – принципиально новую архитектуру нейросетей На днях ученые из MIT показали альтернативу многослойному перцептрону (MLP). MLP с самого момента изобретения глубокого обучения лежит в основе всех нейросетей, какими мы их знаем сегодня. На его идее в том числе построены большие языковые модели и системы компьютерного зрен...

Это Xiaomi 14 с HyperOS. Глава компании продемонстрировал новый флагман Сначала глава Xiaomi Лей Цзунь официально анонсировал новую операционную систему Xiaomi HyperOS, а спустя какой-то час в социальной сети Weibo появилась заметка, в которой топ-менеджер прокомментировал новую ОС и, самое главное, показал первый смартфон с ней – на ...

Как организовать облачную DR-площадку для крупного бизнеса На стабильную работу ИТ-инфраструктуры компании в локальном дата-центре влияет много факторов: резервирование по схеме N+1, работа инженерных систем, экспертиза технических специалистов. Однако есть и внешние. К ним относится отказ оборудования, природные катаклизмы и геопол...

Число пользователей Сферума превысило 20 млн Сервис показал почти трехкратный рост аудитории по сравнению с 2022 годом.

BadUSB: Эксперименты с Arduino и Flipper Zero Часть 1. ArduinoЕсли верить Википедии, BadUSB — класс хакерских атак, основанный на уязвимости USB устройств. Благодаря отсутствию защиты от перепрошивки в некоторых USB‑устройствах, злоумышленник может видоизменить или полностью заменить оригинальну...

В iFixit разобрали Apple Vision Pro и показали гарнитуру изнутри Специалисты ресурса iFixit разобрали Vision Pro, раскрыв инженерные решения, необходимые для создания продукта. Как оказалось, в относительно небольшом пространстве размещено множество технологий, из-за чего гарнитуру сложно разобрать. РазборкаНесмотря на то, что…

Компания «Топ Системы» продемонстрировала Linux-версию T-FLEX CAD На прошедшей конференции «Созвездие САПР 2023» разработчики компании «Топ Системы» продемонстрировали версию флагманского продукта для инженерного проектирования T-FLEX CAD, собранную под операционную систему Linux и не использующую никакие дополнительные библиотеки вроде Wi...

Bambu Lab P1S vs Creality K1: технический обзор двух популярных FDM 3D-принтеров Друзья! Представляем Вашему вниманию новый видео-обзор, посвященный сравнению двух популярных FDM 3D-принтеров: Bambu Lab P1S vs Creality K1.Инженер компании iGo3D Russia, Александр Юрасов, подробно расскажет о различиях P1S и K1, покажет комплектацию, особенности конструкци...

Уникальный подводный 3D принтер от CPSdrone прошел тесты в аквариуме и бассейне Команда CPSdrone успешно разработала и испытала подводный 3D принтер, который показал хорошие результаты в аквариуме, но столкнулся с проблемами коррозии при тестировании в бассейне.

Уникальный подводный 3D принтер от CPSdrone прошел тесты в аквариуме и бассейне Команда CPSdrone успешно разработала и испытала подводный 3D принтер, который показал хорошие результаты в аквариуме, но столкнулся с проблемами коррозии при тестировании в бассейне.

Как начать нанимать в штат студентов: опыт создания инженерной школы в МойОфис Развитие любого крупного ИТ-проекта рано или поздно приводит к потребности в новых сотрудниках. Не всегда её просто покрыть: даже при наличии в компании зрелых HR-процессов и нужных бюджетов, поиск одного специалиста легко может растянуться на месяцы. Например, в связи сит...

Google продала 10 миллионов смартфонов Pixel за 2023 год Сегодня западные инсайдеры рассказали, что компания Google смогла отгрузить около 10 миллионов смартфонов Pixel в 2023 году, и компания планирует повторить этот успех ещё как минимум раз в 2024 году. Самое интересное в этом отчёте, что смартфоны Pixel 7 и Pixel 7 Pro состав...

Мобильную версию Fall Guys могут показать на The Game Awards 2023 Для Fall Guys вышло несколько китайских альтернатив для смартфонов, включая Eggy Party. И пока студии из Поднебесной соревновались друг с другом за лучшую альтернативу, разработчики Fall Guys тихо готовили мобильную версию. Инсайдер Beat Bot - Fall Guys Leaks сообщил, что A...

