Anapa-mggu.ru

В Microsoft Outlook была обнаружена критическая уязвимость, которой был присвоен номер CVE-2023-23397. Она позволяла удалённо красть хешированные пароли, просто отправляя на компьютер жертвы вредоносное электронное письмо. Microsoft выпустила патч, устраняющий данную уязвимость, однако она эксплуатировалась киберпреступниками как минимум с апреля по декабрь 2022 года.

Источник изображения: microsoft.com

Уязвимости присвоен рейтинг 9,8 (критическая) — она затрагивала все версии Microsoft Outlook для Windows и позволяла злоумышленникам похищать данные учётных записей при помощи вредоносных электронных писем. Каких-либо действий от жертвы не требовалось — атака производилась при открытом Outlook и запуске напоминания в системе.

Основу уязвимости составила брешь в Windows New technology LAN Manager (NTLM). Это метод проверки подлинности, применяемый для входа в Windows-домены с использованием хешированных данных учётных записей. Проверка подлинности NTLM сопряжена с уже известными рисками, но она по-прежнему присутствует в новых системах для обеспечения совместимости со старыми. Метод обрабатывает хеши паролей, которые сервер получает при попытке доступа пользователя к общим ресурсам. В случае кражи эти хеши можно использовать для аутентификации в сети.

Как пояснили в Microsoft, при эксплуатации уязвимости CVE-2023-23397 киберпреступник для получения NTLM-хешей отправляет «сообщение с расширенным MAPI-свойством, содержащим UNC-путь к общему SMB-ресурсу (TCP 445) на сервере, который контролирует злоумышленник». Вредоносное электронное письмо Outlook (.MSG) содержит событие календаря, которое активирует эксплойт и производит отправку NTLM-хешей на произвольный сервер. В результате хакер получает доступ к корпоративным сетям. Помимо событий календаря, схожие атаки производятся через другие средства Outlook, такие как заметки и сообщения.

По оценкам экспертов безопасности, уязвимость CVE-2023-23397 эксплуатировалась при кибератаках как минимум на 15 организаций с апреля по декабрь 2022 года.

В феврале прошлого года корпорация Intel достигла договорённости с Tower Semiconductor о покупке активов этого контрактного производителя чипов со штаб-квартирой в Израиле. Сделку на сумму $5,4 млрд планировалось закрыть за 12 месяцев, но сейчас уже идёт тринадцатый, а результата до сих пор нет. Из-за ожидания решения китайских антимонопольных органов сроки согласования пришлось продлить до конца второго квартала.

Источник изображения: Intel

Израильское представительство Intel было вынуждено выступить с соответствующим заявлением, как сообщает Tom’s Hardware со ссылкой на местную прессу. Предпринимаются все меры для согласования сделки с Tower Semiconductor до конца следующей недели, но сохраняется вероятность, что всё будет готово лишь к концу первого полугодия. Китайские регуляторы славятся своими затяжными процедурами согласования, и не факт, что длительные сроки изучения условий сделки Intel с Tower Semiconductor говорят о решимости китайских властей её заблокировать.

По всей видимости, некоторую неуверенность руководства Intel в исходе этой сделки выражает и недавнее кадровое назначение — бизнес по контрактному производству компонентов Intel Foundry Service возглавил Стюарт Панн (Stewart Pann), который не имеет опыта работы по профилю, но является сотрудником корпорации с 1981 года. До сих пор считалось, что на этот пост может претендовать кто-то из руководства Tower Semiconductor, поскольку покупка израильского контрактного производителя в качестве одной из целей преследовала получение компанией Intel опыта ведения бизнеса в этой сфере.

Мобильная операционная система Android хорошо подходит для многозадачности. Даже на обычных смартфонах можно запускать одновременно два приложения в режиме разделённого экрана или отображать одно приложение поверх другого в режиме «картинка в картинке». Благодаря подсистеме Windows Subsystem for Android теперь это можно делать в Windows 11.

Источник изображения: Microsoft

Microsoft продолжает развивать WSA в Windows 11, благодаря чему пользователи имеют возможность взаимодействия с Android-приложениями на своих компьютерах. Очередное обновление подсистемы приносит поддержку режима «картинка в картинке», который дополнит набор уже имеющихся возможностей, включая масштабирование и изменение размера окон приложений. Режим «картинка в картинке» может оказаться полезным в разных ситуациях. Например, пользователь может открыть окно YouTube и смотреть видео поверх другого приложения или следить за процессом доставки заказа курьером, параллельно взаимодействуя с другим приложением.

