Hackers altamente capaces están atacando múltiples redes corporativas explotando una vulnerabilidad de día cero de máxima gravedad en un producto de firewall de Palo Alto Networks, dijeron investigadores el viernes.

La vulnerabilidad, que ha estado bajo explotación activa durante al menos dos semanas, permite a los piratas informáticos sin autenticación ejecutar código malicioso con privilegios de root, el nivel más alto posible de acceso al sistema, dijeron los investigadores. El alcance del compromiso, junto con la facilidad de explotación, le ha otorgado a la vulnerabilidad CVE-2024-3400 la calificación de gravedad máxima de 10,0. Los ataques en curso son los últimos de una serie de ataques dirigidos a firewalls, VPN y dispositivos de transferencia de archivos, que son objetivos populares debido a su gran cantidad de vulnerabilidades y su canal directo hacia las partes más sensibles de una red.

Es probable que al UTA0218 “altamente capaz” se le unan otros

El día cero está presente en los firewalls PAN-OS 10.2, PAN-OS 11.0 y/o PAN-OS 11.1 cuando están configurados para usar tanto la puerta de enlace GlobalProtect como la telemetría del dispositivo. Palo Alto Networks aún tiene que solucionar la vulnerabilidad, pero insta a los clientes afectados a seguir la solución alternativa y la guía de mitigación que se proporciona aquí. El consejo incluye habilitar el ID de amenaza 95187 para aquellos con suscripciones al servicio de Prevención de amenazas de la compañía y garantizar que se haya aplicado protección contra vulnerabilidades a su interfaz GlobalProtect. Cuando eso no sea posible, los clientes deben desactivar temporalmente la telemetría hasta que haya un parche disponible.

Volexity, la empresa de seguridad que descubrió los ataques de día cero, dijo que actualmente no puede vincular a los atacantes con ningún grupo conocido previamente. Sin embargo, según los recursos necesarios y las organizaciones a las que se dirigen, son «altamente capaces» y probablemente estén respaldadas por un Estado-nación. Hasta ahora, se sabe que solo un grupo de amenazas, al que Volexity rastrea como UTA0218, está aprovechando la vulnerabilidad en ataques limitados. La compañía advirtió que a medida que nuevos grupos se enteren de la vulnerabilidad, es probable que CVE-2024-3400 sea objeto de explotación masiva, al igual que los recientes días cero que afectaron a productos como Ivanti, Atlassian, Citrix y Progress en los últimos meses.

«Al igual que con revelaciones públicas anteriores de vulnerabilidades en este tipo de dispositivos, Volexity evalúa que es probable que UTA0218 y potencialmente otros actores de amenazas que puedan desarrollar exploits para esta vulnerabilidad observen un aumento en la explotación en los próximos días», investigadores de la compañía. escribió el viernes. “Este aumento en la actividad será impulsado por la urgencia de cerrar esta ventana de acceso debido a las mitigaciones y parches que se están implementando. Por lo tanto, es imperativo que las organizaciones actúen rápidamente para implementar las mitigaciones recomendadas y realizar revisiones de compromiso de sus dispositivos para comprobar si se requiere una mayor investigación interna de sus redes”.

Los primeros ataques que Volexity ha visto tuvieron lugar el 26 de marzo en lo que los investigadores de la compañía sospechan que fue UTA0218 que probó la vulnerabilidad colocando archivos de cero bytes en dispositivos de firewall para validar la explotabilidad. El 7 de abril, los investigadores observaron que el grupo intentaba sin éxito instalar una puerta trasera en el firewall de un cliente. Tres días después, los ataques del grupo desplegaron con éxito cargas útiles maliciosas. Desde entonces, el grupo de amenazas ha implementado malware post-explotación personalizado y nunca antes visto. La puerta trasera, que está escrita en lenguaje Python, permite a los atacantes utilizar solicitudes de red especialmente diseñadas para ejecutar comandos adicionales en dispositivos pirateados.

Los aceleradores de IA Gaudi 2 de Intel son la alternativa más viable a los chips de NVIDIA y Hugging Face ha demostrado su capacidad de generación de texto utilizando Llama 2.