В Университете МИСИС впервые в России провели эксперимент с 8-кубитным квантовым процессором В НИТУ МИСИС продемонстрировали квантовый процессор, состоящий из восьми сверхпроводниковых кубитов-трансмонов. Это первое в стране устройство подобного квантового объема, показавшее в ходе эксперимента высокую точность выполнения операций.

Шпаргалка для QA: как тестировать Flutter-приложения Привет! Меня зовут Юлия Андреева, я QA-специалист в AGIMA. Мы пилим и тестируем много Flutter-приложений. И недавно я заметила, что не все коллеги понимают специфику их тестирования. В этой статье расскажу про основные инструменты и подходы, которые мы используем. Сосредоточ...

Представлен уникальный 850-сильный Mercedes-AMG SL 63 от Mansory Известное ателье Mansory представило собственную версию Mercedes-AMG SL 63, которую сразу выдают цвета кузова и салона. Автомобиль получил серый кузов. Помимо серой краски видны множество компонентов из углеродного волокна, в том числе капот с вентиляционными отве...

VK Реклама запустила формат «карусель» для продвижения сайтов VK Реклама запустила формат «карусель» для продвижения сайтов. Это позволит владельцам сайтов в одном рекламном объявлении подробно рассказать о своем бизнесе или показать разнообразие товаров и услуг. С помощью этого формата удобно рекламировать несколько продуктов или прод...

КБ «Рубин» показал уникальную подводную лодку «Амур e600» Конструкторское бюро "Рубин" разрабатывает подводную лодку "Амур e600", способную проводить под водой до 17 суток без подъема на поверхность.

Японский стартап разработал 4-метрового «боевого» робота по мотивам аниме Токийская компания Tsubame Industries представила робота ARCHAX высотой 4,5 м, созданного по мотивам культового аниме «Mobile Suit Gundam». ARCHAX стоимостью 3 млн долларов представляет собой «уникальное сочетание анимации, игр, робототехники и автомобильных элементов».

Рынок унифицированных коммуникаций показал рост на 7% Аналитики IDC повысили на 500 млн долларов прогноз по продажам таких решений в 2023 году.

Биткойн взлетел на 27%, показав лучшую доходность в 2023 году. В Bernstein установили планку $150 000 к 2025 году За октябрь биткойн подорожал на 27%. По оценке Bloomberg, главная криптовалюта продемонстрировала лучшую доходность с января. Аналитик Bernstein Гаутам Чугани заявил, цена биткойна может вырасти до 150 000 долларов к 2025 году. Известная на рынке компания ожидает, что К...

Представлены умные-часы Polar Vantage V3 за $600, но за что такие деньги После трех лет ожидания Polar представила Vantage 3. Эти часы могут отслеживать более 150 видов спорта. Polar Vantage 3 предлагает несколько уникальных показателей, в том числе Training Load Pro, который определяет нагрузку на сердечно-сосудистую и опорно-двигательную систем...

Excel World Cup: состоялся финал чемпионата по мира по Excel В соревновании принимали участие 128 человек.

Показана NVIDIA RTX 2000 Ada Generation — бюджетная видеокарта для профессионалов Она ориентирована на создателей контента — в том числе и тех, кто в своей работе использует многомониторные конфигурации

Вот так Nvidia и зарабатывает миллиарды. Индийская компания Yotta заказала у Nvidia ускорители для ИИ на сумму около 1 млрд долларов Ускорители Nvidia для ИИ нужны всем. В том числе Индии, которая, как сообщается, закажет у калифорнийской компании продукции на невероятные полмиллиарда долларов.  Если точнее, заказ исходит от индийского сотового оператора Yotta, который заказал для своих ЦОД уск...

Киберучения ГК «Солар» для РОИВов выявили точки развития специалистов За 2023 год ГК «Солар» провела киберучения для 29 РОИВов и 300 их сотрудников. Результаты показали важность систематического проведения подобных мероприятий для развития практических навыков отражения кибератак.