Поддержка режима «картинка в картинке» появилась в WSA 2303.40000.3.0. С этим изменением использование Android-приложений в Windows становится более удобным, поскольку пользователи могут изменять размер окон, перетаскивать их по экрану, размещать наиболее удобным для себя образом и др. В дополнение к этому в приложении WSA Settings появилась опция «Частичный запуск», благодаря которой можно запустить Android-подсистему с минимальными ресурсами.

Google проведёт кардинальную реструктуризацию подразделения, ответственного за разработку голосового помощника «Google Ассистент», сообщила его глава Сисси Сяо (Sissie Hsiao). Компания хочет сосредоточиться на развитии ИИ-чат-бота Google Bard, сообщает CNBC.

Источник изображений: Google

Подразделение «Google Ассистент» по личным причинам покинет его вице-президент по разработке Цзяньчан Мао (Jianchang Mao), который, по словам руководительницы, «помог сформировать «Ассистент» таким, каков он сегодня». Его место займёт проработавший 16 лет в Google Пиюш Ранджан (Peeyush Ranjan), курировавший систему платежей в коммерческом подразделении компании.

Голосовой помощник «Google Ассистент» является аналогом Apple Siri и Amazon Alexa — он используется на мобильных и домашних устройствах, в том числе на смартфонах Pixel, умных колонках Nest, в смарт-часах, смарт-дисплеях, телевизорах и автомобилях на платформе Android Auto. В результате реструктуризации технологии Bard будут плотнее интегрироваться в систему голосового помощника. Публичный релиз Bard состоялся на прошлой неделе, но Google разворачивает чат-бот очень неспешно, пока ограничивая его работу небольшим числом пользователей из США и Великобритании.

Курировавший разработку «Google Ассистента» вице-президент Амар Субраманья (Amar Subramanya) в рамках реструктуризации возглавит команду разработчиков Bard, а занимавший ранее эту должность Тревор Строман (Trevor Strohman) продолжит работу на посту «технического руководителя» с прямым подчинением Сяо. В Google пока не рассказали, какой будет схема монетизации ИИ-платформы, разработка которой потребовала столь внушительных ресурсов.

Японская компания Pale Blue провела первое испытание на орбите своих экспериментальных ионных двигателей, работающих на водяном паре. Размещённые в конструкции наноспутника двигатели на воде были запущены примерно на две минуты. На основе полученных данных инженеры заключили, что первое испытание прошло успешно.

Источник изображения: Sony

Двигательная система была испытана 3 марта на первом спутнике компании Sony, который был запущен в космос в рамках проекта Star Sphere, цель которого заключается в том, чтобы предоставить большему количеству людей доступ к качественным снимкам планеты Земля и других космических объектов. Спутник Star Sphere 1, также известный под названием EYE, был выведен в космическое пространство на ракете Falcon 9 аэрокосмической компании SpaceX 3 января. В его конструкции размещена камера, которую находящийся на высоте 500-600 км от Земли аппарат будет использовать для ведения съёмки. Успешное испытание двигательной системы позволит Pale Blue продолжить реализацию проекта, доставив спутник на целевую орбиту, где он должен приступить к работе в конце этого года.

«Pale Blue разработала и испытала свой двигатель на основе воды, и благодаря этому компания сделала огромный шаг вперёд на пути к выводу на орбиту других аппаратов проекта Star Sphere», — прокомментировали прошедшие испытания в Pale Blue.

Главная цель разработчиков водяного двигателя заключается в создании альтернативной технологии, позволяющей спутникам оставаться на околоземной орбите. Вода в двигательной системе Pale Blue играет роль экологичного топлива, использовать которое также выгодно с экономической точки зрения. Двигательная система просто расщепляет воду на водород и кислород, сжигая их в качестве топлива. Однако использование воды в качестве топлива имеет свои ограничения по размеру и весу космических аппаратов, которые могут приводиться в движение такими двигателями. Считается, что ионные двигатели на воде идеально подходят для использования в крошечных спутниках.

Активное санкционное давление со стороны США и их союзников китайский гигант Huawei Technologies испытывает с 2019 года, но только сейчас компания столкнулась с последовательным снижением годовой прибыли, как поясняет Bloomberg. Чистая прибыль Huawei в 2022 году снизилась на 70 % до $5,2 млрд, впервые за десять с лишним лет.

