Microsoft

V dnešním díle Postřehů se podíváme na bezplatné sdílení balíků citlivých informací v rámci vánočních oslav na darkwebu, únik dat z vybraných systémů užívaných v ČR, nebo ransomware, který 24. prosince postihl německé nemocnice.

V dnešních svátečních postřezích se podíváme na možné úniky dat přes varianty ChatGPT, nový JS web injection útok cílící na bankovní účty, skimmery v platebních stránkách e-shopů, dohru útoků členů skupiny LAPSUS$.

Vývojářský nástroj Microsoft Windows AI Studio vyžaduje pro běh Linux. Je to popsáno v gitovském repozitáři projektu v části Prerequisites, kde se uvádí jako minimum distribuce Ubuntu 18.04 nebo vyšší nainstalovaná ve WSL.

V dnešním přehledu událostí z bezpečnosti nejprve nakrmíme slepičku PyPI malwarem, necháme se ovanout mrazivým větrem z rudých hvězd, napíšeme si kód s neplatnými instrukcemi a nakonec si opravíme apačské trámy.

Pravidelná pondělní sonda do světa počítačové bezpečnosti nás tentokrát zavede do drážního provozu. Čekají nás vlaky, servery, routery a slevy. Všechny porouchané, zastaralé, zranitelné či falešné.

Nadcházející vydání Lubuntu 24.04 LTS „Noble Numbat“ nabídne možnost volitelného nasazení protokolu Wayland. Vydání Debianu 12.3 bylo zrušeno kvůli chybě v jádře. Ubuntu opravuje otevírání dokumentů Apple iWork v LibreOffice.

IBM a Meta s padesátkou dalších významných subjektů zakládají novou alianci pro umělou inteligenci. Mezi členy AI Alliance najdeme: AMD Anyscale CERN Cerebras Cleveland Clinic Cornell University Dartmouth Dell Technologies EPFL…

Microsoft předal svůj realtimový operační systém Azure RTOS nadaci Eclipse. Společnost Canonical představila vlastní cloudové řešení MicroCloud. Vyšla OpenMandriva Lx 5.0, poslední hlavní vydání s KDE Plasma 5.

ReactOS bootuje na zařízeních s UEFI. Vývojáři distribuce elementary OS usilují o to, aby jejich prostředí Pantheon běželo ve výchozím nastavení na Waylandu. Zobrazovací server Mir umí rozdělit práci pro více grafických karet.

14. novembra vyšla nová verzia frameworku .NET, .NET 8. Jej dostupnosť bola ohlásená na konferencii .NET, ktorá sa už tradične koná v novembri. V roku 2023 prebieha virtuálna konferencia 14. až 16. novembra. Najnovšia verzia frameworku prináša…

Dnes se podíváme na kampaň šířící malware s využitím Google Ads, která se sofistikovaně bránila odhalení, na další malware v PyPI, na využití AI na GitHubu, na kritickou zranitelnost Confluence a na řadu dalších zranitelností.

Nová verze FFmpeg 6.1, KDE s Waylandem jako výchozím, vývojová verze Wine 8.20, Vulkan ovladač pro Radeony HD 6000 už renderuje trojúhelníky, AOMedia ohlásila multimediální kontejner IAMF pro audio.

V dnešním díle pravidelných týdenních bezpečnostních postřehů se podíváme na novou verzi standardu CVSS, aktualizaci rámce MITRE ATT&CK nebo doposud nezáplatované zranitelnosti v Microsoft Exchange serveru.

Pravidelná dávka aktuálních informací z oblasti kybernetické bezpečnosti. Dnes si zkontrolujeme vzdálené velení, pošleme mozek do penze, uklidíme si ve směrovačích a zakousneme se do jablka z druhé strany.

Dnes se podíváme na nepříjemnou zranitelnost nenápadné knihovny v GNOME, na skvělou budoucnost bez hesel, na další zranitelný plugin pro WordPress nebo taky na další dění kolem směnárny FTX.