Capcom показала геймплей новой игры "Кунитсу-гами: Path of the Goddess" Это уникальная однопользовательская игра в японском стиле, которая сочетает в себе множество жанров и создает захватывающее приключение

Bose показала необычные наушники с «‎открытыми ушами»‎ Bose представила Ultra Open Earbuds — необычную пару наушников, предназначенных для крепления на внешнем ухе и обещающих уникальный опыт прослушивания. Стоимость составляет около 300 долларов.

Lenovo показала Legion Y9000K с процессором Intel Core i9-14900HX и графическим процессором RTX 4090 В конструкции данного ноутбука использовано кованое углеродное волокно, позволяющее снизить вес и придать ноутбуку уникальный внешний вид.

Астрономы показали на графике последствия взрыва сверхновой Японская рентгеновская космическая обсерватория XRISM в сотрудничестве с NASA сделала уникальный снимок результата взрыва сверхновой N132D, расположенной на расстоянии около 160 000 световых лет от Земли

Huawei Pura 70: особенности камер и противостояние санкциям Huawei показала флагманскую серию камерофонов Pura 70, включая модель Ultra с уникальными характеристиками камеры. Все смартфоны также оснащены обновлёнными процессорами Kirin, остановить производство которых США больше не в силах.

Создатели Night Crows забанили почти 50,000 аккаунтов за «многооконку» Многие игроки Night Crows хотят заработать, и чтобы этого быстро добиться, они создают несколько аккаунтов или запускают сразу несколько окон на ПК с одного аккаунта, чтобы качать разных персонажей. А так как на прокачку до 45 уровня в Night Crows уходит много времени, лишит...

телефонов ремонт телефонов ремонт— услуга, которая рано или поздно может понадобиться каждому владельцу мобильного устройства. В процессе эксплуатации телефон подвергается различным воздействиям, включая механические повреждения, попадание влаги внутрь корпуса, перегрев и другие негативные ф...

Это не «утонувший Hummer», а ядрёная смесь Suzuki Escudo с двумя Suzuki Jimny. Представлен уникальный автомобиль NATS Shakotan Jimny J1 Крошечный внедрожник Suzuki Jimny облюбовали тюнинговые компании, которые хотят создавать уникальные модели. Мы уже видели Jimny, похожие на G-класс, недавно были представлены Suzuki Jimny в стиле Lancia Delta Integrale и Renault 5 Turbo. Новый проект, демонстрирующий ...

Ryzen 7 5700X3D поступил в продажу по цене 249 долларов Новинка неплохо показала себя в игровых тестах, немного опережая или идя вровень с Core i5-13600KF

Специалисты объяснили, почему некоторые люди никогда не потеют при занятиях спортом Интенсивность потоотделения во время любой физической активности зависит от большого количества факторов. В том числе от влажности и температуры воздуха, вашего напряжения, количества выпитой воды. В целом потеть — это абсолютно нормально и естественно.

Представлена спецверсия «Москвича 3» с багажником на 1500 л «Москвич 3» переоборудовали под нужды Спецсвязи и передали в опытную эксплуатацию ФГУП «Главный центр специальной связи». Подготовкой автомобиля для ведомства занималась компания «Луидор». Утверждается, что специалистам пришлось проде...

Ростех импортозаместил софт для уникального 11-осевого робота-манипулятора Ижевское предприятие НИТИ «Прогресс» разработало импортозамещающее программное обеспечение для уникального роботизированного манипулятора. Написанный специалистами института софт позволит управлять механической «рукой», работающей в одиннадцати осях, в установках электронно-...

Огневые испытания плазменного двигателя для малых спутников проекта «Сфера» прошли успешно В Центре Келдыша (входит в Роскосмос) были успешно проведены огневые испытания плазменного двигателя КМ-55 в широком диапазоне мощности. Двигатель КМ-55 разрабатывается для использования на малых космических аппаратах российской перспективной низкоорбитальной группировк...

Будет не хуже, чем у Toyota? В России разработали электромеханическую трансмиссию для гибридов Минпромторг сообщил о визите главы ведомства Дениса Мантурова в «Центральный научно-исследовательский автомобильный и автомоторный институт "НАМИ"». Во время визита Мантурову продемонстрировали передовые разработки, в числе которых — российск...

