VulnCheck предупреждает, что хакеры атакуют серверы ProjectSend, не защищенные от уязвимости, которая была публично раскрыта еще полтора года назад.

По сообщениям сетевых источников, производители видеокарт начали распространять образцы графических ускорителей Intel Arc B580 среди обозревателей. Обзоры, по слухам, должны выйти 12 декабря, так что у специалистов достаточно времени на тестирование и оценку производительности новых видеокарт. В числе первых ускоритель ASRock B580 Steel Legend попал авторам YouTube-канала FunkyIT, показали его «вживую». Источник изображений: FunkyIT / YouTube

Заместитель гендиректора АНО «Институт развития интернета» (ИРИ) Андрей Воронков в рамках выступления на московской выставке РЭД ЭКСПО рассказал о планах организации на 2025 год. Источник изображения: Cyberia Nova

Эксперты Positive Technologies обнаружили новую APT-группировку, которая атакует организации российского государственного сектора. Злоумышленники использовали фишинговые письма на темы финансов и права, поэтому группа получила имя TaxOff. В атаках хакеры использовали бэкдор Trinper, который способен оставаться незаметным даже при одновременном выполнении множества задач.

Аналитики компании ESET рассказали об обнаружении UEFI-буткита, нацеленного на Linux-системы. Хотя пока вредонос Bootkitty скорее похож на proof-of-concept и работает лишь с некоторыми версиями Ubuntu, его появление свидетельствует о том, что злоумышленники начали вкладывать значительные ресурсы и время в разработку буткитов для Linux.

29 ноября в Москве пройдёт конференция «Импульс Т1», организатором которой является Холдинг Т1, один из лидеров российского ИТ-рынка. В программе мероприятия — дискуссии с участниками рынка, тематические доклады и питч-сессии. Мероприятие объединит молодых ИТ-специалистов, экспертов технологической отрасли, представителей ведущих вузов страны, банковской сферы и государственного управления. Конференцию откроет научно-популярная лекция, на которой кандидат биологических наук, представитель Политехнического музея Павел Рогозин расскажет, как используются технологии для изучения строения мозга, как он обрабатывает информацию и какое влияние оказывают на его работу различные заболевания.

Компания Google представила новую функцию под названием Restore Credentials, которая должна помочь пользователям безопасно и быстро восстановить доступ к сторонним приложениям после перехода на новое устройство под управлением Android.

Зашифрованное в полароидных фотографиях послание оказалось не единственным секретным сообщением разработчиков из польской студии Bloober Team игрокам ремейка культового психологического хоррора Silent Hill 2. Источник изображения: Konami

Калифорнийская компания xMEMS Labs развила идею твердотельных динамиков на основе технологии МЭМС до динамиков для открытых наушников и носимой, а также мобильной электроники. По словам компании, новая разработка привнесёт полноценный звук в мобильное окружение без увеличения объёма под акустическую систему. Это мечта инженеров — плоские и компактные динамики с чистым звуком в тонких корпусах изящного дизайна. Источник изображений: xMEMS Labs

Плейлисты и подкасты в Spotify используются для продвижения пиратского софта, читов для игр, спамерских ссылок и сайтов с варезом. Злоумышленники внедряют ключевые слова и ссылки в названия плейлистов и описания подкастов ради SEO-оптимизации сомнительных ресурсов, так как результаты работы веб-плеера Spotify отображаются в выдаче поисковиков (например, Google).

Эксперты MITRE традиционно представили список 25 самых распространенных и опасных уязвимостей в программном обеспечении. В этом году для его создания использовали 31 000 уязвимостей, раскрытых в период с июня 2023 по июнь 2024 года.

Состоявшийся вчера, 19 ноября, запуск авиасимулятора Microsoft Flight Simulator 2024 (MSFS 2024) от Xbox Game Studios и Asobo Studio прошёл не лучшим образом: игра стартовала в Steam с «крайне отрицательными» отзывами. Источник изображения: X (LordMomos4)

Компания Apple выпустила экстренные патчи для исправления сразу двух уязвимостей нулевого дня, которые уже использовались в атаках на системы Mac на базе Intel.

Исследователи заметили, что злоумышленники все чаще прикладывают к своим письмам вложения в формате SVG (Scalable Vector Graphics). Хакеры используют их для отображения фишинговых форм или внедрения малвари, при этом уклоняясь от обнаружения.

TCL решила испытать удачу там, где проиграла японская JOLED — китайская компания официально запустила серийное производство OLED-экранов методом струйной печати, который призван удешевить данную технологию, сообщает OLED-Info. Первой стала 22-дюймовая 4K-панель. Источник изображения: tclcsot.com

700 выпусков GamesBlender — это не 300 спартанцев, но тоже эпично и лаконично. Благодаря вам наш дайджест живет уже больше 13 лет, а если вы продолжите смотреть и поддерживать наши ролики, то вместе мы отметим еще не один юбилей. Так что проверьте подписку и колокольчик, поставьте лайк и — погнали

Специалисты SlashNext обнаружили, что операторы вредоносной кампании Gitloker создали новый фишинговый инструмент Goissue, нацеленный на разработчиков на GitHub. С помощью Goissue злоумышленники могут извлекать email-адреса из публично доступных профилей GitHub, а затем направлять на эти ящики фишинговые атаки.

Специалист Mozilla 0Din Марко Фигероа (Marco Figueroa) сумел получить расширенный доступ к песочнице ChatGPT, включая возможность загрузки и выполнения Python-скриптов, а также скачал плейбук LLM.

Компания Microsoft закрыла канал бета-тестирования Windows 10 и перевела всех зарегистрированных в программе предварительной оценки пользователей на канал Release Preview. Это произошло через несколько месяцев после того, как в июне софтверный гигант снова открыл бета-канал Windows 10, выпустив первую бета-версию операционной системы за последние три года. Источник изображения: Bleeping Computer