3DNews (29.05.2025)

Привет!
Это 3DNews и ежедневная рассылка, в которой мы кратко рассказываем, что произошло в мире технологий. Главное за сегодня:

Кто-то незаметно строит ботнет из роутеров Asus

• В роутерах Asus обнаружен бэкдор, получивший название ViciousTrap.
  За его распространением стоит неизвестная киберпреступная группировка, а её конечные цели пока не установлены.
• Злоумышленники получают доступ к роутерам, эксплуатируя известные и неизвестные уязвимости, а также подбирая пароли. После этого они открывают удалённый SSH-доступ с собственным ключом на порту TCP/53282, которым они смогут пользоваться впоследствии.
• Бэкдор сохраняется после перезагрузки устройства, поскольку изменения вносятся в постоянную конфигурацию. Это делает его трудным для обнаружения и удаления без вмешательства пользователя.
• На данный момент исследователи безопасности с помощью сканирования смогли выявить почти 10 тыс. скомпрометированных роутеров Asus. Однако бэкдор продолжает распространяться и число затронутых устройств непрерывно растёт.
• Цель установки ViciousTrap не ясна. Пока злоумышленники наращивают число устройств, над которыми они имеют контроль, но не пользуются возможностями созданного ими ботнета.
• В последних версиях прошивок Asus закрыла уязвимости, через которые происходит внедрение ViciousTrap. Однако обновление прошивки не удаляет бэкдор на устройствах, куда он уже был установлен.
• Для устранения ViciousTrap пользователям необходимо вручную удалить SSH-ключ злоумышленников и сбросить настройки портов TCP/IP.
  Альтернативный способ — полный сброс к заводским настройкам с последующей переустановкой прошивки.

А ещё:

Nvidia, несмотря на запрет поставок ИИ-чипов в Китай и потери в $2,5 млрд, показала выручку за квартал в $44 млрд, которая все равно превзошла прогнозы (это рост на 69 % год к году). Хуанг пообещал продолжить бороться за китайский рынок вопреки позиции Трампа

Маск ответил на пост Дурова о партнёрстве Telegram c xAI, заявив, что сделка не заключена. Дурову пришлось оправдываться, что «формальности не улажены», но есть принципиальная договорённость

DeepSeek обновили свою «думающую» модель R1 — теперь она на одном уровне с o3 от OpenAI и Gemini 2.5 Pro от Google. Разработчики уменьшили количество галлюцинаций, увеличили производительность и улучшили интерфейс

Федеральный суд США признал незаконными почти все глобальные пошлины Дональда Трампа против Китая и других стран. Однако отраслевые тарифы пока остаются, а значит, перспектива ввода пошлин на чипы и электронику всё ещё реальна

У Samsung продолжаются проблемы с 3-нм техпроцессом — выход годных чипов находится на уровне 50 %. При этом 3-нм технология TSMC даёт 90 %. Неудивительно, что клиенты уходят от корейской компании: последняя потеря — перенос на TSMC производства чипов Google Tensor G5

Комиссия по ценным бумагам США отозвала свой иск 2023 года против Binance и её основателя Чанпэна Чжао, в котором биржа обвинялась в незаконной работе в США, нецелевом использовании средств клиентов и проч.