«Росэлектроника» показала работу «цифрового двойника» с искусственным интеллектом Холдинг «Росэлектроника» Госкорпорации Ростех впервые продемонстрировал работу программной платформы «Цифровое производство» с элементами искусственного интеллекта. Решение позволяет создавать цифровые двойники изделий, технологических процессов и всего предприятия, а планир...

Японский стартап создал 3-тонного робота похожего на Гандама Которым может управлять каждый, если у него есть 3 миллиона долларов на его покупку. Робот ARCHAX был разработан так, чтобы сохранять уникальный внешний вид без ущерба для функциональности.

Как в СССР копирайт продлевали Многие знают эпопею с продлением авторских прав в США — так называемый «Закон о защите Микки Мауса». Такое продление принято связывать с интересами крупных правообладателей, например, студии «Дисней». Однако в XX веке авторские права вообще было принято продлевать — и делали...

Бывшего инженера Amazon приговорили к трем годам тюрьмы за взлом криптобирж Экс-сотрудник компании Amazon, ИБ-специалист Шакиб Ахмед (Shakeeb Ahmed) был приговорен к трем годам лишения свободы за взлом двух криптовалютных бирж в 2022 году, у которых он похитил более 12 млн долларов США.

Тестовые серверы Telegram: инструкция по эксплуатации Про разработку ботов в Telegram написано много текстов, а про «тестовый дата-центр» практически ничего. Ранее Pavelgram освещал этот вопрос: он кратко рассказал, что такое тестовые серверы и как с ними работать. Я продолжу это начинание. Эта статья — сборник разбросанной д...

«Звуковые сережки» Ambie AM-TW01: плохая реализация хорошей идеи Гарнитура Ambie AM-TW01 наглядно показала нам, насколько важно, чтобы неплохая в целом идея получила грамотную реализацию. В наушниках на удивление плохо буквально всё — от способа надевания и комфорта ношения до ПО и звука. При этом изначально мы познакомились с другими «ка...

«Силтэк» запускает автоматизацию конвертации УНСМ в 15-значный цифровой номер для собственных электронных ушных бирок Специалисты Группы компаний «Силтэк» на базе алгоритма Россельхознадзора создали систему автоматической перекодировки уникальных номеров средств маркирования в привычный для отрасли 15-значный цифровой код электронных бирок.

В ОАЭ прошли гонки среди нейросетей — искусственный интеллект теперь в спорте В Абу-Даби прошли первые в мире гонки болидов, управляемых ИИ. Источник фото: www.businesswire.com В Абу-Даби на днях прошло нетривиальное событие в мире спорта и высоких технологий — гонка беспилотных болидов. Соревнования, в которых приняли участие 8 команд, проходили в те...

«Сбер» открыл регистрацию на соревнование по искусственному интеллекту Призовой фонд AI Journey Contest 2023 — 11,5 млн рублей.

Почему Nubia может, а Xiaomi нет? Уникальный игровой Red Magic 9 Pro с вентилятором в Европе оказался не дороже, чем в Китае Игровой смартфон Nubia Red Magic 9 Pro с уникальным «плоским» дизайном вышел на глобальный рынок.  В Китае аппарат анонсировали ещё в ноябре, но зато, в отличие от многих других китайских компаний, Nubia не стала задирать цену на глобальную версию. Есл...

Проблема GoFetch угрожает процессорам Apple серии M, а патчи повлияют на производительность Группа ученых опубликовала информацию о side-channel атаке под названием GoFetch. Проблема связана с серьезной уязвимостью в процессорах Apple M1, M2 и M3, и позволяет похитить криптографическую информацию из кеша процессора: атакующее приложение может воссоздать криптографи...

Массовые штрафы, отставки руководителей, судебные иски: неужели это конец криптовалюты В мире криптовалют царит хаос: крупнейшей бирже грозят штрафы в размере 4 млрд долларов, внезапная отставка ее генерального директора. Шепот о скором крахе крупнейшего стейблкоина, криптовалютной версии доллара США, пронзает рынок. Но на фоне этого хаоса цена биткойна стреми...

