Соціальна мережа Instagram запроваджує нову функцію для редагування роликів Reels, яка автоматично обрізає відеозаписи, фокусуючись на найважливіших моментах. Цей інструмент, який отримав назву First Draft, почав розгортатися для користувачів iPhone і, згідно з офіційним повідомленням, надає “відправну точку”, яку можна доповнювати подальшими редагуваннями.

Ключовою особливістю цієї функції є автоматичне усунення пауз та пауз між окремими фрагментами відео, що значно спрощує процес створення динамічного контенту. Користувачам більше не потрібно вручну виділяти кожен проміжок тиші, що може займати багато часу, особливо при роботі з довгими записами.

Демонстрація, надана Instagram, показує, як користувач обирає кілька кліпів для свого Reels, а потім натискає кнопку First Draft. Система аналізує ці фрагменти, кожен з яких триває понад одну хвилину, і скорочує їх, видаляючи непотрібні паузи та виділяючи найцікавіші моменти. Після цього Instagram об’єднує отримані уривки у готовий до подальшого редагування та публікації ролик.

За функціоналом First Draft дещо нагадує інструмент Quick Cut від Adobe, який використовує штучний інтелект для автоматичного об’єднання кліпів на основі заданих параметрів. Однак, представники Instagram зазначають, що First Draft не використовує штучний інтелект. Це означає, що обробка відбувається за допомогою інших алгоритмів, що можуть мати свої обмеження чи особливості.

Згідно з заявою компанії, First Draft ефективно працює з різними типами контенту, включаючи монтажі з кількох кліпів, відео з промовою “розмовляючої голови” та “день із життя”. Знайти цю функцію можна, відкривши додаток камери в Instagram, записавши відео, а потім натиснувши кнопку First Draft. Альтернативно, вона доступна у галереї Reels після вибору більше ніж одного кліпу.

Останні матеріали стосовно розробки відеогри Grand Theft Auto 6, поширені хакерським угрупованням під назвою CyberLeek, містять кадри з пересуванням персонажа на електричному велосипеді вздовж узбережжя у вечірній час. Дослідники ігрового середовища звертають увагу на високу щільність неігрових персонажів, що перебувають у цій локації. На відеозаписі зафіксовано сотні унікальних моделей людей, які відрізняються параметрами статури, кольором шкіри та елементами одягу, що створює ефект наповненості ігрового простору та високого рівня деталізації віртуального світу.

Крім візуального відображення великої кількості об’єктів, опубліковані кадри демонструють механіку взаємодії персонажів між собою та з головним героєм. Помітно, що окремі неігрові персонажі ведуть між собою розмови, а деякі з них проявляють помітну реакцію, коли ігровий персонаж наближається до них під час руху на транспортному засобі. Такі деталі вказують на використання складних алгоритмів поведінки штучного інтелекту, які дозволяють кожній одиниці у натовпі реагувати на зовнішні подразники незалежно від дій гравця.

Варто відзначити, що подібна насиченість ігрового середовища вперше була представлена у першому офіційному трейлері проєкту, опублікованому розробниками у грудні 2023 року. Тоді глядачі спостерігали масове скупчення людей на пляжі у денний час, причому кількість активних персонажів у тому відео візуально перевищувала показники, зафіксовані у недавньому витоку. Існує припущення, що рівень щільності натовпу в денних сценах гри буде значно вищим, ніж у вечірніх або нічних епізодах, зафіксованих хакерами під час несанкціонованого доступу до тестових матеріалів.

На даний момент відомо про існування принаймні 14 різних витоків інформації стосовно Grand Theft Auto 6, які систематично з’являються у мережі. Група CyberLeek, відповідальна за поширення останнього фрагмента, активно використовує цей процес для просування власної криптовалюти серед зацікавленої аудиторії. Компанія Take-Two Interactive наразі проводить заходи з ідентифікації осіб, причетних до злому, проте потік неофіційних відеоматеріалів, що демонструють процес розробки гри, досі залишається неконтрольованим та постійним.

