AB Kuai Dong
AB Kuai Dong
热爱研究、热爱家庭、热爱分享，2016 年入行从业，现居东京。
0Ви підписалися
1,6 тис.підписники
Новини
Новини
Виявляється, Changxin так щедро витрачає гроші. Офіс південнокорейського депутата Чхве Сюджин виявив, що за останній час Changxin принаймні переманив 27 досвідчених інженерів з Samsung і SK Hynix. Частина рекрутерів пропонувала умови: подвоєння поточної зарплати, забезпечення житлом, компенсація за навчання дітей, гарантія роботи на 3-5 років.
Щоб обійти можливі обмеження щодо конкуренції, вони спочатку переходять до постачальників нижчого рівня, а потім приєднуються до Changxin Technology.
Щорічна битва знижок на «Двійку 11» знову тут.
Цього року Alibaba Taobao від найнижчих цін у мережі перейшли до роздачі червоних конвертів із знижками, при одному замовленні можна використати до 16 знижок і субсидій, сторінка оплати просто вражає.
JD.com же й надалі пропонує прямі знижки при досягненні певної суми.
Комерційний огляд першої хвилі продажів складного екрану Apple iPhone Duo.
Хе Тунсюе, перегляди відеооглядів на закордонних і внутрішніх платформах значно нижчі, ніж у кіношторма Тіма, що вплине на їхні подальші комерційні пропозиції (адже щороку випуск нових моделей Apple — важливий момент для цифрових інфлюенсерів).
Цього разу CEO Google дуже злякався. Після того, як він вимагав, щоб Google Maps перейменував Мексиканську затоку на Американську затоку, а озеро Онтаріо на Американське озеро, Трамп зателефонував CEO Google Сундару з проханням перейменувати Атлантичний океан на Американський океан.
У відповідь CEO Google прямо сказав: ні! ні! ні! Цього разу я справді відмовляюся.
Не можу не захоплюватися впливом Apple: напередодні загального запуску iPhone Duo по всій мережі, за одну ніч усі великі додатки випустили оновлення з підтримкою версії для складних екранів.
Несподівано, що фінансові додатки адаптувалися найшвидше, адже це клієнти з високим рівнем доходу, готові витратити понад 16 000 на телефон.
Керівництво Tesla на останньому телефонному звіті про фінансові результати заявило, що наразі в Китаї виникають труднощі з регуляторним затвердженням FSD, це функція повного автопілоту Tesla.
Вони зазначили, що сучасні системи інтелектуального водіння китайських автовиробників не можуть зрівнятися з Tesla FSD, і навіть кілька китайських конкурентів, які є власниками автомобільних компаній, спеціально приїжджали до США, щоб випробувати FSD, і були вражені величезною різницею.
Що відбувається у всьому світі. Американська хмарна платформа Railway, яка спеціалізується на допомозі розробникам у розгортанні коду в онлайн-додатки, бази даних та сервіси в один клік, виявила, що хтось таємно проник у їхню систему зберігання змінних середовища користувачів.
Зазвичай там зберігаються паролі до баз даних, API-ключі, облікові дані сховищ образів тощо.
Зловмисники могли побачити зашифровані дані, а можливо навіть отримали розшифровані відкриті ключі. Підозрюють, що це частина нещодавньої серії атак на платформні компанії з метою викрадення ключів сервісів AI inference, розслідування триває.
Вони закликають усіх користувачів негайно змінити всі змінні середовища, API-ключі та облікові дані приватних сховищ, що зберігаються на Railway, а також перевірити журнали відповідних сервісів на наявність підозрілих дій.
Отже, тепер ситуація така: не лише PHP, а й Node.js терміново випустили оновлення безпеки, офіційний рівень загрози — High (високий).
Node.js є основою для багатьох бекенд-сайтів, таких як PayPal, Netflix, LinkedIn. Проблема цього разу полягає у вбудованому інструменті розпакування.
При передачі даних через веб часто використовують стиснення. Зловмисники можуть навмисно створити некоректний архів і надіслати його на ваш сервер, який при розпакуванні видасть помилку.
У легкому випадку це може призвести до витоку паролів або ключів, у важчому — дозволити зловмиснику запускати свій код на вашому сервері, фактично передаючи сервер під його контроль.
Проте хороша новина в тому, що уразливість виникає лише якщо веб-програма або бібліотека свідомо розпаковує зовнішні дані, тому паніки, як у випадку з PHP, не виникло.
Поширюється по всьому світу! Лише сьогодні ввечері кілька лідерів країн, урядових відділів кібербезпеки та AI-компаній терміново опублікували повідомлення про критичну вразливість у мові програмування PHP, включно з Фінляндією, Нідерландами та Францією, які вже терміново відключили урядові сайти.
Причина в тому, що сьогодні у PHP виявлено дві надзвичайно небезпечні вразливості, об’єднані під назвою PHP2Shell, які були виявлені дослідниками за допомогою AI. Хакери можуть без входу в систему, просто надіславши запит, отримати контроль над усім сервером сайту.
Вони можуть через цю вразливість встановлювати трояни, красти дані, а навіть виводити сайт з ладу на вашому PHP-сайті.
За оцінками, понад 5,1 мільйона PHP-серверів, підключених до Інтернету, вже під загрозою.
Тож зараз ситуація така: команда PHP терміново випустила оновлення, закликаючи всіх негайно оновити свої системи.
CTO CDN-провайдера Cloudflare також повідомив, що вже зафіксовані перші ознаки атак.
Національний центр кібербезпеки Великої Британії NCSC також рекомендує тимчасово відключати системи, які не можуть бути оновлені, і в Європі через це вже припинили роботу багато сайтів.
