suare

Новости участника (171)

1. 3

   319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing, не требуя опасных разрешений и скрываясь от поиска в официальном магазине securitylab.ru

   Более 13 миллионов пользователей Chrome установили расширения, которые незаметно перехватывают поисковые запросы и передают их посторонним серверам. Специалисты Socket обнаружили 319 таких дополнений, причём многие годами скрывались от поиска в официальном магазине Google.
   Исследователь Джон Такнер выявил 264 ранее неизвестных расширения с 8,7 миллиона пользователей. Вместе с предыдущими находками число подозрительных дополнений достигло 319, а общая аудитория составила около 13,4 миллиона человек. Некоторые работают с 2016 года, поэтому речь идёт не об одной атаке, а о многолетней практике перехвата поискового трафика.
   Расширения рекламируют как инструменты безопасного поиска, конвертеры PDF, помощники для поиска инструкций и сервисы с искусственным интеллектом. После установки браузер меняет поисковую систему по умолчанию. Каждый запрос сначала поступает на промежуточный сервер оператора, который записывает поисковую фразу и затем перенаправляет пользователя в Yahoo или Bing.
   …

   
2. 8

   5 человек вместо 25. Сбер описал, как ужать проектный офис с помощью ИИ-агентов, умножив нагрузку на менеджеров в пять раз securitylab.ru

   ИИ умножит нагрузку на менеджеров в пять раз.
   Один сотрудник проектного офиса сможет вести до 25 проектов вместо трёх-пяти, если значительную часть рутинной работы возьмут ИИ-агенты. Диапазон 15-25 проектов появился в методологии Vibe PPM, подготовленной директором проектного офиса блока «Технологии» Сбера Антоном Субчевым.
   В классическом проектном офисе без ИИ на одного сотрудника приходится три-пять проектов. Использование искусственного интеллекта в качестве помощника увеличивает показатель до пяти-семи проектов без серьёзной перестройки рабочих процессов. Более глубокая интеграция повышает ориентир до 10-15, а координированная система из нескольких специализированных агентов позволяет довести нагрузку до 15-25 проектов на сотрудника.
   Для руководителей проектов методология приводит отдельные показатели. В классической модели один менеджер ведёт два-три проекта, а при зрелой системе Vibe PPM сможет работать с восемью-пятнадцатью. Время между появлением стратегической задачи и…

   
3. 6

   Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети securitylab.ru

   Военные базы США переводят на режим полной автономии.
   
   Американские военные базы хотят подготовить к работе без внешнего электричества, воды, топлива и связи в течение как минимум 90 дней. Такой запас прочности должен сохранить боеспособность армии, если крупный конфликт доберётся до инфраструктуры США и нарушит работу электросетей, промышленности и цепочек поставок.
   90-дневный норматив описан во внутренних документах Пентагона, с которыми ознакомились журналисты. Каждый крупный военный объект в континентальной части США должен самостоятельно поддерживать основные операции, включая электроснабжение, воду, топливо и связь. Пентагон пока не опубликовал документы с таким требованием, поэтому срок в 90 дней остаётся известен только из закрытых материалов.
   Подготовка входит в программу FORTRESS America, которую министр обороны США Пит Хегсет учредил 30 сентября. Название расшифровывается как Federal Operations for Resilience, Troop Resources, Energy, Supply, and Survivability…

   
4. 3

   ПК становятся дороже из-за бума ИИ. Спад на рынке затянется до середины 2027 года, предупреждает Intel. Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера securitylab.ru

   Даже рост продаж серверных процессоров не смог компенсировать сразу несколько проблем крупнейшего чипмейкера.
   Intel предупредила, что спад на рынке персональных компьютеров продлится как минимум до середины 2027 года. Продажи процессоров для ПК уже сокращаются, хотя общая выручка компании растёт. Ситуацию осложнила авария на заводе, которая обойдётся производителю в сотни миллионов долларов.
   По итогам третьего квартала 2026 года Intel получила $16,51 млрд выручки, на 21% больше, чем годом ранее. Скорректированная прибыль составила 52 цента на акцию при прогнозе аналитиков в 40 центов. Однако подразделение, выпускающее чипы для персональных компьютеров, потеряло 5% выручки. Его продажи сократились до $8,1 млрд против ожидавшихся $8,98 млрд.
   Одной из главных причин слабого спроса компания называет подорожание оперативной памяти. Производители компьютеров вынуждены повышать цены, а покупатели откладывают обновление техники. Ситуация связана с высоким спросом на микросхемы для…