Очікується, що найближчим часом буде оприлюднено додаткові деталі щодо ігрового процесу через партнерські платформи, зокрема очікується вихід розширеного матеріалу за участю сервісу Netflix. Ці офіційні публікації мають на меті надати достовірну інформацію про технічні можливості рушія та системні вимоги проєкту. Попри численні порушення конфіденційності, рівень інтересу до виходу гри залишається високим, а аналітики очікують подальшої демонстрації можливостей симуляції натовпу в офіційних трейлерах від розробників Rockstar Games.

Дослідження, проведене компанією Surfshark, виявило, що додатки від Meta, до яких належать Facebook, Instagram та WhatsApp, збирають значно більше особистих даних користувачів порівняно з аналогічними сервісами від Apple та Microsoft. У середньому, застосунки Meta декларують збір 25 з 35 можливих типів даних, що втричі перевищує показники конкурентів.

Згідно з аналізом, сім найактивніших у зборі даних застосунків належать компанії Meta. Це свідчить про цілеспрямовану політику компанії щодо накопичення інформації, а не про технічну необхідність. Виявлені дані базуються на інформації, яку розробники добровільно надають у своїх списках приватності в App Store.

Дослідники проаналізували 171 застосунок в Apple App Store, розділивши їх за розробниками: Google (44), Apple (41), Microsoft (40), Amazon (34) та Meta (12). Meta лідирує із середнім показником у 25 типів даних, тоді як Google збирає 17, Amazon – 12, Microsoft – 8, а Apple – 7.

Найбільш “ненажерливими” виявилися застосунки Meta AI (33 типи даних), Meta Horizon, Meta Business Suite, Meta Ads Manager, Messenger, Forum та Facebook (по 32 типи даних). Раніше вже фіксувалося, що Messenger збирає 32 з 35 можливих типів даних, що майже вдвічі перевищує середній показник для месенджерів.

Google демонструє масштабність збору даних, а не їхню інтенсивність. Компанія представлена у 29 із 40 застосунків, які декларують найширший збір даних. На протилежному боці знаходяться Microsoft та Apple, чиї застосунки збирають найменше даних.

Основне занепокоєння викликає не окремий застосунок, а можливість об’єднання зібраних даних для створення детальної карти життя користувача, включаючи історію пошуку, покупки та місцезнаходження. Meta використовує цю інформацію для гіпертаргетованої реклами. Дослідники вважають, що такий рівень відстеження є навмисним.

Для захисту приватності рекомендується відключати точне визначення місцезнаходження та ідентифікатор реклами на пристрої. Важливою є обізнаність користувачів щодо обсягу даних, які вони передають.

Для забезпечення безпеки у спілкуванні з близькими можна встановити “безпечне слово” або використовувати “тест збоїв” під час відеодзвінків, щоб перевірити автентичність співрозмовника.

У середовищі сучасних комп’ютерних технологій користувачі часто стикаються з непередбачуваною поведінкою операційної системи під час її стандартної експлуатації в різних енергетичних режимах. Зокрема власники спеціалізованих ноутбуків для ігор та професійної роботи ідентифікували прихований механізм у Windows 11 який виконує автоматизоване обслуговування файлової системи. Цей процес призводить до повної втрати встановленого програмного забезпечення для графічних процесорів якщо апаратне забезпечення залишається неактивним протягом певного часового інтервалу. Така ситуація виникає внаслідок специфічного алгоритму роботи служб очищення які сприймають відключений пристрій як застарілий об’єкт у системі.