O víkendu 7. a 8. října proběhl v Praze další ročník konference LinuxDays. Opět zazněla řada zajímavých přednášek, mluvilo se o sítích, telefonech, bezpečnosti a komunikaci po internetu.

VKD3D 1.9 vylepšuje kompilátor HLSL, Intel Compute Runtime 23.30.26918.9 s optimalizacemi, AMDVLK 2023.Q3.2 s Quadbuffer Stereo a optimalizacemi pro Quake 2 RTX.

Není ani první a jistě ani poslední. Další skupina amerických spisovatelů zahrnující mimo jiné nositele Pulitzerovy ceny Michaela Chabona podala u federálního soudu v San Franciscu žalobu na OpenAI. Michael Chabon, David Henry Hwang, Matthew Klam,…

Z nejnovějšího úniku informací o plánech Xbox týmu Microsoftu, který popisuje podrobněji Cnews, mimo jiné vyplývají tři zajímavé skutečnosti. Tou první je možný přechod na ARM CPU. Microsoft dle dostupných informací zvažuje jak variantu s AMD…

V aktuálním díle pondělních Postřehů se podíváme na nový phishingový útok, škodlivý kód v balíčku .deb nebo na plejádu zranitelností v Chrome, Firefoxu, Kubernetes a dalších nástrojích.

Vývojová verze Wine 8.16, Engine Servo má nové UI, vylepšené hlášení chyb i Rust náhradu za OpenSSL, sdl12-compat přidává podporu dalších her, PipeWire 0.3.80 zase DMA-BUF pro Vulkan a echo cancelling s WebRTC.

Microsoft oznámil v auguste zaujímavú novinku: programovací jazyk Python bude možno používať priamo v Exceli. Užívatelia tak budú môcť využiť populárne knižnice, ako sú Pandas alebo Matplotlib. V súčasnosti si môžu Python v Exceli môžu vyskúšať…

V dnešním díle Postřehů se podíváme na závěry vyšetřování situace okolo klíče ukradeného společnosti Microsoft, novinky okolo spywaru Pegasus a potenciálně přelomové vyjádření zástupců Mezinárodního trestního soudu.

DXVK-NVAPI 0.6.4 přidává HDR, v KDE se mění uvítací obrazovka či správa napájení, Vulkan 1.3.264 s vůbec prvním rozšířením od Microsoftu, FreeBSD 14 Beta s WiFi 6, aktualizací LLVM a nástrojem Fwget.

Po letech vývoje byla vydána verze 4 RC (release candidate) jazyka Lean od Microsoft Research. Jde o čistě funkcionální jazyk s unikátní efektivní a plně automatickou správou paměti („functional but in-place“) založenou na počítání referencí…

Druhá dávka bezpečnosti tento týden. Máme tu několik zajímavých úniků dat, vishing z domácích luhů, podezřelý nárůst blokací účtů, příhodně nedefinovaný bajt v hlavičce archivu a oblíbenou sbírku nepěkných zranitelností.

V dnešním díle Postřehů si posvítíme – ideálně chytrou žárovkou – na reklamu Amazonu, VPN od Cisca, a dáme si pozor na e-maily z Duolinga. Na závěr se přesvědčíme, zda máme pro strach uděláno.

Dnes si představíme správce vlastního webového archivu, necháme si vypsat všechna nainstalovaná rozšíření webových prohlížečů a vyzkoušíme pomocníka pro monitorování a analýzu sítě.

V tomto díle Postřehů si připomeneme blížící se začátek školního roku, podíváme se na phishing z pohledu výběru vhodného hostingu, vhodné značky k napodobení a vhodného způsobu doručení odkazu uživatelům.

V dnešním díle Postřehů se podíváme na přednášky z konference Black Hat, ukončení prodeje subskripcí pro služby Microsoftu v Rusku nebo nadcházející prověření bezpečnostních praktik Microsoftu ze strany federálních úřadů USA.