ТГ "Первый отдел" пишет о критической уязвимости, обнаруженной в Telegram.

⚡️ В Telegram для Android зафиксирована критическая уязвимость «нулевого дня». Как от нее защититься?

💪 Что произошло?

Независимый исследователь 0x6rss отчитался об обнаружении критической уязвимости в Telegram для Android версии 11.7.4. Эта уязвимость позволяет злоумышленникам загружать вредоносные *.apk-файлы на устройство цели через встроенный в Telegram сервис для просмотра видео.

Программа, эксплуатирующая эту уязвимость, продается на дарквеб-форумах с середины января и может уже сейчас использоваться для установки шпионского ПО, программ-вымогателей и других типов вредоносного ПО.

💪 Как устроена уязвимость?

Возможный сценарий эксплуатации уязвимости описан исследователем 0x6rss.

Злоумышленники отправляют своим целям *.htm-файл, который Telegram ошибочно распознает как видео, но открыть не может. После провальной попытки открыть файл через встроенный в Telegram видеоплеер, пользователь, следуя совету самого Telegram, открывает его через сторонний сервис, например, через браузер, где выполняется вредоносный код. Таким образом злоумышленники устанавливают на смартфоны вредоносные и шпионские программы.

💪 Как защититься?

🔹 Отключите автозагрузку медиа и автосохранение в галерее. Эти настройки вы найдете так: Настройки → Данные и память → Автозагрузка медиа и Сохранять в галерее.

Эксперты «Первого отдела» рекомендуют отключить все шесть опций, доступных для пользователей Android.

🔹 Запретите установку приложений из неизвестных источников. Важно: на разных смартфонах эта настройка может называться по-своему и находиться в разных местах.

🔹 Не пытайтесь открывать файлы, полученные от неизвестных отправителей, даже если они выглядят как безобидные видео, фото, гифки, аудио или «кружочки», если вы их не ожидали.

🔹 Не открывайте файлы, которые Telegram не отображает корректно и предлагает открыть в сторонних сервисах.

🔹 Обновите клиент Telegram до последней версии сразу как только выйдет обновление (https://t.me/TAndroidAPK).

❗️ UPD (16:28 МСК): Telegram для Android обновлен до версии 11.8.1. «Первый отдел» рекомендует срочно обновить ваш клиент до последней версии.

Кстати, я проверил, у меня через Google Play Telegram обновился до версии 11.8.0, а была там версия 11.7.9.

Мурманское региональное отделение партии "Единая Россия" решило поздравить с 8 марта тех женщин, сыновья которых отправились в мясорубку войны в Украине, и их там утилизировали.

И подарили они этим женщинам по букету цветов и мясорубке. Ну вот, а еще говорят, что в "Единой России" нет людей с юмором! Еще как есть!

Правда, потом поднялся шум, всякие подлые либералы и пятая колонна стала утверждать, что в "Едросне", мол, совсем охренели, и представители этой партии были страшно возмущены подобными инсинуациями. Они даже снова отправились в одной из облагодействованных женщин, и попросили ее записать на видео слова благодарности.

Та записала. Сказала, что мясорубка ей, в принципе, была нужна. Ну, не ей, а кому-то хотела купить, а тут вот как раз подарили. Мясорубка крутая, 3299 рублей стоит. Как бы мурманское отделение "Единой Роcсии" не разорилось вконец с такими подарками.

Сенатор от Орегона Jeff Merkley задает вопросы председателю в Конгрессе США. Вопросы совершенно очевидные, ну и слава богу, что хоть кто-то в Конгрессе эти вопросы задает.

Обалдевший провизор, белый москвич, трудный мир, техника безопасности и основное правило охраны труда.

далее...

Скажите, а вы тоже утром, когда просыпаетесь и садитесь за компьютер (или берете в руки смартфон) думаете: "Ну что, какая очередная лютая жесть произошла за ночь"?

Я настолько не упомню, когда вообще утро встречало хоть сколько-нибудь хорошими новостями, что эта мысль превалирует последние... ну, где-то лет пять, начиная с коронавирусного дурдома. И там потом практически без перерывов, особенно с начала войны.

Peter Gabriel - Big Time. Культовый клип был в свое время.

Upd: Четвергошная, конечно, песенка, а не пятнишная. Все смешалось у меня на этой неделе.

Я неоднократно объяснял, что я буду наказывать за жалобы не по делу. Есть правила комментирования. Кто-то нарушает правила - жалуйтесь. Но начинать меня закидывать жалобами на сообщения человека, просто потому что вам не нравится то, что он пишет - это предельно дурацкая идея. За такое сразу буду отправлять на неделю. Сегодня уже пару отправил.

