Nvidia решила зайти туда, где годами правили Intel и AMD

Nvidia решила зайти на рынок Windows-компьютеров не через видеокарты, а через главный чип. На Computex компания представила RTX Spark Superchip для ноутбуков и компактных ПК под управлением Windows.

Первые устройства обещают осенью. В проекте участвуют ASUS, Dell, HP, Lenovo, Microsoft Surface и MSI, позже подключатся Acer и GIGABYTE. Новый чип объединяет центральный процессор NVIDIA Grace и графику Blackwell RTX, а общий пул памяти может достигать 128 ГБ.

Nvidia обещает до одного петафлопса ИИ-производительности, локальный запуск больших моделей, работу с 12K-видео, 3D-сценами и играми класса AAA. Для Microsoft новая платформа стала еще одной попыткой раскачать рынок ИИ-ПК после сложного старта Copilot+ PC.

#Nvidia #Windows #ИИ
@SecLabNews

Microsoft помогла посадить хакера по коду материнской платы

Дело участника группировки «Scattered Spider» Питера Стоукса показало реальную цену «приватности» в Windows. Хакер погорел на системной телеметрии, которую невозможно выключить стандартными инструментами. Специалисты Microsoft передали ФБР данные Global Device Identifier. Идентификатор привязан к конкретному железу компьютера и обычно сбрасывает лицензию системы, если поменять материнскую плату или процессор.

Силовики следили за подозреваемым еще с 2024 года, когда фигурант жил между Эстонией и ОАЭ. Задержать взломщика в Хельсинки с двумя жесткими дисками помог именно код GDID, который связал сетевую активность с конкретным оборудованием. Корпорация выкатила следствию логи запуска Ngrok, статусы в Azure и историю запуска игр с точными временными метками. Трекер работает на уровне железа, поэтому никакие прокси и VPN не скрыли реальную картину.

После экстрадиции в США и суда в Чикаго хакер остался под стражей. Эта история показала главную проблему коммерческих ОС: система намертво привязана к железу и непрерывно шлет отчеты разработчикам. VPN и шифрование теряют смысл, когда операционка сливает готовые логи сторонней компании. Сегодня база помогла следствию, а завтра может утечь в сеть.

#кибербезопасность #windows #телеметрия
@SecLabNews

Winscribe выкатили deGDID против скрытых отпечатков Windows

История с GDID заиграла новыми красками, когда 16-значную метку Windows слили прямо в материалы уголовного дела в США. Редмонд годами уверял, что код вполне безобиден. На деле ФБР легко связало конкретный компьютер с сетевой активностью, пока владелец радовался включенному VPN. Паспорт устройства переживает смену IP, обновления и любые попытки маскировки.

В Windscribe решили не ограничиваться предупреждениями и выпустили утилиту deGDID для PowerShell. Скрипт ломает механизм идентификации под корень. Команда «-Protect» не просто чистит реестр, а переписывает права доступа ACL и блокирует служебный адрес DeviceAdd. На тесте в Windows 11 цифровой след пропал и не вернулся даже после перезагрузки.

За приватность придется заплатить удобством. Вместе с меткой отваливается авторизация login.live.com, ломая Xbox, Outlook и софт Microsoft. Выбор выходит жесткий. Либо ходить с персональным клеймом от IT-гиганта, либо работать на полусломанной системе.

#Windows #Приватность #deGDID
@SecLabNews

Три уязвимости в NTFS поставили под удар 40 млн компьютеров с Windows в России

Файловая система NTFS работает в Windows десятки лет, и казалось, что этот код переписали и проверили вдоль и поперек. Однако исследователь из Positive Technologies нашел в базовом драйвере сразу три уязвимости с оценкой до 7.8 баллов по CVSS. Под угрозой 30 версий системы, от массовых Windows 10 и 11 до актуальных Windows Server. По оценкам экспертов, речь идет о 40 миллионах компьютеров в России и как минимум 6,5 миллиона серверов, доступных из интернета по всему миру.

Главная проблема здесь в векторе атаки. Злоумышленникам не нужно разрабатывать сложные схемы под редкий софт — достаточно подсунуть пользователю VHD-файл. Для человека он выглядит как обычный архив, но при клике система монтирует его как виртуальный диск без лишних предупреждений. Внутри находится код, который обходит традиционные антивирусы и дает полный контроль над устройством. Дальше сценарий стандартный: установка шпионского ПО, майнера или подготовка к шифрованию корпоративной сети.

Microsoft уже выпустила патчи, поэтому главное, что нужно сделать прямо сейчас — накатить последние обновления и по возможности ограничить монтирование внешних VHD-дисков для рядовых пользователей.

#Windows #Кибербезопасность #Уязвимости
@SeclabNews