⚡️ SSHole уже эксплуатируют

Три дня назад раскрыли SSHole — уязвимость OpenSSH, которая при определённых настройках пускает на серверы с Alpine Linux без пароля.

GreyNoise следит за атаками на своих ловушках:

📌 7 ноября — первая успешная атака, один из взломщиков поставил агент удалённого управления.

📌 8 ноября — на ловушке в authorized_keys для root и alpine дописали чужой SSH-ключ.

📌 Сегодня к 15:40 МСК — 15 цепочек выполнения команд.

Кто уязвим и что делать:

↖️ https://kod.ru/sshole-openssh-ssh-klyuchi

🛡 Защищённый Android обновился

GrapheneOS теперь берёт данные об экстренных номерах из Safety Hub. Прежнюю реализацию из AOSP разработчики называют устаревшей и неисправной.

Что ещё изменилось:

↖️ https://kod.ru/grapheneos-ekstrennye-nomera-pixel

🍏 Как дела у Apple?

Джон Тернус потребовал от Крейга Федериги ускорить ИИ-планы Apple. По данным Bloomberg, новый глава компании недоволен, что она не спешит догонять конкурентов. Марк Гурман допускает, что Siri станет больше похожей на ИИ-агента уже в следующем году.

↖️ https://kod.ru/ternus-federighi-uskorit-ii

Глава разработки Siri и создатель Vision Pro Майк Роквелл может покинуть свой пост. Он всерьёз думает уйти с должности или из Apple в следующем году.

↖️ https://kod.ru/rockwell-siri-mozhet-uiti

Siri с ИИ может научиться сложным действиям в сторонних приложениях только весной. В приложениях Apple так может заработать уже в декабре. Детали:

↖️ https://kod.ru/siri-storonnie-prilozheniya-vesnoi

🐈 Компании на kod.ru

Ещё немного материалов из блогов компаний за неделю. Самое время ознакомиться с ними.

🛡 Кибербезопасность

📌 Рынок кибербезопасности банков Узбекистана растёт на 25–30% в год, но специалистов не хватает.

📌 Банки Узбекистана переходят от антивирусов к системам обнаружения кибератак.

🚀 Инфраструктура

📌 Как RFID меняет техобслуживание и ремонт в промышленности.

📌 ГК Softline — о трендах IIoT в промышленности.

📌 Проще ли построить умный город с нуля, чем модернизировать существующий?

📌 Как российские ИТ-компании выходят на рынок умных городов Юго-Восточной Азии.

😎 Новости

📌 Билайн представил исследование «Этика на работе» и рейтинг этичности телеком- и ИТ-компаний.

📌 ГК Softline нарастила выручку от облачного ПО на 29% и вошла в топ-10 поставщиков России.

📌 На Ближнем Востоке больше половины респондентов называют приоритетом снижение цифровых рисков.

📌 За вход через Google и Apple российским сайтам грозят штрафы до 700 тысяч рублей.

📌 За нарушения в работе рекомендательных алгоритмов сайтам грозят штрафы до 2,8 млн рублей.

📌 ГК Softline поможет вывести российское ПО для цифровизации производства на рынки Ближнего Востока.

💻 Подписаться

😂 Полезное на kod.ru

За две недели на сайте вышло много интересных материалов. Пора прочитать их!

📱 Гаджеты и софт

📌 Протестировали экспериментальную сборку Telegram с ИИ-ассистентом: как это работает.

📌 Яндекс Станция Bork за 78 000 рублей: чем она круче Макс.

📌 Познакомились с iOS на iPhone Duo: Apple сделала красиво, но забыла об одной важной функции.

📌 Вышла iOS 27.2: что нового в обновлении для iPhone.

📌 5 полезных программ для Windows: от поиска файлов до обрезки видео.

🤔 Разобрались

📌 Эксклюзив: Яндекс Музыка выдаёт AAC 192 кбит/с вместо lossless.

📌 Как реже залипать в смартфоне на рилсы: личная инструкция цифрового детокса.

📌 Интервью: почему критическое мышление стало главным навыком в эпоху ИИ.

❤️ Что посмотреть

📌 6 свежих фильмов, которые многие ещё не видели.

📌 6 фильмов, в которых милые актёры превратились в мрачных персонажей.

💻 Подписаться