Aceleradores Intel Gaudi 2 demostrados en generación de texto utilizando LLM Llama 2 de código abierto con hasta 70 mil millones de parámetros

A medida que Intel amplía su ecosistema de software de IA, la empresa se centra en las cargas de trabajo de IA más populares, que incluyen LLM (modelos de lenguajes grandes). El trabajo es posible utilizando Habana Optimum, que sirve como bibliotecas de transformadores y difusores de interfaz y los procesadores Intel Habana Gaudi como Gaudi 2. La compañía ya ha demostrado las capacidades de IA y el rendimiento de sus procesadores Gaudi 2 frente a las GPU A100 de NVIDIA, que son una de las opciones populares en el mercado, pero Gaudi 2 hace un trabajo encomiable al ofrecer un rendimiento más rápido con un TCO competitivo.

Para la última demostración, Hugging Face muestra la facilidad de generar texto con Llama 2 (7b, 13b, 70b) usando el mismo canal Optimum Habana y el acelerador Intel Gaudi 2 AI. El resultado final muestra que el chip Gaudi 2 no solo era capaz de aceptar mensajes únicos o múltiples, sino que era muy fácil de usar y también podía manejar complementos personalizados dentro de scripts.

Con la revolución de la IA generativa (GenAI) en pleno apogeo, la generación de texto con modelos transformadores de código abierto como Llama 2 se ha convertido en la comidilla de la ciudad. Los entusiastas de la IA y los desarrolladores buscan aprovechar las capacidades generativas de dichos modelos para sus propios casos de uso y aplicaciones. Este artículo muestra lo fácil que es generar texto con la familia de modelos Llama 2 (7b, 13b y 70b) usando Optimum Habana y una clase de canalización personalizada: ¡podrá ejecutar los modelos con solo unas pocas líneas de código!

Esta clase de canalización personalizada ha sido diseñada para ofrecer una gran flexibilidad y facilidad de uso. Además, proporciona un alto nivel de abstracción y realiza una generación de texto de un extremo a otro, lo que implica preprocesamiento y posprocesamiento. Hay varias formas de utilizar la canalización: puede ejecutar la run_pipeline.py script del repositorio de Optimum Habana, agregue la clase de canalización a sus propios scripts de Python o inicialice las clases de LangChain con ella.

Presentamos un canal de generación de texto personalizado en el acelerador Intel Gaudi 2 AI que acepta mensajes únicos o múltiples como entrada. Este canal ofrece una gran flexibilidad en términos de tamaño del modelo, así como parámetros que afectan la calidad de generación de texto. Además, también es muy fácil de usar y de conectar a sus scripts, y es compatible con LangChain.

a través de la cara abrazada

Intel se compromete a acelerar su segmento de IA en los próximos años. Este año, la compañía tiene planes de presentar la tercera versión de Gaudi conocida como Gaudi 3, que se espera que utilice un nodo de proceso de 5 nm y, según se informa, es más rápida que la NVIDIA H100 a un precio significativamente menor. De manera similar, la compañía también planea pasar a un diseño completamente interno con la GPU Falcon Shores de próxima generación que se espera para 2025. La compañía también está abriendo capacidades de inteligencia artificial, como la interfaz Llama 2 con PyTorch, para su nivel de consumidor. GPU Arc Serie A.

Lo que necesitas saber

• Omar Shahine, director de Microsoft Word, compartió recientemente su experiencia con Apple Vision Pro mientras volaba a Dubai.
• Dice que los auriculares brindan una experiencia inmersiva y superior en comparación con el entretenimiento a bordo.
• Añadió que los auriculares son bastante pesados, lo que los hace incómodos de usar durante un período prolongado de tiempo y que también le cansan la vista.

---

Cuando Apple anunció que sumergiría su pie en el panorama de la realidad virtual con su Auriculares Vision Pro, los usuarios recibieron la noticia con sentimientos encontrados. Los rumores que llegaron al molino de viento en ese momento indicaban que la entrada podría ser un fracaso incluso antes de su lanzamientoespecialmente después de que aparecieran varios informes en línea que afirmaban que es posible que Apple no pueda entregar 1 millón de unidades Vision Pro a principios de 2024.

Un avance rápido hasta su debut, el casco de realidad aumentada con tecnología de computación espacial se está convirtiendo en un éxito entre los usuarios. A pesar del precio exorbitante de 3.499 dólares, Apple vendió aproximadamente 200.000 auriculares Vision Pro en pedidos anticipados, como descubrió MacRumors.

Los desarrolladores de Police Simulator acaban de anunciar su próximo simulador de trabajo de servicios de emergencia, Ambulance Life: A Paramedic Simulator, con un tráiler de gran dramatismo en el PC Gaming Show: Most Wanted. Correrás por la ciudad respondiendo a emergencias que van desde cortes básicos hasta gasolineras explotadas, salvando vidas de la manera más eficiente posible.

