Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных.

Компания ViewSonic представила премиальный монитор ColorPro VP2788-5K, который оснащён 27-дюймовой матрицей с поддержкой разрешения 5120 × 2880 пикселей (5K) и стоит $799,99. Новинка ориентирована на людей, которые занимаются обработкой медиаконтента, а также тех, кому важна совместимость с компьютерами Apple Mac. Источник изображений: gizmochina.com

Космическая ролевая игра Starfield от разработчиков из Bethesda Game Studios до сих пор доступна только на PC и Xbox, однако, судя по новой утечке, долго эта эксклюзивность не продлится. Источник изображения: Steam (zombie_nation)

Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленниками в атаках с марта 2023 года.

Старт раннего доступа амбициозного симулятора жизни Inzoi всё ближе, по случаю чего разработчики из Inzoi Studio представили окончательные системные требования игры и дали советы по настройке графики. Источник изображений: Krafton

В «Лаборатории Касперского» зафиксировали необычную вредоносную кампанию по распространению бэкдора DCRat, активную с начала 2025 года. С атаками столкнулись более 1000 пользователей в разных странах мира, но большинство пострадавших находятся в России.

В Python Package Index (PyPI) найден вредоносный пакет под названием set-utils, который похищал приватные ключи Ethereum, перехватывая функции создания кошельков, и выводил средства жертв через блокчейн Polygon.

Разработчики из нидерландской Triumph Studios совместно с издательством Paradox Interactive определились с датой релиза крупного дополнения Giant Kings к своей фэнтезийной стратегии Age of Wonders 4. По такому случаю был представлен отдельный трейлер. Источник изображения: Paradox Interactive

Пока Warner Bros. Games готовит сиквел Hogwarts Legacy, нишу вдохновлённых «Гарри Поттером» фэнтезийных экшенов в Steam рискует занять новичок в лице Secret Agent Wizard Boy and the International Crime Syndicate. Источник изображений: David Szymanski

В YouTube заявили, что мошенники используют сгенерированное с помощью ИИ видео с участием генерального директора компании в фишинговых атаках и воруют учетные данные пользователей.

Компания Google объявила о расширении функции «Обзоры ИИ» (AI Overviews), которая теперь будет доступна пользователям по всему миру, даже тем, кто не авторизован в системе. Также появится новый режим поисковика AI Mode, который трансформирует привычный поиск в интерактивный диалог с искусственным интеллектом. Источник изображения: Google

Исследователь обнаружил утечку данных, связанных со сталкерским приложением Spyzie, которое установлено более чем на 500 000 Android-устройств и тысячи iPhone и iPad. Большинство владельцев взломанных устройств, скорее всего, даже не знают о том, что они скомпрометированы.

Китайский производитель смартфонов Oppo, по примеру Apple, запустил частную систему облачных вычислений Private Computing Cloud, чтобы надёжно отделить конфиденциальную информацию пользователей от собственных продуктов ИИ. В связи с этим Oppo заключила сделку с Google, которая позволит ей использовать программное обеспечение Confidential Computing американской компании с поддержкой шифрования для обеспечения защиты данных пользователей в Private Computing Cloud от доступа со стороны третьих лиц.

Подразделение X компании Alphabet (материнской компании Google) сообщило о разработке прорывного фотонного чипа для развёртывания интернет-сети по воздуху без проводов. Световые мосты устанавливаются на расстоянии 1 км друг от друга и обеспечивают скорость связи 10 Гбит/с. При удачном стечении обстоятельств это решение может вытеснить оптоволоконные каналы и даже спутниковый интернет Starlink. Будущее покажет. Источник изображения: Google

В ФБР подтвердили, что за недавней атакой на криптовалютную биржу Bybit, в ходе которой было похищено 1,5 млрд долларов, стояли северокорейские хакеры. Анализ показал, что атака исходила из инфраструктуры платформы multisig-кошельков Safe{Wallet}.

HUAWEI MatePad Pro 13.2’’ был одним из самых впечатляющих планшетов прошлого года: крутой экран, мощный звук, чехол-клавиатура с тачпадом и крупными клавишами, работать с которыми удобнее, чем за иным ноутбуком, серьезная аппаратная начинка. Спустя год мы получили его обновление. Как еще прокачала свой главный планшет HUAWEI?

В PyPi обнаружили необычный вредоносный пакет automslc, который был загружен более 100 000 раз с 2019 года. С помощью жестко закодированных учетных данных automslc позволял выкачивать музыку из стримингового сервиса Deezer.