Не погибает ничто — поверьте! — в великой вселенной (Овидий).
Компании
Google: атаки с использованием больших языковых моделей привели к мошенническим списаниям средств за облачный ИИ на сумму 1 миллион долларов
Атаки с использованием больших языковых моделей, также известные как LLMjacking, приводят к крупным мошенническим списаниям средств за облачный ИИ, при этом некоторые организации теряют более 100 000 долларов в день.Компании могут понести убытки в размере до 1 миллиона долларов из-за мошеннических звонков с использованием украденных ключей API, как показали исследования, проведенные Threat Intelligence Group (GTIG)
Тэги: , LLM, Искусственный интеллект, уязвимость Категории: Google, Безопасность в IT, Нейросети, НовостиIT
Google добавляет новую награду в размере 250 000 долларов в рамках программы Cloud VRP за уязвимости Root-in-Cloud
Google расширила свою программу вознаграждений за обнаружение уязвимостей в облаке (Cloud Vulnerability Reward Program, VRP), добавив новую награду высшего уровня за серьёзные архитектурные уязвимости.Начиная с этого месяца исследователи могут заработать 250 000 долларов за обнаружение уязвимостей Root-in-Cloud, в том числе обхода изоляции арендаторов и сложных межсервисных логических ошибок, которые позволяют злоумышленникам получить полный административный контроль
Тэги: , Google Cloud, Искусственный интеллект, кибербезопасность, уязвимость Категории: Google, Безопасность в IT, НовостиIT
Цена Raspberry Pi 5 с 16 ГБ памяти выросла до 385 долларов из-за дефицита памяти
Компания Raspberry Pi объявила о новом повышении цен на некоторые продукты с 16 ГБ оперативной памяти. С 2 ноября Raspberry Pi 5 с 16 ГБ памяти стоит 385 долларов, что на 80 долларов больше предыдущей цены в 305 долларов.По словам представителей компании, это решение было принято в связи с продолжающимся ростом цен на память в течение последних
Мини-ПК TUXEDO Nano Pro Gen15 с Linux: 16 ядер в компактном корпусе
Немецкий производитель аппаратного обеспечения для Linux TUXEDO Computers анонсировал Nano Pro Gen15 — компактное мини-ПК на базе Linux последнего поколения. После нескольких поколений с процессорами AMD компания вернулась к Intel и оснастила новую модель 16-ядерным процессором Core Ultra X7 358H на базе архитектуры Panther Lake.Несмотря на свои аппаратные возможности, Nano Pro Gen15 имеет размеры 110 × 117,5
Уязвимость нулевого дня в брандмауэре Cisco, используемый для аварийного завершения работы устройств SSL VPN
Компания Cisco выпустила обновления безопасности для устранения уязвимости нулевого дня, приводящей к отказу в обслуживании, в программном обеспечении Adaptive Security Appliance (ASA) и Threat Defense (FTD), которую злоумышленники используют для удаленного вывода из строя уязвимых устройств брандмауэра.Эта уязвимость высокой степени опасности, обозначенная как CVE-2026-76418, затрагивает устройства, на которых установлено программное обеспечение ASA и FTD с конфигурациями,
System76 оснастила свой новый 11-литровый Thelio Prime мощными компонентами для Linux
Производитель оборудования для Linux компания System76 анонсировал свой будущий Thelio Prime — настольный компьютер для Linux в компактном форм-факторе, в 11-литровом корпусе которого установлены процессоры AMD Ryzen 9000 и дискретная видеокарта. Выход устройства запланирован на 18 ноября, цена — от 1599 долларов.Согласно заявлению компании, Thelio Prime — это самый компактный настольный компьютер Thelio, его размеры
Microsoft призывает администраторов Entra ID перевести пользователей на ключи доступа
Microsoft снова попросила администраторов Entra ID перевести пользователей на методы защиты от фишинга, чтобы избежать проблем со входом в систему до того, как в феврале 2027 года компания откажется от SMS и голосовой аутентификации.Этот процесс вывода из эксплуатации применим только к сценариям аутентификации корпоративных клиентов Microsoft Entra ID, но не к сценариям идентификации клиентов Azure
Тэги: , аутентификация, кибербезопасность, фишинг Категории: Безопасность в IT, Компания Microsoft, НовостиIT
Microsoft выпускает экстренные патчи для .NET, устраняющие критическую уязвимость Brotli
Microsoft выпустила экстренные обновления безопасности для .NET, устраняющие критическую уязвимость, известную как Broccoli2Shell, также известную как Node2Shell и HTTP2Shell.Эта критическая уязвимость, обозначенная как CVE-2026-111497, связана с выходом за границы буфера при записи в декодере Brotli, который расшифровывает данные, сжатые с помощью широко используемого алгоритма сжатия без потерь Brotli от Google.HTTP2Shell затрагивает HTTP-клиенты и серверы, а также
Тэги: , .NET, кибербезопасность, уязвимость Категории: Безопасность в IT, Компания Microsoft, НовостиIT
Intel Xeon против AMD EPYC: какой серверный процессор выбрать в 2026 году и ближайшем будущем
Выбор процессора для сервера влияет не только на скорость выполнения задач, но и на стоимость аренды, энергопотребление, плотность размещения виртуальных машин, возможности расширения и расходы на программные лицензии. Поэтому при сравнении Intel Xeon и AMD EPYC недостаточно посмотреть на количество ядер или максимальную тактовую частоту. Необходимо учитывать весь сервер, характер нагрузки и срок, в течение
Тэги: , Epyc, Xeon, микропроцессор, физический сервер Категории: AMD, Intel, Компьютеры, Обзоры, Серверы
Microsoft: поддержка Windows Server 2016 прекратится в январе
Microsoft сообщает, что Windows Server 2016 перестанет получать обновления безопасности после прекращения поддержки в январе 2027 года.Windows Server 2016 был выпущен в сентябре 2016 года на ежегодной конференции Microsoft Ignite и стал общедоступным месяц спустя, 12 октября 2016 годаПоддержка основной версии прекратилась в январе 2022 года, а расширенная поддержка закончится примерно через три месяца, 12 января.«Обновление системы