ТехСрез

🚨 GitHub заполнили 17 тысяч репозиториев с вредоносным ПО

Исследователи Apiiro обнаружили 17 610 фальшивых репозиториев в рамках кампании FakeGit. В начале октября злоумышленники массово обновили их, чтобы распространять вредоносный загрузчик SmartLoader.

Как работает схема?

🔹 Репозитории маскируются под обычные проекты и инструменты.

🔹 В README размещают инструкцию и кнопку Download.

🔹 Ссылка ведёт на ZIP-архив, который запускает вредоносный код.

🔹 Затем на устройство может попасть похититель данных StealC.

По данным исследователей, за 34 часа злоумышленники обновили более 13 тысяч репозиториев.

Почему это важно?

GitHub — известная платформа для разработчиков, но сам факт размещения файла там не делает его безопасным. Перед запуском скачанного ПО проверяйте владельца репозитория и источник загрузки.

👉 Больше новостей без шума — ТехСрез

📱 Купил смартфон — и получил вредоносное ПО в подарок

Исследователи Bitdefender обнаружили кампанию Midnight Mimosa: вредоносное ПО встроено в прошивки некоторых недорогих Android-смартфонов ещё до продажи.
Что оно умеет?

🔹 Незаметно устанавливать и удалять приложения.

🔹 Мошенничать с рекламными показами и кликами.

🔹 Использовать устройство как узел прокси-сети.

🔹 Загружать и выполнять код удалённо.
По данным исследователей, заражённые устройства обнаружены в более чем 150 странах. Кто именно внедрил вредоносный код в цепочке поставок, пока не установлено.

Почему это важно?

Обычно советуют не устанавливать подозрительные APK. Но в этом случае проблема уже находится в прошивке — обычного удаления приложения может быть недостаточно.

👉 Больше новостей без шума — ТехСрез

🚨 ФБР изъяло инструменты китайских хакеров

Минюст США и ФБР объявили об операции против группы Flax Typhoon, которую связывают с китайской компанией Integrity Technology Group.

Спецслужбы изъяли два инструмента — Microscan и FishHub. Их использовали для поиска уязвимостей, фишинга и атак на сети организаций.

🎯 Среди целей — энергетические компании, аэропорты Японии и Польши, университеты и критическая инфраструктура Тайваня.

Почему это важно?

Хакеры атакуют не только компьютеры пользователей. Их целью становятся системы, от которых зависит работа целых организаций и инфраструктуры.

👉 Больше новостей без шума — ТехСрез

ТехСрез pinned a photo

👋 Добро пожаловать в «ТехСрез»

Технологии развиваются каждый день. Но как отличить действительно важные события от информационного шума?

«ТехСрез» — канал о технологиях, которые меняют цифровой мир и нашу повседневную жизнь.

Что здесь публикуем:

🔐 Кибербезопасность — уязвимости, утечки данных и новые угрозы.

🤖 Искусственный интеллект — нейросети, автоматизация и практические инструменты.

💻 IT и операционные системы — Windows, Linux, программное обеспечение и инфраструктура.

📱 Гаджеты и железо — устройства, новинки и полезные технологии.

🛡 Биометрия и системы безопасности — технологии идентификации, видеонаблюдение и контроль доступа.

⚡ Никакой воды: рассказываем, что произошло, почему это важно и что изменится на практике.

Подписывайся, если хочешь понимать технологии, а не просто листать заголовки.

👉 Больше новостей без шума — ТехСрез

🛡 Великобритания и Германия объединяются против кибератак

8 октября страны объявили о совместном партнёрстве для борьбы с кибератаками, диверсиями и дезинформацией.

Что меняется?

🔹 Обмен информацией об угрозах.

🔹 Координация действий при атаках.

🔹 Защита критической инфраструктуры.

🔹 Борьба с враждебными информационными операциями.

Почему это важно?

Киберугрозы больше не ограничиваются взломом серверов. Под ударом могут оказаться энергетика, связь и государственные системы. Теперь Лондон и Берлин намерены действовать сообща.

👉 Больше новостей без шума — ТехСрез

🖥 VMware теряет клиентов: бизнес ищет альтернативы Broadcom

После покупки VMware компания Broadcom изменила модель лицензирования: вместо отдельных продуктов основной акцент сместился на комплексные подписки. Для многих компаний это означает рост расходов и необходимость пересматривать инфраструктуру.

По данным опроса, опубликованного в октябре, 90% опрошенных пользователей VMware рассматривают уход с платформы. При этом полный отказ от неё — сложная задача.

🔹 Куда переходят: Nutanix, Proxmox, OpenStack и другие решения для виртуализации.

🔹 Почему не уходят сразу: зависимость от существующей инфраструктуры, риски простоя и стоимость переноса рабочих нагрузок.

