eto_analytica

Шпион в кармане Samsung Galaxy под прицелом государственной слежки Вредонос Landfall работал в смартфонах Samsung Galaxy почти год используя уязвимость CVE 2025 21042 о которой производитель не знал Специалисты Palo Alto Networks Unit 42 выяснили что заражение шло через подготовленные изображения в мессенджерах никакого взаимодействия с пользователем не требовалось Кампания стартовала в июле 2024 го затронула Android 13 16 а патч вышел только в апреле Landfall собирал всё звонки геоданные фотографии переписку и системные журналы Модульная архитектура позволяла быстро адаптировать компоненты типичная черта коммерческих шпионских систем класса Pegasus Атаки велись точечно против устройств в Ираке Иране Турции и Марокко что говорит о тщательном отборе целей Вредонос нашли при расследовании серии похожих багов в мобильных платформах Apple закрыла аналогичную брешь в августе были сообщения и об атаках через WhatsApp Инфраструктура Landfall перекликается с сетями Stealth Falcon группы с двенадцатилетней историей охоты на журналистов и активистов Персидского залива Так что масштаб и качество реализации однозначно указывают на государственное финансирование samsung android мобильнаябезопасность слежка CyberStrikeNews

20 21 ноября в Москве пройдёт Матемаркетинг 25 восьмой раз одна из крупнейших конференций по маркетинговой и продуктовой аналитике соберёт ведущих экспертов индустрии Для более чем 2 000 участников подготовили 12 тематических потоков и свыше 100 докладов мастер классов и экспертных сессий а также множество интерактивов от организаторов и партнеров Среди спикеров Олег Бартунов сооснователь и президент Postgres Professional Денис Димитров создатель линейки моделей Kandinsky СБЕР Фёдор Вирин партнер Data Insight Максим Андреев руководитель аналитики привлечения и платформы атрибуции Т Банк Наталия Михалева руководитель R D команды Сlick ru Вячеслав Марков основатель TargetADS и многие другие Ключевые темы этого года AI аналитика и оптимизация процессов в условиях сжатия экономики Data платформы и CVM новые подходы к инфраструктуре и персонализации клиентского опыта Аналитические агенты нейроассистенты и алгоритмы оптимизации на базе машинного обучения A B тестирование и автоматизация маркетинга как ускорить эксперименты и повысить эффективность BI и визуализация данных превращение массивов данных и цифр в продуктовые инсайты Презентации новых продуктов и технологий от Яндекс и Tengri Data Помимо деловой программы участников будут ждать стенды технологических брендов и тематические зоны чайные церемонии настольные игры шахматный турнир карьерные консультации от экспертов hh ru Го с роботами и запись живого подкаста Дополнительно каждый гость получит 6 месячный доступ к онлайн платформе конференции с материалами более чем 500 докладов прошлых лет Место проведения Кластер Ломоносов МГУ Раменский бульвар 1 Подробности и регистрация на сайте мероприятия

news В Redis обнаружили критическую уязвимость она получила название RediShell здесь у нас RCE Проблема во всех версиях Redis с Lua скриптами То есть за последние 13 лет Уязвимость на коррапт памяти вида use after free в сборщике мусора при определённых условиях специально созданный Lua скрипт может вести к RCE Для эксплойта нужна аутентификация но уязвимость всё равно выбила десяточку по CVSS А разгадка проста это Redis В сети доступны 330 тысяч инстансов из них на 60 тысячах аутентификации нет вообще Ещё на сотне тысяч найдутся дефолтные или слабые пароли но об этом сканеры умалчивают Плюс высокие привилегии вплоть до рута на старых сетапах А там и боковое перемещение и прочие удовольствия Следов эксплуатации пока нет но желающие обязательно найдутся Так что пришло время накатывать патчи они доступны в версиях от 3 октября tomhunter

www datacenterdynamics com en news 858tb of government data may be lost for good after south korea data center fire В Южной Корее цифровой апокалипсис Вся инфраструктура страны встала Причина пожар в здании Национальной службы информационных ресурсов Там размещен все серверы и базы данных IT инфраструктуры страны Пожар начался с возгорания литий ионной батареи во время замены пламя перекинулось на соседние батареи и серверные стойки Пострадало 647 государственных сервисов 96 уничтожены полностью Полностью уничтожен местный аналог Госуслуг Полностью уничтожена система идентификации граждан Уничтожен G Drive облачное хранилище государственных документов Уничтожена государственная электронная почта Лежат все образовательные финансовые и административные системы В результате пожара уничтожено 858 терабайт данных все резервные копии хранились на соседнем сервере в том же здании которое тоже сгорело Высокопоставленный чиновник отвечавший за системы покончил с собой

iPhone Air самый тонкий iPhone из когда либо созданных Apple его толщина всего 5 6 мм он бьёт рекорд iPhone 6 с его 6 9 мм

Искали кино на выходные На YouTube вышла полуторачасовая документалка про Python Фильм про историю развития языка В нем снялся создатель Гвидо ван Россум Проект начинался как стороннее хобби где то в Амстердаме в 1990 х годах Сначала язык никто не понял и в какой то момент от чуть не изчез На Python написана четверть всего публичного кода это рекордная доля для любого языка за всё время существования программирования Сейчас Python на первом месте по популярности в мире Он несколько лет находился на 3 5 местах но в 2025 популярность ИИ и ML наконец вывела его в лидеры Смотреть тут