ИБ-специалисты предупреждают, что хакеры атакуют критическую уязвимость CVE-2022-44877 (9,8 балла из 10 по шкале CVSS), недавно исправленную в Control Web Panel (CWP), инструменте для управления серверами, ранее известном как CentOS Web Panel.

Хак-группа StrongPity распространяет фейковое приложение Shagle, которое на самом деле представляет собой трянизированную версию приложения Telegram для Android с добавленным в код бэкдором.

Китайская компания Innosilicon в ходе местного ежегодного мероприятия China Chip Excellence Awards Ceremony показала видеокарту собственной разработки на базе представленного летом прошлого года графического процессора Fantasy 2. Ускоритель оснащён пассивной системой охлаждения. Источник изображений: Innosilicon

Аналитики компании Mandiant сообщили, что русскоязычная кибершпионская группа Turla захватила управляющие серверы старого ботнета Andromeda, закрытого властями и ИБ-специалистами еще в 2017 году. C&C-серверы Andromeda, похоже, использовались Turla для тщательного изучения скомпрометированных хостов, чтобы найти среди них подходящие для разведывательных и шпионских операций.

BMW отзовёт более 14 тыс. электромобилей из-за сбоя программного обеспечения, который может привести к потере мощности и повышению риска аварии. Проблема затрагивает некоторые внедорожники iX, а также седаны i4 и i7, выпущенные в период с 14 октября 2021 года по 28 октября 2022 года. Источник изображения: Roberto Baldwin / The Verge

В последние дни 2022 года в сети были опубликованы данные клиентов сети магазинов «Спортмастер». ИБ-эксперты сообщили, что дамп содержит около 100 000 000 строк. В компании подтвердили, что в распоряжении злоумышленников действительно оказались имена, даты рождения, номера телефонов и email-адреса клиентов.

Российский моддер Симон Скаховский (он же FamyCHoff), представляющий объединение Evac Dev. Team, сообщил о долгожданном выпуске Evacuation — неофициального сюжетного дополнения к культовому шутеру Half-Life 2 от Valve. Источник изображений: Steam

Помимо анонса настольной GeForce RTX 4070 Ti и мобильных видеокарт GeForce RTX 40-й серии компания NVIDIA также сообщила, что обновила свой игровой потоковый сервис GeForce NOW серверными системами SuperPOD на базе новейших видеокарт GeForce RTX 4080. Источник изображений: NVIDIA

Компания Columbia Reit – 650 California LLC подала в суд на Twitter за неуплату средств за использование офисных помещений. Об этом пишет Bloomberg. Соцсеть задолжала арендодателю больше 136 тыс. долларов. В Twitter пока никак не прокомментировали информацию. Журналисты отмечают, что у соцсети сейчас нет отдела, отвечающего за связи с прессой. Источник: Pixabay

Компания Columbia Reit – 650 California LLC подала в суд на Twitter за неуплату средств за использование офисных помещений. Об этом пишет Bloomberg. Соцсеть задолжала арендодателю больше 136 тыс. долларов. В Twitter пока никак не прокомментировали информацию. Журналисты отмечают, что у соцсети сейчас нет отдела, отвечающего за связи с прессой. Источник: Pixabay

Аналитики Cisco Talos рассказывают, что после того как Microsoft начала блокировать макросы VBA в загруженных из интернета документах Office, злоумышленникам пришлось пересматривать свои цепочки атак. Например, теперь хакеры все чаще используют файлы надстроек Excel (.XLL) в качестве начального вектора компрометации.

К списку стран, одобривших сделку корпорации Microsoft по приобретению издательства Activision Blizzard за $68,7 млрд, присоединилась ещё одна. Угрозы в союзе не увидело Национальное управление прокуратуры Чили (FNE). Источник изображения: Steam (Baga)

По информации СМИ, у некоторых пользователей вновь заработала загрузка образов Windows и других файлов с официального сайта Microsoft.

Компания Acer готовит к выпуску игровой ноутбук Predator (PH16-71) c 24-ядерным процессором Intel Core i9-13900HX и мобильной видеокартой GeForce RTX 4080. Лэптоп отметился в базе данных синтетического теста Geekbench, благодаря чему были подтверждены характеристики графического ускорителя. Источник изображения: VideoCardz

Эксперты Flashpoint обнаружили новую малварь для кражи данных RisePro, которая распространяется через сайты с фальшивыми кряками и генераторами ключей. Эти сайты созданы и управляются с помощью pay-per-install (PPI) сервиса для распространения вредоносов PrivateLoader.

В следующем обновлении мессенджера Telegram может появиться ряд новых функций. Об этом сообщают Telegram-канал «Код Дурова» со ссылкой на файлы, обнаруженные в бета-версии мессенджера 9.3 (30029) для Android, и Telegram-канал «Двач». В частности, появится возможность скрыть участников группы (от 100 участников), которых будет видеть только администратор, а остальным пользователям будут видны только неанонимные админы.

Исследователи заметили, что на официальном сайте компании «Ситимобил» свободно доступны сканы паспортов более 4000 водителей. Эти данные уже поспешили собрать воедино и опубликовать в открытом доступе хакеры. В компании сообщают, что уже проводят внутреннее расследование инцидента.

Издательство PID Games и разработчики из французской студии Hot Chili Games представили новый трейлер своей мрачной метроидвании Elypse. Ролик раскрывает целевые платформы и сроки выхода проекта. Источник изображения: Steam

Американские власти предъявили обвинения двум хакерам, которые шутки ради вызывали домой к своим жертвам наряды спецназа, а сами наблюдали за происходящим через камеры безопасности Ring и насмехались над приехавшими на вызов офицерами полиции.

Intel сообщила о реорганизации своего отдела графических ускорителей Accelerated Computing Systems and Graphics (AXG). Компания разобьёт его на две группы: одна будет заниматься игровой графикой, другая — технологиями для дата-центров. Эти группы станут частью двух других бизнес-подразделений компании. Занимающего в настоящий момент пост исполнительного вице-президента AXG Раджу Кодури (Raja Koduri) вернут на прежнюю должность главного архитектора графики Intel. Источник изображения: Intel