Жалобы не рассматривает робот. Каждую жалобу я рассматриваю лично. Когда я вижу, что меня заставляют даром тратить мое время, я начинаю немножечко звереть. А меня злить не надо. Кот Бублик подтвердит. Вот не надо меня злить.

Украинский мальчик, ищущий убежище в США, разворачивает украинский флаг в порту въезда Сан-Исидро в Сан-Диего (REUTERS/Toya Sarno Jordan)

Он против только нелегальных иммигрантов, говорили трамписты перед избранием Трампа. Уж он-то в этом деле наведет порядок.

Ага, ага, уже наводит. Так наводит, что только пыль столбом стоит.

ВАШИНГТОН, 6 марта (Рейтер) - Администрация президента США Дональда Трампа планирует отменить временный легальный статус для примерно 240 000 украинцев, бежавших от конфликта с Россией, сообщили высокопоставленный чиновник и три источника, знакомые с вопросом, что может привести к их ускоренной депортации.

Планируемое свертывание мер защиты украинцев началось еще до того, как Трамп публично поспорил с президентом Украины Владимиром Зеленским на прошлой неделе. По словам источников, это часть более широких усилий администрации Трампа по лишению легального статуса более 1,8 миллиона мигрантов, которым разрешен въезд в США по временным программам гуманитарного досрочного освобождения, запущенным при администрации Байдена.

Помимо 240 000 украинцев, спасающихся от российского вторжения, и 530 000 кубинцев, гаитян, никарагуанцев и венесуэльцев, эти программы охватывали более 70 000 афганцев, спасающихся от захвата Афганистана талибами.

...

В прошлом месяце администрация Трампа приостановила рассмотрение иммиграционных заявлений людей, въехавших в США по некоторым программам УДО Байдена, из-за чего украинка Лиана Аветисян, ее муж и 14-летняя дочь оказались в неопределенном положении. Аветисян, которая в Украине работала в сфере недвижимости, сейчас занимается монтажом окон, а ее муж - строительством.

Семья покинула Киев в мае 2023 года, купив в итоге дом в небольшом городе ДеВитт, штат Айова. Срок действия их вида на жительство и разрешения на работу истекает в мае. По их словам, они потратили около 4000 долларов на подачу документов, чтобы продлить вид на жительство и попытаться подать заявку на участие в другой программе, известной как «Временный защищенный статус».

По словам Аветисян, у нее начались головные боли, поскольку она беспокоится об их положении. (Отсюда.)

Наша группа на дегустации в хозяйстве Драпье в Шампани

В наших апрельских турах по Шампани (с 4 по 9 апреля) и по Бургундии (с 15 по 20 апреля) остались последние места, так что Last Call.

Одно место - в группе тура по Шампани, и два места в группе по Бургундии.

Всю информацию, программу, цены и координаты для связи вы найдете здесь - Тур по Шампани, Тур по Бургундии.

(Фото -  Eric Zeman)

Компания Xiaomi показала свой суперфлагман - Xiaomi 15 Ultra. Под капотом - Qualcomm Snapdragon 8 Elite (3 nm), дисплей LTPO AMOLED с яркостью 3200 нит, основная камера с дюймовым сенсором, серьезный 3-кратный телевик, крутой 4,3-кратный телевик на матрице 1/1.4", хороший сверхширик. Кремний-углеродный аккумулятор 5410 мАч с зарядкой 90 Вт (и 80 Вт беспроводная). Цена соответствующая - €1500. 

Было бы очень интересно поизучать данную модель, но не уверен, что у меня будет такая возможность.  

К этому камерофону они, как и раньше, тоже выпускают дополнительную рукоятку с кнопкой спуска затвора и диском регулировки.

(Фото: Сэм Резерфорд для Engadget)

Леново показала новые Lenovo ThinkBook 16p Gen 6 с различными дополнительными дисплеями концепции Magic Bay Display. 

Там есть небольшой дисплей, который примагничивается к основному (все фото - Сэм Резерфорд для Engadget).

Также есть раскладушка из двух дополнительных дисплеев, которые превратят ноутбук в целую станцию "Мама, смотри, я теперь хакер!"

Выглядит это следующим образом. Ноутбук и сложенный блок дисплеев.

Дополнительные дисплеи раскладываются и навешиваются слева и справа от основного.

Сзади это выглядит как-то так.

А еще они показали концепт Flip AI PC Proof of concept. Тут дисплей гибкий и сворачивается по вертикали. 

В развернутом виде выглядит вот так.

В свернутом - вот так.

продолжение здесь