a1h.ru

В PyPI размещены вредоносные выпуски библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц

Разработчики Python-библиотеки LiteLLM, насчитывающей 95 млн загрузок в месяц и 3.5 млн за последние сутки, сообщили о компрометации проекта. Атакующие смогли перехватить учётные данные сопровождающего и опубликовать в PyPI два вредоносных выпуска - 1.82.7 и 1.82.8, содержащих код для кражи ключей и паролей с систем пользователей. В настоящее время вредоносные версии удалены из PyPI, а проект временно заморожен до окончания разбирательства....

Релиз Firefox 149 с VPN и режимом разделения экрана

Состоялся релиз web-браузера Firefox 149 и сформированы обновления прошлых веток с длительным сроком поддержки - 140.9.0 и 115.34.0. На стадию бета-тестирования в ближайшие часы будет переведена ветка Firefox 150, релиз которой намечен на 21 апреля....

Орлов рассказал, кого считает лучшим игроком матча "Динамо" - "Зенит"

Российский комментатор Геннадий Орлов назвал лучшего игрока матча 22-го тура РПЛ между "Динамо" и "Зенитом"....

Никитин: конфликт Мойзеса и Челестини - следствие затяжного процесса

Экс-игрок "Уфы" Алексей Никитин поделился мнением о конфликте главного тренера ЦСКА Фабио Челестини и защитника красно-синих Мойзеса....

Всего 30 штук: MainGear выпустит игровые ПК по мотивам Crimson Desert

MainGear показала ограниченную серию игровый ПК, созданных в честь игры Crimson Desert. Модель получила название Rush Crimson Desert Limited Edition, и будет выпущена всего в количестве 30 экземпляров. Заказы принимаются до 2 апреля или до полной распродажи партии. Компьютер выполнен в фирменном корпусе с уникальным дизайном, вдохновлённым миром игры. Что касается «начинки», ПК оснащён процессором AMD Ryzen 9 9850X3D и видеокартой Radeon RX 9070 XT. Также в системе установлены 64 ГБ оперативной памяти и SSD на 2 ТБ. Компьютер поддерживает Wi-Fi 7 и поставляется с предустановленной Windows 11. Охлаждение водяное. Каждый ПК собирается вручную одним специалистом и проходит проверку перед отправкой. В комплект входит и сама игра. Цена ПК составляет 4499 долларов....

США ввели ограничения на ввоз иностранных роутеров. То есть почти всех

Власти США ввели ограничения на ввоз потребительских роутеров, произведённых за пределами страны. Ранее похожие меры применили к дронам. Причина — опасения за «национальную безопасность». В заявлении властей говорится, мол, такие роутеры могли использоваться в кибератаках на важную инфраструктуру. Новые устройства, произведённые за границей, теперь фактически не смогут попасть на рынок США без специального разрешения. Проблема в том, что почти все роутеры в мире производятся вне США. Производителям предлагают два варианта: либо получить временное разрешение и перенести производство в США, либо отказаться от американского рынка. Однако не все эксперты уверены, что перенос производства решит проблему. Например, в одной из недавних атак уязвимыми оказались роутеры американских компаний, которые «просто перестали получать обновления безопасности»....

RCE-уязвимость PolyShell угрожает магазинам на базе Magento

Специалисты компании Sansec обнаружили уязвимость PolyShell, которая затрагивает все актуальные версии Magento Open Source и Adobe Commerce второй версии. Проблема позволяет без аутентификации загружать на сервер исполняемые файлы, что может привести к удаленному выполнению кода (RCE) или захвату учетных записей через хранимую XSS....

Мошенничавший с ИИ музыкант признал себя виновным

Музыкант из Северной Каролины Майкл Смит (Michael Smith) признал себя виновным в мошенничестве с роялти на стриминговых платформах. Смит заработал более 10 млн долларов, используя сгенерированную ИИ музыку и ботов для накрутки прослушиваний на Spotify, Apple Music, Amazon Music и YouTube Music....