Разработчики менеджера пакетов Composer, устранили критическую уязвимость, которая могла использоваться для выполнения произвольных команд и оснащения бэкдором каждого PHP-пакета, что привело бы к атаками на цепочку поставок.

Марсианский вертолёт «Изобретательность» (Ingenuity) до сегодняшнего дня успешно справлялся со всеми трудностями, которые ждали его на Красной планете. Дрон уже успел совершить три успешных полёта, но четвёртая попытка оказалась неудачной. Специалисты Национального управления по аэронавтике и исследованию космического пространства (NASA) США изучают ситуацию и намерены в ближайшее время повторить попытку взлёта. «Целься высоко и летай, летай снова. Амбициозный четвёртый полёт вертолёта не состоялся, но команда специалистов проводит оценку данных и намерена в ближайшее время повторить попытку. Мы будем держать вас в курсе», — говорится в сообщении Лаборатории реактивного движения (JPL) NASA, которое было опубликовано в Twitter.

Миллионы адресов электронной почты, собранные ботнетом Emotet для распространения малвари, оказались в руках Федерального бюро расследований (ФБР). Теперь правоохранители передали эти данные Трою Ханту, владельцу агрегатора утечек Have I Been Pwned.

Президент Тайваня Цай Инь-Вень (Tsai Ing-Wen) призвал страну к экономии воды, поскольку островное государство столкнулось с самой сильной засухой за последние 60 лет. Цай отметил, что засуха сильно ударила по городу Тайчжун, где расположен производственный центр TSMC, а также фабрики, выпускающие жидкокристаллические дисплеи. Обе отрасли потребляют огромные объёмы воды, а потому для них наступили нелёгкие времена. Стоит отметить, что засуха может усугубить глобальный дефицит чипов, из-за которого TSMC вынуждена работать на полную мощность. Нехватка воды для технических нужд может вынудить компанию снизить объёмы производства. Уровень воды на двух крупных плотинах в районе Тайчжун упал примерно до 5 %. Министерство экономики Тайваня шестого апреля потребовало от компаний сократить потребление воды на 15 процентов.

25 апреля 2021 года, малварь Emotet должна была самоуничтожиться на зараженных машинах. Эту «бомбу замедленного действия» в код вредоноса в начале года внедрили правоохранительные органы.

Пэт Гелсингер (Pat Gelsinger) недавно ушёл с поста исполнительного директора VMware на такую же должность в Intel. Он планировал сохранить свою должность в совете директоров компании. Но VMware подала документы в SEC, в которых сообщила, что Пэт Гелсингер с 21 апреля 2021 года покинул свой пост во всех комитетах VMware. Уход Пэта Гелсингера из VMware кажется дружественным: VMware сказала журналистам CRN, что речь идёт о личном решении Пэта Гелсингера, связанном с его новой должностью исполнительного директора Intel, и добавила: «Мы благодарны ему за многолетнюю работу в совете директоров и за его пребывание на посту исполнительного директора VMware».

Производитель сетевых устройств Qnap предупредил пользователей об атаках шифровальщика Qlocker, который использовал критическую уязвимость для проникновения в систему. В настоящее уязвимости уже устранены, и владельцам NAS рекомендуют обновить свои устройства как можно скорее.

На днях сообщалось, что коробки с пока не анонсированными видеокартами GeForce RTX 3080 Ti Ventus 3X OC от компании MSI были замечены в одной из таможенных транзитных зон. Точно такая же видеокарта появилась в базе данных крупного польского магазина электроники X-Kom. Как пишет ресурс VideoCardz, у этого ретейлера имеются прямые контакты с производителями, что позволяет ему получать информацию о новинках одним из первых на рынке. Страница магазина не подтверждает полные характеристики модели MSI GeForce RTX 3080 Ti Ventus 3X OC. Продавец лишь указывает, что видеокарта оснащена 12 Гбайт видеопамяти GDDR6X. Также сообщается, что начало её поставок ожидается в ближайшее время.

Компания Trend Micro сообщила, что злоумышленник используют ошибку в ее антивирусных продуктах, чтобы получать права администратора в Windows.