Описане явище було задокументоване власником ноутбука Asus ROG Zephyrus G14 який оснащений мобільним графічним процесором моделі RTX 5070 Ti після тривалого використання пристрою в режимі економії енергії. Коли комп’ютер працює в зазначеному стані він повністю припиняє подачу живлення на дискретну відеокарту задля максимального подовження часу автономної роботи від акумулятора. Це призводить до того що операційна система починає сприймати апаратний компонент як фізично від’єднаний від материнської плати або відсутній у відповідному слоті розширення що запускає певні внутрішні сценарії обслуговування обладнання.

Технічна причина цього інциденту полягає у функціонуванні системної бібліотеки з назвою pnpclean.dll яка відповідає за очищення вузлів у архітектурі самоналаштовуваних пристроїв. Цей компонент запрограмований на автоматичне видалення записів та пов’язаних із ними пакетів драйверів для обладнання яке не виявлялося в системі протягом установленого терміну. Хоча стандартний час очікування для такої процедури зазвичай становить тридцять діб дані технічних журналів у конкретному випадку продемонстрували ліміт у п’ятнадцять днів для відеокарти. Після завершення цього терміну Windows ініціює примусове видалення файлів драйвера для звільнення дискового простору.

Внаслідок виконання цієї операції при переході користувача назад до стандартного або високопродуктивного режиму графічний процесор знову розпізнається системою як новий пристрій без відповідного програмного забезпечення. Замість повноцінного драйвера від виробника відеокарта відображається в диспетчері пристроїв як базовий відеоадаптер Microsoft що супроводжується технічною помилкою з кодом 10. Встановлене раніше фірмове програмне забезпечення компанії Nvidia в таких випадках повідомляє про несумісність поточної версії драйвера з виявленим обладнанням. Це змушує власника комп’ютера виконувати повну ручну інсталяцію програмного пакета з офіційного сайту виробника для відновлення функціональності.

Хоча первинні звіти стосуються продукції компанії Asus дослідники припускають що така поведінка є загальною особливістю обслуговування Windows 11 і може зачепити будь-який портативний комп’ютер. Пристрої з графічними процесорами від AMD також потенційно підпадають під дію цього алгоритму очищення якщо вони залишаються знеструмленими протягом тривалого часу. Інші користувачі підтвердили спостереження подібної активності системи на старіших моделях серії G14 що вказує на глибоку інтеграцію логіки видалення драйверів у сценарії технічного обслуговування. Це підтверджує необхідність розуміння принципів роботи автоматизованих служб для запобігання раптовій втраті працездатності важливих компонентів системи.і

Для запобігання автоматичному видаленню важливого програмного забезпечення користувачі можуть змінити налаштування реєстру за допомогою вбудованого інтерфейсу командного рядка PowerShell із правами адміністратора. Необхідно виконати спеціальну команду Set-ItemProperty для шляху що вказує на параметри очищення пакетів драйверів пристроїв у гілці локальної машини. Зміна значення параметра Autorun на нуль дозволяє ефективно вимкнути фонове завдання яке ідентифікує та видаляє драйвери для нібито відключених апаратних компонентів. Це забезпечує збереження всіх інсталяційних пакетів незалежно від того як довго дискретна відеокарта перебувала у вимкненому стані через використання економічних режимів живлення.

Для тих користувачів які не бажають вносити зміни до системного реєстру розробники допоміжних утиліт рекомендують застосовувати простіший метод регулярного оновлення внутрішнього таймера системи. Щоб скинути лічильник який активує процедуру очищення бібліотекою pnpclean.dll достатньо періодично перемикати ноутбук з економного режиму в стандартний стан. Виконання цієї дії принаймні один раз на п’ятнадцять днів гарантує що графічний процесор буде виявлений системою як активний пристрій. Це дозволяє уникнути запуску автоматизованого процесу видалення драйверів та зберігає працездатність обладнання без необхідності повторного встановлення програмного забезпечення від виробника графічного чипа.