Apple показала для чего нужен шлем Vision Pro в новом рекламном ролике устройства Накануне Apple опубликовала свежий видеоролик, демонстрирующий уникальные возможности своего фирменного шлема смешанной реальности — Apple Vision Pro.

Исследователи продемонстрировали взлом и угон Tesla с использованием Flipper Zero ИБ-эксперты Талал Хай Бакри (Talal Haj Bakry) и Томми Мыск (Tommy Mysk) показали простую фишинговую атаку с использованием Flipper Zero, в результате которой можно скомпрометировать учетную запись Tesla, разблокировать автомобиль и угнать его. Атака работает даже с последней...

Неочевидные трудности роста IT-специалиста Идея этой статьи родилась из обсуждения в чате канала «UI фэйл» (https://t.me/uifail), который ведёт мой коллега и друг Денис Пушкарь. В процессе сборки материала я обращался к коллегам из других команд и направлений (в том числе разработки, тестирования и аналитики), чтобы ...

Разборка iPhone 15 Pro Max показала, как выглядит необычная тетрапризма Специалисты iFixit разобрали новый iPhone 15 Pro Max, показав, как устроена его тетрапризма и не только.  обложка видео источника Можно видеть, что тетрапризма достаточно компактна и представляет собой цельный кусок, вероятно, из стекла. Технически такое решение п...

Диетологи рассказали, какие продукты ускоряют старение Скорость старения организма человека зависит от его образа жизни. В том числе и от того, что он ест. Специалисты в области питания объяснили, из-за каких продуктов мы стареем быстрее.

PlayStation 5 Pro должны показать в самом ближайшем будущем Несколько дней назад в сети появились якобы слитые характеристики игровой консоли PlayStation 5 Pro, которую сама компания пока что официально не анонсировала. Однако специалисты уверены, что эти характеристики на деле являются выдумкой — на то есть очень много причин. Напри...

Прорыв в лечении рака: мРНК-терапия показала себя с лучшей стороны на мышах Рак яичников — разрушительное заболевание, которое часто остается незамеченным до тех пор, пока не переходит в запущенную стадию, что затрудняет его лечение. Однако недавнее исследование ученых из Франкфуртского университета имени Гете и Университетской клиники Франкфурта да...

Американцы с помощью F-16 сбили турецкий дрон ANKA-S в Сирии и показали падение обломков БПЛА Примерная стоимость такого ударного больше 20 млн. долларов

Windows-компьютеры на процессорах AMD Ryzen наконец-то заработают в полную силу. Microsoft исправила баг, который замедлял работу CPU Ryzen Вышло обновление Windows 11 KB5035942, которое устраняет проблемы с производительностью Windows 11 на системах с CPU AMD Ryzen (в том числе и игровой консоли Asus ROG Ally). Этот апдейт рекомендован пользователям ПК на базе процессоров AMD. Напомним, выпущенное недавно...

Выпущена уникальная клавиатура за 320 тысяч рублей. Что в ней особенного? Энтузиаст Райан Норбауэр представил клавиатуру Seneca, на разработку которой у него ушло пять лет. Она поступит в продажу по цене 3400 долларов (около 320 тысяч рублей), и столь высокая цена установлена не безосновательно.

За два года количество пользователей инвестиционных приложений выросло в 2,4 раза Tele2 проанализировал, как менялся интерес к приложениям для инвестиций в течение двух лет. С января 2022 года количество уникальных пользователей в данных сервисах выросло в 2,4 раза. При этом месячная женская аудитория обогнала мужскую по темпам роста и заняла 50,5% от общ...

В России всё больше старых машин. Это может стать серьезной проблемой с точки зрения аварийности, по мнению специалистов Средний возраст машин в России достиг 12,4 лет, что почти на 1,5 года больше, чем в 2022, что следует из заявления главы компании Gruzdev-Analyze Александра Груздева. Старые машины могут стать серьезной проблемой с точки зрения аварийности, по словам члена общественного...

Сына Кадырова наградили за поддержку чеченского спецназа на соревнованиях в Дубае Личного участия в них он не принимал.