🔹 Что дальше: компании всё чаще рассматривают гибридный подход — часть систем оставляют на VMware, остальные постепенно переносят на альтернативные платформы.

Почему это важно?

Изменения в лицензировании могут повлиять не только на стоимость ПО, но и на архитектуру корпоративных IT-систем.

👉 Больше новостей без шума — ТехСрез

📱 Amazon отказалась от Fire Tablet и выпустила планшеты на обычном Android

После 15 лет развития линейки Fire компания Amazon представила новую серию Alexa Tablets.

Главное изменение — теперь устройства работают на полноценном Android с доступом к Google Play.

Что изменилось:

🔹 Google Play вместо закрытого магазина — доступны YouTube, Gmail, Google Docs и другие привычные приложения.

🔹 Три модели — Alexa Tablet 8, 11 и 12 Pro. Цены в США начинаются от $229,99.

🔹 Новый подход к железу — алюминиевый корпус, обновлённые экраны и интеграция голосового помощника Alexa+.

🔹 Fire не исчезнет мгновенно — существующие устройства продолжат работать, а новые модели выходят под отдельным брендом.

Почему это важно?

Раньше главное преимущество Fire было в низкой цене, но ограниченная экосистема приложений оставалась компромиссом. Теперь Amazon делает ставку на более универсальные устройства и конкуренцию с планшетами Apple и Samsung.

👉 Больше новостей без шума — ТехСрез

🚕 Массовый сбой в Яндекс Go: пользователи не могут вызвать такси

В Москве и Санкт-Петербурге пользователи столкнулись с проблемами при заказе такси через Яндекс Go.

Что происходит?

🔹 При оформлении заказа приложение выдаёт ошибку и предлагает повторить попытку через пять минут.

🔹 Также пользователи сообщают о долгой загрузке других разделов приложения.

🔹 По данным мониторинга сбоев, за последний час поступило более 2,9 тысячи жалоб. Проблемы фиксируются не только в столицах.

👉 Больше новостей без шума — ТехСрез

🔐 NVIDIA исправила уязвимость, способную отключить мониторинг GPU-серверов

Исследователи обнаружили проблему в DCGM Exporter — инструменте, который собирает данные о состоянии видеокарт на сервере: загрузке, потреблении памяти, энергопотреблении и ошибках.
Уязвимость CVE-2026-47483 получила оценку 8,2 из 10 по CVSS.

Что выяснили исследователи:

🔹 Около 2 100 серверов публиковали метрики GPU в открытом интернете без авторизации.

🔹 Отказ мониторинга — большое количество запросов может исчерпать память сервиса и привести к его падению. Это также способно повлиять на рабочие нагрузки.

🔹 Исправление уже выпущено — NVIDIA рекомендует обновить DCGM Exporter до версии 4.8.2 или новее.

Что делать администраторам?

Обновить компонент и закрыть прямой доступ к DCGM Exporter из интернета. Сервис мониторинга должен быть доступен только доверенной инфраструктуре.

👉 Больше новостей без шума — ТехСрез

🐧 Linux готовится удалить режим EXT4, о котором большинство пользователей даже не знает

В ядре Linux 7.3 режим файловой системы EXT4 data=journal объявили устаревшим. Его поддержку планируют убрать в январе 2028 года.

Что это за режим?

🔹 Дополнительная защита данных — при data=journal содержимое файлов сначала записывается в журнал файловой системы, а затем в основное хранилище.

🔹 Цена надёжности — такой режим заметно снижает производительность записи и отключает некоторые возможности оптимизации.

🔹 Кого затронет? — прежде всего администраторов систем, где этот режим включён вручную. Стандартная конфигурация EXT4 использует другой режим, поэтому обычным пользователям паниковать не нужно.

Что делать?

Если вы администрируете Linux-серверы, проверьте параметры монтирования EXT4 и запланируйте переход заранее, если используется data=journal.

👉 Больше новостей без шума — ТехСрез

📈 Samsung прогнозирует $80 млрд операционной прибыли за квартал

Samsung Electronics оценила операционную прибыль за третий квартал 2026 года в 107,4 трлн вон — около $80,2 млрд. Это почти в девять раз больше, чем годом ранее.

Главный драйвер — дефицит памяти и рост цен на чипы DRAM, NAND и HBM, которые используются в серверах и другой сложной электронике.

Но есть обратная сторона: дорожающие компоненты увеличивают расходы производителей смартфонов и потребительской техники. Получается, успех чипового бизнеса не гарантирует роста прибыли во всех подразделениях Samsung.
Компания опубликует подробные результаты 29 октября.

Почему это важно?

Дефицит памяти влияет не только на серверы — он способен отражаться и на стоимости обычной электроники.