Дослідники у сфері мобільної безпеки виявили нову модифікацію банківського трояна для Android, що використовує функцію VPN пристрою для обходу захисних систем. Згідно з інформацією, опублікованою фірмою Zimperium, шкідливе програмне забезпечення під назвою ToxicPanda 2.0 цілеспрямовано зловживає дозволами VPN, аби деактивувати вбудовані захисні механізми, які надає Google. Такий підхід дозволяє трояну здійснювати подальші зловмисні дії безперешкодно, ще до початку розгортання основного шкідливого навантаження на зараженому пристрої.

Ефективність цієї тактики полягає в її здатності залишатися непоміченою, адже багато легітимних програм запитують доступ до VPN. ToxicPanda імітує цей запит, однак отримавши дозвіл, він використовує його для блокування зв’язку пристрою з магазином Google Play. Це дозволяє шкідливому програмному забезпеченню безперешкодно встановлювати своє навантаження та починати збір конфіденційних даних користувача, оскільки Google Play Protect більше не може ефективно функціонувати.

Програма ToxicPanda функціонує як “дропер”, що означає її здатність приховано завантажувати та встановлювати додаткові шкідливі компоненти. На першому етапі зараження вона демонструє фальшивий екран встановлення, а потім просить жертву надати дозволи на використання VPN. Оскільки такий запит виглядає типовим для багатьох програм, значна кількість користувачів, не замислюючись, погоджується надати цей дозвіл.

Надання дозволу VPN дозволяє ToxicPanda створити локальний мережевий інтерфейс на пристрої, який фактично розташовується між телефоном та інтернетом. Це забезпечує шкідливій програмі повний контроль над усім трафіком, що проходить через пристрій. Після отримання такого контролю, троян негайно використовує його для блокування зв’язку з Google Play та Google Play Services, що є ключовим кроком для його подальшої діяльності.

Переривання цього зв’язку унеможливлює перевірку програм, їх оновлення та функціонування Play Protect – захисного шару, який зазвичай виявляє та видаляє шкідливі додатки. У ситуації, коли Google ефективно “осліплений”, ToxicPanda розшифровує шкідливий компонент, прихований у власних файлах, встановлює його, а потім запитує дозволи Accessibility Service для глибшого проникнення в систему пристрою.

Ця нова версія демонструє значне посилення можливостей порівняно з попередньою ітерацією ToxicPanda, підтримуючи 167 віддалених команд управління. Зазначена програма здатна накладати фальшиві екрани входу на 349 банківських, електронних гаманців та криптовалютних додатків у 16 країнах, що є зростанням порівняно з 16 додатками раніше. Окремий модуль також дозволяє збирати PIN-коди з понад 140 фінансових додатків, використовуючи невидимі накладання, які фіксують натискання користувача.

Троян ToxicPanda 2.0 здатний імітувати екран блокування Android для викрадення PIN-кодів, графічних ключів або паролів користувачів. Він зловживає функцією бездротового налагодження Android (ADB), що дозволяє отримати доступ на рівні оболонки системи та надати собі дозволи без додаткових запитів. Перші версії ToxicPanda були виявлені у 2024 році, переважно атакували європейські банки. Схожі шкідливі програми, наприклад Rokarolla, також вразили сотні фінансових додатків за останні місяці.

Найефективнішим методом захисту залишається запобігання початковому зараженню пристрою шкідливим програмним забезпеченням. Користувачам рекомендовано встановлювати програми виключно з офіційного магазину Google Play Store, уникаючи завантаження файлів APK з неперевірених джерел, таких як посилання, реклама або сторонні веб-сайти. Це суттєво знижує ризик інфікування пристрою потенційно небезпечними додатками.

Важливо також усвідомлювати, що небезпечні посилання на VPN можуть іноді проникати навіть до офіційних магазинів додатків, тому будь-який несподіваний запит на доступ до VPN слід сприймати з підвищеною підозрою. Хоча легітимні VPN-сервіси є цінним інструментом для забезпечення приватності, саме дозвіл на використання VPN надає значні можливості, тому його слід надавати лише тим програмам, яким користувач повністю довіряє.