tg_security

Anthropic выкатили финансовых ИИ агентов Новинка должна превратить Claude Code в финансового аналитика который будет разбираться в отчетностях строить финансовые модели и изучать рынок за вас А еще появились надстройки для управления личными финансовыми потоками и прямая интеграция с Excel PowerPoint и Word Пробуем тут

Параллельный импорт компьютерной техники ВСЁ Минпромторг исключил из списка товаров разрешенных для параллельного импорта целый ряд компьютерной техники и накопителей от следующих производителей Acer Adata AIC Apacer Asus Cisco Fujitsu HP Hitachi HPE Hynix IBM Inspur Intel Kingston Samsung Sandisk Toshiba Transcend xFusion Решение вступает в силу уже 27 мая и оно обязательно коснется как компании работающие с устройствами этих брендов так и обычных юзеров Ждем очередного роста цен и очередного обхода ограничений

Россия может стать мировым лидером по стоимости интернета Если за иностранный трафик действительно будут брать по 60 ГБ как предлагает экс советник президента то в рейтинге самого дорогого интернета РФ обгонит всех включая Зимбабве там гигабайт трафика стоит 44 Правда стоит учитывать тот факт что вышки в Зимбабве питаются от дизельных генераторов а кабели туда тянут из других стран

Больше не шпионское ПО снял пометку с национального мессенджера В пресс службе мессенджера заявили что в Cloudflare просто неверно интерпретировали заголовки запросов к сервисам обыкновенной веб аналитики сайта max ru

Все популярные российские приложения ищут VPN на вашем устройстве во время использования Повторный анализ 30 приложений который провели RKS Global показал что все 30 сервисов занимаются детекцией VPN По результатам первого анализа 8 из 30 приложений этого не делали Яндекс Маркет Яндекс Еда Яндекс Go Дзен Почта Mail ru МегаФон Госуслуги и Mir Pay получили эти функции Помимо этого 7 приложений из 30 Wildberries 2ГИС МТС Ozon Мегамаркет RuStore Одноклассники теперь получают полный список установленных VPN клиентов на устройстве хотя в первом исследовании это делали всего 2 приложения

В инфраструктуре GitHub обнаружили критическую уязвимость обычный git push может стать точкой удаленного выполнения кода на серверах платформы Выяснилось что клиент может передавать дополнительные данные в формате ключ значение которые попадают во внутренние служебные сообщения GitHub и из за слабой проверки злоумышленник мог вставить специальный символ разделитель и добавить свои поля которые система принимала за доверенные что позволяло изменять окружение обработки операции обходить изоляцию и даже выполнять произвольные команды на сервере GitHub В GitHub признали уязвимость критической и выпустили исправление для основной облачной платформы менее чем через 2 часа

Хакеры взломали вообще все игры с защитой Denuvo Технологию защиты от несанкционированного доступа научились обходить через гипервизоры и если эту уязвимость не закроют то издателям придется отказываться от Denuvo поскольку от такой защиты попросту нет смысла P S Вместо классического взлома который подразумевает декомпиляцию и изменение исполняемого файла игры хакеры начали использовать кастомные гипервизоры Это решение запускает игру в виртуальной среде которая перехватывает и подменяет запросы Denuvo заставляя антипиратскую систему думать что все проверки пройдены успешно

Исследователь провел крупнейшую публичную атаку на криптографию эллиптических кривых ему удалось восстановить 15 битный ключ и получить за это 1 BTC Предыдущим достижением было восстановление 6 битного ключа в сентябре прошлого года это в 512 раз меньше Это большое достижение с точки зрения инженерного прогресса но блокчейну пока ничего не угрожает Для понимания в BTC используются 256 битные ключи поэтому для их взлома нужны мощности значительно превышающие нынешние

Разработчики клиента Telega пожаловались на Apple в ФАС В удалении их приложения из App Store и блокировке аккаунта разработчика они рассмотрели злоупотребление доминирующим положением на рынке Напомним сейчас Apple не дает открыть установленный на устройство клиент считая его шпионским ПО А ФАС конечно усмотрела в действиях американской компании потенциальные нарушения антимонопольного законодательства

Плата за использование VPN откладывается Напомним Минцифры ранее требовало ввести оплату за каждый гигабайт международного трафика после исчерпания месячного лимита в 15 ГБ в размере 150 рублей уже к 1 мая Однако операторы к таким нововведениям оказались не готовы и настроить свои системы вовремя не успели поэтому теперь просят ведомство отложить все это на осень