Пользователи мобильного приложения Twitter на устройствах с Android и iOS теперь имеют возможность публиковать и просматривать изображения в формате 4K. Сообщение об этом появилось в официальном аккаунте разработчиков социальной сети. «Время твитнуть фотографии в высоком разрешении — возможность загружать и просматривать 4K-изображения на Android и iOS теперь доступна для всех», — написали разработчики Twitter.

Вслед за разработчиками браузеров Vivaldi и Brave компания Microsoft тоже не спешит поддерживать технологию FLoC в своем браузере Edge.

Издательство Electronic Arts и студия Respawn Entertainment представили анимационную короткометражку «Нордстар» королевской битвы Apex Legends из цикла «Истории из Внешних земель». В видео засветился Кубен Блиск (южноафриканский пилот-наёмник, лидер «Высших Хищников») из игр серии Titanfall. Прежде всего ролик знакомит нас с новой легендой — Валькирией. Кубен Блиск, который является частью печально известных игр Apex, рассказывает историю появления связанной со вселенной Titanfall новой легенды. Значительная часть ролика посвящена титанам — большим боевым человекоподобным роботам-экзоскелетам. Валькирия — дочь знаменитого пилота Титана по кличке «Гюрза». Зовут её Кайри Имахара — она смелая, дерзкая, пылкая и свирепая. Прожив годы в тени наследия отца, теперь героиня готова положить начало собственной легенде.

С момента запуска нового браузера Edge, построенного на базе Chromium, Microsoft прикладывает массу усилий для его продвижения. Мобильные версии обозревателя развиваются не так активно, но, похоже, что вскоре это изменится. Дело в том, что в выпущенной недавно бета-версии Edge Canary для Android произошли значительные изменения, которые должны сделать приложение более привлекательным для пользователей. Речь идёт о Edge Canary 91.0.858.0, которая демонстрирует значительные изменения относительно того, что обозреватель Microsoft предлагает пользователям Android-устройств сейчас. Согласно имеющимся данным, браузер получил полностью переработанный пользовательский интерфейс, улучшенную функцию прокрутки страниц, а также поддержку активации дополнительных опций на странице edge://flags, аналогично тому, как это реализовано в десктопной версии обозревателя.

Всеобщий интерес к NFT не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible стала целью тайпсквоттеров, которые распространяют малварь.

Прошлым летом Apple проиграла судебный процесс по патентам LTE, инициированный Optis Wireless, и была вынуждена выплатить компенсацию в размене $506 млн. Тогда Apple заявила, что будет обжаловать это решение, а уже сегодня федеральный судья США отменил предыдущее постановление и решил, что Apple должна получить возможность оспорить справедливость требований о выплате компенсации. macrumors.com

Google выпустила новую версию Chrome для Windows, Mac и Linux с исправлениями для двух недавно обнаруженных уязвимостей. По данным компании, для этих багов уже доступны эксплоиты.

Выход очередного Redmi и особенно Redmi Note — это, конечно, не главное событие года, но в мире околобюджетных гаджетов вполне тянет на таковое. Каждый Redmi вот уже который год задает планку среди недорогих смартфонов, формирует точку отсчета. Что ж, посмотрим, откуда нам считать в 2021-м

ИБ-исследователи из компании Analyst1 подсчитали, что хакеры, стоящие за малварью Maze и Egregor, уже получили более 75 000 000 долларов в качестве выкупов от своих жертв.

21 апреля в Шанхае начнёт работу автосалон, на котором ожидается анонс ряда новинок ведущих автопроизводителей, включая электрический кроссовер ID.6 компании Volkswagen (VW). В преддверии старта мероприятия немецкий автопроизводитель опубликовал в своём официальном аккаунте в китайской социальной сети Weibo тизер, подтверждающий грядущий анонс нового кроссовера на электрическом ходу. Семиместный электромобиль ID.6 отличается от ID.4 более крупными размерами. Он будет выпускаться в двух вариантах — ID. 6 X и ID.6 Crozz. Согласно тизеру, компания отказалась от раздвижных дверей, как у концепта ID.Roomzz, продемонстрированного в 2019 году.

Завершилось крупнейшее хакерское состязание — весенний Pwn2Own 2021. На этот раз все закончилось трехсторонней ничьей между командами Team Devcore и OV, а также дуэтом ИБ-экспертов Даана Кёпера и Тийса Алкемаде из Computest. Суммарно за три дня участники Pwn2Own заработали 1 210 000 долларов.