   
5. 3

   В России 12 автобрендов имеют парки свыше миллиона машин overclockers.ru

   Исторически сложилось, что лишь определённое количество автомобильных брендов стали популярными в России и размножились до показателей в миллионы машин. В основном это, естественно, бренды, чьи заводы производили автомобили в России для отечественного же рынка, параллельно пользуясь государственными преференциями.
   И вот руководитель агентства «Автостат» Сергей Целиков поделился статистикой автобрендов-миллионников на российском рынке. С огромным отрывом от любых преследователей, естественно, первую строчку занимает Lada, автопарк которой в России составляет 12 миллионов машин. На втором месте с практически трёхкратным отставанием расположилась Toyota с 4,52 миллиона машин, а на третьем — Kia с 2,76 миллиона.
   Пятёрку лидеров замывают Hyundai и Renault, автомобилей производства которых в России было продано 2,71 и 2,25 миллиона штук соответственно. С пятого по десятое место расположились Nissan, Volkswagen, Chevrolet, Ford и Mitsibishi, ну а с одиннадцатого по двенадцатое — Skoda и…

   
6. 3

   Китайская Iluvatar заявила, что сделала ИИ-ускоритель не хуже Nvidia H200 — и даже показала тесты 3dnews.ru

   Китайская компания Iluvatar CoreX заявила, что её графический ускоритель Tiangai 300 способен конкурировать с Nvidia H200, а в отдельных задачах искусственного интеллекта — превосходить его. Компания представила результаты тестов и продемонстрировала работу оборудования журналистам, однако подробные условия сравнения раскрыты не полностью.
   Источник изображения: iluvatar.com
   
   
   
   
   В ходе демонстрации в Шанхае компания сравнила Tiangai 300 и Nvidia H200 в задачах генерации изображений и видео по текстовым запросам. В одном из тестов на создание изображений система на Tiangai 300 успешно выполнила 100 % запросов с пропускной способностью 0,101 изображения в секунду, тогда как система на H200 — 87,5 % при 0,086 изображения в секунду. При этом время завершения задания у китайского ускорителя оказалось на 0,64 с больше. Критерии успешного выполнения запросов и методика подсчёта показателей не уточняются.
   По данным Iluvatar CoreX, проведённое в июле шанхайской компанией INESA тестирование…

   
7. 5

   Один взрыв сотряс весь мир. Из-за катастрофы на фабрике Intel остановлен выпуск. Ожидается дефицит и рост цен - CNews cnews.ru

   Взрыв на заводе Intel Fab 28 в Израиле в первой половине октября 2026 г. привел к двухнедельной остановке производства на этом объекте. Есть риск новой волны дефицита процессоров, как пользовательских, так и серверных. А чем меньше процессоров, тем они дороже для потребителей. Убыток Intel измеряется сотнями миллионов долларов.
   
   
   Первые последствия Компанию Intel настигли первые последствия взрыва на ее заводе Fab 28 недалеко от Кирьят-Гата (Израиль). Как пишет Tom’s Hardware, происшествие вынудило ее остановить работу завода на две недели, а он выпускал 10-нанометровые серверные процессоры Xeon последнего поколения по техпроцессу Intel 7. На сегодняшний день это наилучший техпроцесс, который массово использует Intel.
   По предварительным оценкам самой Intel, что случившееся обойдется ей примерно в $600 млн потерянной выручки за шесть месяцев. Ожидается, что остановка завода приведет к сокращению поставок компании как в IV квартале 2026 г. (1 октября – 31 декабря), так и в I квартале…

