Такахиро Хаурияма (Takahiro Hauryama), исследователь в сфере информационной безопасности из VMware Carbon Black, обнаружил и задокументировал 34 уязвимости в драйверах Windows Driver Model (WDM) и Windows Driver Frameworks (WDF) для устаревших устройств. Некоторые из уязвимых драйверов затрагивают продукты AMD, Intel, NVIDIA, Dell и Phoenix Technologies.

Видеоплатформа YouTube со 2 ноября вводит ограничения на работу рекомендательных алгоритмов для подростков — они, в частности, коснутся таких деликатных тем, как видео о человеческом теле и социальной агрессии. Об этом администрация платформы подробно рассказала в своём блоге.

В рамках обновления Windows 11 компания Microsoft решила исключить приложения «Карты» (Maps) и «Кино и ТВ» (Movies & TV) из стандартного набора приложений при чистой установке ОС в экспериментальном канале Canary. Этот шаг может свидетельствовать о стремлении Microsoft оптимизировать рабочее окружение и функциональность системы, учитывая, возможно, низкую популярность упомянутых приложений среди пользователей.

NVIDIA выпустила драйверы GeForce 474.64 и 474.66, которые предназначаются для устаревших операционных систем и видеокарт — в них отсутствуют средства оптимизации производительности или новые функции, но закрыты некоторые уязвимости.

Владельцы игровых консолей Microsoft Xbox Series X и Series S в скором времени лишатся возможности использования нелицензионных аксессуаров от сторонних производителей, в том числе контроллеров и различных адаптеров. Речь идёт о блокировке работы аксессуаров, которые не были лицензированы Microsoft. В настоящее время пользователи консолей Xbox уже начали получать соответствующее уведомление.

Компания Microsoft объявила о запуске программы поиска уязвимостей в сфере ИИ. Основная цель этой инициативы — выявление уязвимостей, которые могут существенно сказаться на безопасности пользовательского опыта при использовании ИИ-ориентированного сервиса Bing. Программа предоставляет исследователям со всего мира возможность получить вознаграждение в размере от $2 000 до $15 000 за квалифицированные отчёты о найденных уязвимостях.

Соглашение между технологическими гигантами Apple и Google, по которому последняя является основным поисковиком на устройствах iOS, давно известно широкой публике. Однако точные цифры этого соглашения держатся в тайне. В новом отчёте аналитиков Bernstein раскрываются данные о том, что теперь Google выплачивает Apple от $18 млрд до $20 млрд ежегодно, что в два раза выше предыдущих оценок.

Mozilla, разработчик браузера Firefox, будет бороться с фальшивыми отзывами в интернете. Компания анонсировала функцию, способную распознавать фальшивые отзывы на товары и услуги. В основе этого инструмента лежит технология стартапа Fakespot, приобретённого Mozilla в мае этого года. Нововведение обещает существенно затруднить манипуляции с рейтингами на таких платформах, как Amazon и Yelp, особенно для тех, кто применяет ИИ для создания фальшивых отзывов. Появление функции ожидается 21 ноября текущего года.

Представитель Sony по запросу портала IGN прокомментировал сделанные накануне заявления хакерской группировки Ransomed.vc об успешном взломе защитных систем японской компании.

Австралийский портал Cyber Security Connect сообщает, что хакерская группировка Ransomed.vc заявила об успешном взломе защитных систем Sony Group и теперь угрожает продать украденные данные.

Около двух лет прошло с тех пор, как сервис YouTube запустил в некоторых странах подписку Premium Lite. Она стоит дешевле стандартного тарифа Premium и позволяет просматривать видео без рекламы. Теперь же стало известно, что платформа откажется от этого тарифа, и с 25 октября 2023 года он станет недоступен. Соответствующее уведомление на этой неделе получили подписчики.

В январе 2024 года Google уберёт из веб-интерфейса Gmail «базовую HTML-версию» — облегчённый вариант просмотра ящика электронной почты. Все выбравшие данный вариант пользователи будут принудительно переведены на современный «Стандартный режим». Упоминание об этом было обнаружено на странице поддержки Google, датируемой 19 сентября.

Каждый пользователь постоянно оставляет «цифровые следы» в интернете, на основе которых ему демонстрируют персонализированную рекламу. Сами рекламные сети не раскрывают персональную информацию, но компании и правительства могут идентифицировать пользователя и отслеживать его перемещения и активность в интернете. А шпионское ПО идёт ещё дальше, позволяя злоумышленнику видеть содержимое устройства, звонки, текстовые сообщения, почту и получать контроль над телефоном жертвы.

Участники программы предварительной оценки Windows 11 на каналах Dev и Canary получили доступ к обновлённым приложениям «Ножницы» и «Блокнот». Оба продукта получили ряд любопытных нововведений, которые после завершения этапа тестирования станут доступны всем пользователям программной платформы.

В России резко увеличилась востребованность услуг предотвращения киберинцидентов (Threat Intelligence, TI). Причём спектр заказчиков существенно расширился, тогда как ранее основными потребителями таких услуг были крупные корпорации и финансовые организации. Об этом сообщает газета «Коммерсантъ», ссылаясь на исследование F.A.C.C.T. (ранее Group-IB). Речь идёт о мониторинге теневых форумов для выявления готовящихся хакерских атак и анализе уже происшедших хакерских вторжений.