Доступны неофициальные патчи для новой уязвимости нулевого дня в Windows под названием EventLogCrasher, позволяющей злоумышленникам удаленно нарушить работу службы Event Log на устройствах в пределах одного домена Windows.

Новое железо, только-только появившееся в продаже в российских магазинах электроники, так и просится в сборки «Компьютера месяца». Стоит ли спешить с покупками — давайте разбираться вместе

После установки системного обновления Google Play в январе 2024 года у владельцев смартфонов Google Pixel возникли проблемы. Пользователи лишись доступа к внутренней памяти своих устройств, не могли запускать приложения, открыть камеру, сделать скриншот и так далее. Теперь инженеры Google предложили способ решения этих проблем, однако воспользоваться им явно сумеют не все.

Южнокорейская компания SK hynix объявила, что приступит к массовому производству оперативной памяти с высокой пропускной способностью следующего поколения — HBM4 — к 2026 году. Ранее компания сообщила, что начнёт разработку HBM4 уже в этом году. Источник изображения: Wccftech

Не успели разработчики Ivanti исправить уязвимости нулевого дня, обнаруженные в начале января в продуктах Connect Secure VPN и Policy Secure, как стало известно о двух новых 0-day багах, так же затрагивающих Connect Secure, Policy Secure и шлюзы ZTA. Причем одна из уязвимостей уже находится под атаками.

Сооснователь блокчейн-проекта Ripple Крис Ларсен (Chris Larsen) заявил, что неизвестные украли у него криптовалюту на сумму более 112 млн долларов США. Кража произошла в начале текущей недели и была обнаружена известным блокчейн-экспертом ZachXBT. Исследователь заметил, что 213 млн Ripple XRP перемещают и пытаются «отмыть» через Binance, Kraken и другие криптовалютные платформы.

NVIDIA не скрывала, что намерена предложить китайским клиентам новые ускорители вычислений, которые бы соответствовали новым правилам экспортного контроля США, принятым в октябре. По неофициальным данным, NVIDIA в вопросе позиционирования нового ускорителя H20 для Китая будет ориентироваться на ценовую политику компании Huawei. Источник изображения: NVIDIA

Вечером 30 января 2024 года в зоне .ru возникли масштабные неполадки: из-за проблем с резолвингом DNS загрузка сайтов и сервисов в рунете оказалась затруднена, или они оказались недоступны вовсе. В Координационном центре доменов .RU/.РФ и Минцифры сообщили, что причиной стала «техническая проблема, затронувшая зону *.RU, связанная с глобальной инфраструктурой DNSSEC».

Компания AMD скоро начнёт продажи новейших гибридных процессоров для настольных ПК — чипов семейства Ryzen 8000G. В преддверии старта продаж профильная пресса опубликовала обзоры двух старших новинок: восьмиядерного Ryzen 7 8700G и шестиядерного Ryzen 5 8600G. Обозреватели похвалили мощную встроенную графику и в целом весьма неплохую производительность, но цена чипов очень портит общую картину. Десктопные гибридные процессоры AMD нового поколения сочетают в себе ядра Zen 4 (а в младших моделях ещё и Zen 4c) и графику RDNA3. Процессор Ryzen 5 8600G получил шесть ядер с 12 потоками, базовой частотой 4,3 ГГц и максимальной частотой 5,0 ГГц. Его встроенная графика Radeon 760M включает 8 исполнительных блоков (512 потоковых процессоров) и работает с частотой до 2800 МГц. В свою очередь, флагманский Ryzen 7 8700G имеет восемь ядер, шестнадцать потоков и частоты 4,2 и 5,1 ГГц. Здесь имеется более мощная встроенная графика Radeon 780M с 12 исполнительными блоками (640 потоковых процессоров) и частотой 2900 МГц. Оба чипа также имеют встроенный ИИ-движок XDNA. Рекомендованная стоимость этих процессоров составит $229 и $329 соответственно.

В некоторые игры влюбляешься с первого взгляда. Ничего не знаешь про жанр, механики или историю, но визуальный стиль сразу западает в душу. Так на меня подействовала The Cub. Одно изображение — и продано! Давайте выясним, есть ли в ней что-то помимо привлекательной стилистики

В Токио завершилось первое хакерское соревнование Pwn2Own Automotive, посвященное взлому автомобилей и всего, что с ними связано, организованное Trend Micro Zero Day Initiative (ZDI). За три дня участники заработали 1 323 750 долларов США, успели дважды продемонстрировать взлом Tesla и использовали 49 уязвимостей нулевого дня против электромобилей, зарядных станций и не только.

Исследователи предупреждают, что более 5300 установок GitLab, которые можно обнаружить в интернете, по-прежнему уязвимы перед проблемой CVE-2023-7028, связанной с захватом учетной записи, о которой разработчики сообщали ранее в этом месяце.

На прошлой неделе Apple открыла предзаказ на свою первую гарнитуру смешанной реальности Vision Pro стоимостью от $3500. Ожидаемо, спекулянты тут же набросились на новинку и оформили множество предзаказов, чтобы целью потом перепродать устройства по завышенной цене. Теперь же стало известно, что перекупщики использовали ботов и разместили тысяч предзаказов. Возможно, огромный первоначальный спрос на Vision Pro окажется пузырём, раздутым спекулянтами. Источник изображения: Apple

ИБ-специалисты сообщают о массовых попытках эксплуатации RCE-уязвимости CVE-2023-22527, которая была раскрыта на прошлой неделе и затрагивает версии Atlassian Confluence, выпущенные до 5 декабря 2023 года, а также некоторые версии, поддержка которых уже прекращена.

Пока разработчики из Bethesda Game Studios только готовятся перейти к регулярному выпуску обновлений для Starfield, фанаты недоумевают, почему моддеры справляются с задачей по исправлению амбициозной космической RPG быстрее её создателей. У Bethesda есть ответ на этот вопрос. Источник изображения: Steam (idie970)

Агентство по кибербезопасности и защите инфраструктуры США (CISA) и ФБР выпустили совместное предупреждение о малвари Androxgh0st, создающей ботнет, который используется для дальнейших атак на уязвимые сети.

Как и было обещано, 18 января в рамках презентации Developer_Direct разработчики из Obsidian Entertainment поделились новыми подробностями и кадрами своей фэнтезийной ролевой игры Avowed. Источник изображений: Xbox

Таганский районный суд назначил оборотный штраф компании Amazon Web Services за работу в России без филиала или представительства. Размер штрафа превышает 200 млн рублей. Другие хостеры оштрафованы еще на 196 млн рублей.

Сообщается, что произошедшее 1 января 2024 года землетрясение в Японии повредило уникальную установку — детектор гравитационных волн. Всего в мире три таких установки — одна в США, одна в Европе и одна в Японии. Причём японский детектор впервые начал наблюдения в мае 2023 года. И ему не судьба начать новый научный сезон — на починку повреждений уйдут месяцы. Художественное представление о гравитационных волнах. Источник изображения: personal.soton.ac.uk