   
8. 4

   Одна паллета, четыре дня без розетки и 6 км обзора: США испытывают в Германии антидроновый комплекс RD-SUADS securitylab.ru

   Американцы готовят ПВО от дронов, которой не страшен обрыв сети.
   Защиту от малых дронов американские военные пытаются уместить в груз, который можно быстро перебросить военно-транспортным самолётом. На полигоне Графенвёр в Германии военнослужащие армии и ВВС США проверяют RD-SUADS, автономный комплекс против беспилотников, который помещается на стандартную авиационную паллету и способен несколько суток работать без внешнего электропитания.
   RD-SUADS расшифровывается как Rapidly Deployable Small-Unmanned Air Defense System и входит в семейство SUADS компании Trust Automation. Комплекс обнаруживает, сопровождает и распознаёт малые беспилотники, после чего позволяет применять средства противодействия. Разработчики сделали систему модульной, чтобы военные могли менять радары, датчики и средства подавления без замены всего комплекса.
   Главная особенность RD-SUADS связана с мобильностью. Оборудование укладывается в габариты стандартной военной паллеты 463L, поэтому комплекс можно…

   
9. 2

   Космос становится зоной радиоэлектронной борьбы. Спутниковые сервисы научились глушить без взрывов securitylab.ru

   Помехи позволяют нарушать связь и навигацию, не создавая облака опасных обломков на орбите.
   Космическая гонка всё заметнее превращается в соревнование не только за спутники, но и за средства, способные выводить их из строя. Разведывательное управление Министерства обороны США опубликовало оценку, согласно которой Китай уже располагает наземными лазерными системами воздействия на спутники и к концу 2020-х может перенести оружие направленной энергии на орбиту.
   Документ Challenges to Security in Space 2026 вышел 26 октября и содержит сведения, актуальные на июль. DIA разделяет существующие возможности и прогнозы. Наземные лазеры, по оценке ведомства, способны временно ослеплять, ухудшать работу или повреждать аппараты на низкой околоземной орбите. Орбитальные системы направленной энергии пока остаются прогнозом, а не подтверждённым оружием.
   Одновременно Китай быстро наращивает средства наблюдения. DIA насчитало более 510 спутников разведки и наблюдения, а с 2018 года такая…

   
10. 8

    Grok начал получать команды от мозга. Neuralink показала экспериментальный интерфейс будущего securitylab.ru

    Экспериментальная система превращает сигналы мозга в синтезированный голос, который собеседник слышит во время звонка.
    
    Компания Neuralink Илона Маска показала, как человек с тяжёлым нарушением речи может управлять искусственным интеллектом Grok, писать сообщения на iPhone и разговаривать по телефону с помощью мозгового импланта. Новые функции позволяют общаться без движений рук и произнесения слов вслух.
    29 октября компания опубликовала видеодемонстрацию экспериментальной системы, которую испытывают в рамках клинического исследования VOICE. Участник программы использовал сигналы мозга, связанные с попыткой произнести слова, чтобы отдавать команды компьютеру и общаться с окружающими. Особое внимание разработчики уделили возможности разговаривать без необходимости каждый раз вручную включать распознавание речи.
    Одна из самых необычных функций позволяет обращаться к ИИ-агенту Grok напрямую через нейроинтерфейс. Пользователю достаточно мысленно произнести «Hey Neuralink», а затем…

    
11. 7

    Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ securitylab.ru

    Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя. В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.
    Проблема получила идентификатор CVE-2026-98432 и оценку 9,8 балла из 10 от команды безопасности ядра Linux. Уязвимость затрагивает сетевой стек TCP и связана с состоянием гонки, при котором код обращается к уже освобождённому участку памяти. Такой дефект называют use-after-free. Исследователи показали, что ошибку можно превратить в удалённое выполнение команд.
    Успешный сценарий Anthropic продемонстрировала на сервере, принимающем соединения Multipath TCP (MPTCP). Технология позволяет одному соединению использовать несколько сетевых маршрутов. Для атаки достаточно отправлять специально сформированные пакеты. Учётная запись и предварительный доступ к системе не нужны, однако возможность аналогичного захвата серверов без…