👉 Больше новостей без шума — ТехСрез

🚨 В Telegram Desktop нашли уязвимость для кражи аккаунта

Исследователи сообщили об уязвимости CVE-2026-107181 в Telegram Desktop. Её опасность оценили в 8,1 из 10 по шкале CVSS 3.1.

Как работает атака?

🔹 Злоумышленник отправляет специально сформированную ссылку tg://.

🔹 Если пользователь взаимодействует с такой ссылкой, уязвимость может позволить приложению передать локальные файлы злоумышленнику.

🔹 Среди потенциально доступных данных — файлы сессии Telegram. Их кража может привести к захвату аккаунта.

Кого касается?

Версии Telegram Desktop ниже 7.2.9. Для устранения уязвимости рекомендуется обновить приложение до версии 7.2.9 или новее.

Почему это важно?

Для атаки не обязательно знать пароль пользователя. В определённых условиях достаточно заставить его открыть вредоносную ссылку.

🛡 Что делать: обновить Telegram Desktop и не открывать подозрительные ссылки, даже если они выглядят как обычные ссылки Telegram.

👉 Больше новостей без шума — ТехСрез

💻 ASML готовит технологию, которая позволит создавать ещё более мелкие чипы

ASML и её партнёр Carl Zeiss представили концепцию следующего поколения оборудования для производства микросхем — Hyper NA.

🔹 Детали до 5 нм — технология потенциально позволит печатать элементы схем размером около 5 нанометров. Это не означает, что сами процессоры будут называться «5-нм».

🔹 Сложная оптика — для работы системы нужны сверхточные зеркала и оптические компоненты.

🔹 Горизонт около 10 лет — по оценке инженеров, технология может быть готова примерно через десятилетие. ASML пока не подтвердила решение о серийном производстве оборудования.

Почему это важно?

Чем точнее оборудование для литографии, тем больше возможностей повышать производительность и энергоэффективность чипов. Но это долгий и дорогой процесс: новая технология ещё должна пройти путь от разработки до реального производства.

👉 Больше новостей без шума — ТехСрез

🔐 США изымают домены, связанные с китайской хакерской инфраструктурой

Минюст США объявил об изъятии семи интернет-доменов, которые, по данным американских властей, использовались для поиска уязвимых систем и атак на критическую инфраструктуру.

Домены связывают с китайской IT-компанией Integrity Technology Group и хакерской группировкой Flax Typhoon.

Это не первая подобная операция: в 2024 году власти США сообщили о нарушении работы ботнета, включавшего более 250 000 скомпрометированных устройств.

Почему это важно?

В кибератаках задействованы не только вредоносные программы, но и целая инфраструктура — серверы, домены и заражённые устройства.

Её отключение может сорвать часть операций злоумышленников.

👉 Больше новостей без шума — ТехСрез

🖥 Windows 11 превращает поиск в панель управления ПК

Microsoft начала тестировать обновлённый поиск Windows 11. Теперь он должен не только находить файлы и приложения, но и помогать выполнять действия прямо из строки поиска.

Что изменится:

🔹 Управление системой — можно включить Bluetooth, ночной режим, отключить звук или изменить расположение окон.

🔹 Быстрее поиск — Microsoft переработала интерфейс и заявляет об улучшении производительности и снижении потребления памяти.

🔹 Умнее результаты — поиск должен лучше распознавать опечатки и синонимы. В дальнейшем появятся расширенные предпросмотры файлов.

Пока функция постепенно доступна участникам программы Windows Insider, а первая тестовая версия поддерживает только английский язык.

Почему это важно?

Microsoft постепенно превращает привычную строку поиска в универсальный инструмент для управления компьютером — меньше переходов по меню, больше действий в одном месте.

👉 Больше новостей без шума — ТехСрез

💻 Microsoft превращает Windows в платформу для ИИ-агентов

На презентации 7 октября Microsoft показала, как ИИ будет работать непосредственно на компьютере, а не только через облако.

🔹 Локальный ИИ — модели смогут обрабатывать часть задач прямо на устройстве.

🔹 Безопасность агентов — Microsoft представила MXC, механизм изоляции, ограничивающий действия ИИ и его доступ к данным.
🔹 Новая Windows — развитие Copilot и инструментов, позволяющих ИИ выполнять задачи на ПК.

Почему это важно?

ИИ постепенно превращается из чат-бота в инструмент, который самостоятельно выполняет действия. Поэтому контроль доступа и изоляция становятся критически важными.

👉 Больше новостей без шума — ТехСрез

🔥 Рунету сильно ПОПЛОХЕЛО — сейчас лежит большиство популярных ресурсов, сайты банков и мессенджеры.

Причиной сбоя стал пожар в дата-центре в Рязанской области.

Диджитал-детокс наступил сам собой.

👉 Больше новостей без шума — ТехСрез