Конечно, на базу для сравнения повлияла вынужденная продажа бизнеса, связанного с производством смартфонов под маркой Honor, которая как раз и сформировала в прошлом году завышенное значение прибыли. Примерно четверть полученной в прошлом году выручки, которая достигла $93,5 млрд, компания направила на финансирование исследований и разработок. Последние обрели ключевое значение для бизнеса китайского гиганта в условиях, когда западные санкции отрезают компании выход на рынок мобильных устройств и оборудования для сетей связи. Такая пропорция расходов на НИОКР является одной из самых высоких в отрасли.

Сменный председатель совета директоров Huawei Technologies Эрик Сюй (Eric Xu) сравнил текущий период развития бизнеса компании с происходящим в природе: «После сильных зимних морозов соцветия сливы превращаются в более сладкие плоды. Сейчас Huawei напоминает соцветия сливы». В апреле Сюй должен будет на шесть месяцев уступить свой пост дочери основателя Huawei и финансовому директору компании Мэн Ваньчжоу (Meng Wanzhou), которая от санкций пострадала лично, проведя почти три года под домашним арестом в Канаде. В октябре её отцу Жэнь Чжэнфэю (Ren Zhengfei) исполнится 79 лет, и он до сих пор не определился с преемником, который мог бы возглавить созданный им бизнес на постоянной основе.

Следует признать, что в прошлом году Huawei удалось слегка увеличить — до $41 млрд, выручку от реализации оборудования для сетей связи. Китайским операторам связи по итогам прошлого года удалось добавить почти 900 тысяч базовых станций в сетях 5G, и Huawei предсказуемо являлась поставщиком основной части такого оборудования. Сейчас китайский гигант делает ставку на промышленную автоматизацию и связь, а также сотрудничество с автопроизводителями, которые нуждаются в развитии цифровой составляющей транспортной инфраструктуры. Отчасти пополнить бюджет Huawei позволяют и лицензионные отчисления прочих производителей смартфонов.

Сигароподобный астероид Оумуамуа (Oumuamua) подкинул астрономам интересную загадку. Он появился ниоткуда на скорости для межзвёздных путешествий и после манёвра около Солнца начал удаляться с необычно большим ускорением, которое нельзя объяснить одной лишь гравитацией. Подобный трюк мог бы провернуть межзвёздный крейсер или комета, но первое невероятно само по себе, а второе никак не проявилось, например, в виде кометного хвоста. Что это было?

Астероид Оумуамуа в представлении художника. Источник изображения: ESO

В свежем выпуске журнала Nature вышла статья двух астрономов, в которой, как они считают, объясняются все странности поведения астероида Оумуамуа, без фантастических допущений и передёргивания.

Всему виной молекулярный водород, уверены учёные. Переходя вблизи Солнца из твёрдого замороженного состояния в газовое в процессе сублимации водород исполнил роль газовых двигателей, придавших астероиду Оумуамуа необычно высокое ускорение без видимых следов испарений. В отличие от сублимации водяного льда, как в случае комет, водород остаётся невидимым для наблюдений в оптические телескопы. Поэтому обнаружить кометоподобное ускорение Оумуамуа было невозможно с помощью обычных наблюдений, а другие, например, в радиодиапазоне, сделать не додумались.

Кроме того, моделирование показало, что если бы астероид получал негравитационное ускорение от испарения водяного льда, то это объяснило бы только 50 % прироста скорости, тогда как выбросы молекулярного водорода идеально ложатся в полученные данные о траектории астероида. Но откуда в астероиде залежи молекулярного водорода? Это просто, отвечают учёные. Давно известен процесс воздействия ионизированного излучения на воду, в процессе которого молекулы воды расщепляются, и получается тот самый молекулярный водород.

Астероид Оумуамуа бесконечно долго путешествовал в межзвёздном пространстве, где ионизированное излучение бомбардировало его поверхность и внутренности. Возникающий там молекулярный водород оставался запертым в водяном льде, пока проход около Солнца не подтопил лёд и не позволил водороду вырваться через своеобразные сопла-проталины в космос и придать астероиду ускорение. Таяние льда было относительно скромным и поэтому мы не наблюдали у Оумуамуа хвоста, зато испаряющийся водород постарался так, что некоторые учёные заподозрили в астероиде межзвёздный корабль или приспособленный для этой миссии естественный объект.

По словам авторов работы, это «может объяснить многие особые свойства Оумуамуа без тонкой настройки или не прибегая к экстраординарным заявлениям о природе объекта».