Первая производственная база в Китае, достигшая углеродной нейтральности при вводе в эксплуатацию — запущен новейший завод Audi На прошлой неделе в Чанчуне, провинции Цзилинь, состоялась церемония запуска Audi FAW New Energy Vehicle Co., Ltd., первого завода по производству полностью электрических моделей Audi в Китае. Согласно официальным сообщениям, новая площадка планирует иметь годовую произ...

Три спойлера и шесть выхлопных труб. Venuum разработала тюнинг-пакет, превращающий BMW XM в чрезмерно брутальный внедорожник Европейское тюнинг-ателье Venuum, создающие эксклюзивные комплекты для тюнинга, продемонстрировало свою последнюю разработку: тюнинг-пакет для BMW XM. И он действительно наделяет внедорожник индивидуальностью, только в какой-то чрезмерной форме. Пакет называется Rhino ...

Смешанная реальность, 3D-дисплей без очков, множество технологий и новинок для дома и автомобильного бизнеса: что покажет BOE на CES 2024 С 9 по 12 января в Лас-Вегасе, США, откроется пройдет Международная выставка бытовой электроники CES 2024, в которой примет участие компания BOE. На выставке CES 2024 компания BOE представит множество инновационных технологий и экранов, в том числе ЖК-дисплеи с использо...

Разработчики компании «Фродекс» представили новую систему Vulns.io Enterprise VM Vulns.io Enterprise VM – это новая система управления уязвимостями активов IT-инфраструктуры в автоматическом режиме. Новинка является решением для мониторинга защищенности крупных инфраструктур, превышающих 10 000 активов, использующим оркестратор Kubernetes. Vulns.io Enter...

Показан новый способ «угона» iCloud после кражи iPhone Издание «Известия» и специалисты IT-интегратора «Первый Бит» рассказали о новой схеме «угона» iPhone — помимо кражи самого гаджета, злоумышленники выманивают у его владельца логины и пароли от iCloud

Так ли важна система стабилизации для Lada Vesta? Старую Lada Vesta с ESC протестировали на полигоне вместе с новой Vesta NG без ESC АвтоВАЗ из-за санкций временно не оснащает Lada Vesta NG системой стабилизации, но так ли она нужна машине? Сравнительный тест, проведенный на полигоне, показал — ESC нужна. В заездах участвовали две машины: «докризисная» Lada Vesta с системой стабили...

Представлен последний Jeep Wrangler с V8 История Wrangler с двигателем V8 завершится появлением Jeep Wrangler Rubicon 392 Final Edition 2024, который будет выпущен тиражом 3700 экземпляров. 3600 останутся в Северной Америке, из них 3300 запланировано для Соединенных Штатов и 300 для Канады, а всего 100 машин п...

Сотрудникам Stellantis заплатят 2 млрд долларов благодаря отличным продажам в 2023 году Слияние Fiat Chrysler Automobiles и PSA Peugeot Citroen завершилось в начале 2021 года, в результате чего появился концерн Stellantis. Но еще до того, как сделка была заключена, автомобильный конгломерат поделился прибылью со своими сотрудниками, запустив инициатив...

Разъём питания 12VHWPR продолжает оставаться опасным. CableMod отзывает более 25 000 переходников питания и сообщает о 272 случаях возгорания или оплавления Пожароопасность разъёма 12VHWPR привела, похоже, к уникальному случаю отзыва переходников и адаптеров питания. Компания CableMod запустила масштабную отзывную кампанию, которая касается более чем 25 300 единиц продукции.  На сайте Комиссии по безопасности пот...

Рынок труда и перспективы карьеры в Data Science в 2024 году На связи команда курсов Data Science OTUS. В данной статье Product Manager Мария Кузьмина собрала аналитические выкладки c hh, бизнес-секреты от Tinkoff и комментарии профессионалов о том, что они думают о специфике рынка труда в Data Sciencе/ML, а также какой стек нужен для...

Total War: Warhammer 3 анонсирован на 2021 год Creative Assembly анонсировала Total War: Warhammer 3, которая выйдет в 2021 году для ПК (через Steam и Epic Games Store). «В Total War: WARHAMMER III каждый ваш выбор будет формировать грядущий разрушительный конфликт, — говорится в описании трейлера, — от таи...