En Ambulance Life, estás trabajando en la ficticia Pelican City en la costa oeste de EE. UU., y te envían a cuatro vecindarios diferentes: el barrio histórico, el distrito comercial y la zona industrial, según Aesir Interactive. Estaría dispuesto a apostar que la cuarta opción es una zona residencial. Después de responder a una serie de incidentes en cada área, desbloquearás nuevos distritos con sus propios tipos de ciudadanos y emergencias que resolver con herramientas más avanzadas.

Para cada situación, Aesir dice que te pondrás al volante de una ambulancia, algunas de las cuales se manejan de manera diferente que otras, de camino a un lugar de emergencia. «Pueden ocurrir eventos catastróficos durante tu turno y tendrás que estar a la altura de las circunstancias», dice Aesir. «Durante estas situaciones de emergencia de extraordinaria gravedad, encontrarás un gran número de heridos que tendrás que examinar rápidamente manteniendo la calma. Tienes que clasificarlos según la gravedad de sus heridas y salvar a tantos como sea posible.»

Sin embargo, no todo es tragedia, a veces una emergencia es simplemente curar a alguien de un corte desagradable o sacar el estetoscopio. A juzgar por la forma en que funciona Police Simulator, es probable que tengas un menú radial para tus diez instrumentos médicos y las diferentes interacciones que puedas necesitar al evaluar una situación. «Luego puedes administrar primeros auxilios y sacar tu camilla para llevar a la víctima al hospital lo más rápido posible, si las heridas son demasiado graves», añade Aesir.

Este simulador de trabajo de vida o muerte se enviará en septiembre de 2024, pero puedes incluirlo en la lista de deseos en vapor para estar atento a las actualizaciones hasta entonces.

En el Daily Fix de hoy:
Como la Autoridad de Mercados y Competencia del Reino Unido bloqueó ayer la fusión de Microsoft y Activision Blizzard, también afirmó que las consolas de Nintendo no son técnicamente capaces de ejecutar Call of Duty. Star Wars Jedi: Survivor se enviará con un modo de aracnofobia que elimina por completo del juego a los enemigos con forma de araña. Finalmente, Might & Magic: Clash of Heroes – Definitive Edition llegará este verano.

Las verdaderas exclusivas de consolas de la generación actual han sido pocas y distantes entre esta generación. Después de dos años, incluso grandes juegos como halo infinito y Dios de la guerra: Ragnarök todavía están encadenados a las consolas que vinieron antes de PlayStation 5 y Xbox Series X y S. Si bien todavía se ven fantásticos y se benefician de mejores tiempos de carga y trucos de DualSense, no ha habido suficientes exclusivas para darle a esta nueva generación de consolas una verdadera identidad. todavía.

Esa será una de las tareas más importantes para Microsoft y Sony en 2023. Este año, veremos una cantidad mucho mayor de exclusivas de PS5 y Xbox Series X/S, especialmente de estudios propios. Juegos como Forspoken, Marvel’s Spider-Man 2, Forza Motorsporty campo estelar serán solo algunos de los juegos de este año que demostrarán cómo se siente y se ve exactamente un juego de consola de novena generación. Eso significa que hay mucho en juego para los lanzamientos más grandes de este año, ya que necesitan demostrar que la industria de los juegos no se ha estancado.

Un comienzo lento pero constante

Es difícil creer que ya llevamos más de dos años en esta nueva generación de consolas, considerando que todavía estamos viendo lanzamientos de juegos de alto perfil en plataformas antiguas. Sin embargo, parece que eso cambiará este año, ya que se lanzarán más juegos exclusivamente para PS5 y Xbox Series X/S para darles a esas consolas más identidad. Aún así, eso tomó más tiempo que para la octava generación de consolas de juegos: PS4 y Xbox One.

Incluso la Xbox One, a pesar de todas sus fallas en el lanzamiento, tenía juegos como Dead Rising 3, Forza Motorsport 5, y Ryse: Hijo de Roma desde el principio para mostrar cómo Microsoft quería que se viera esa nueva generación de juegos. Lo hicieron a través de imágenes impresionantes para su época y mediante trucos de Xbox One como SmartGlass y Kinect. No hemos visto eso tanto con Xbox Series X/S porque los juegos de primera generación como halo infinito y Forza horizonte 5 fueron intencionalmente de generación cruzada, y sus exclusivas más ambiciosas han sufrido retrasos.

En el frente de PlayStation, es cierto que la PS4 tardó algunos años en ponerse en marcha en el frente de las exclusivas. Juegos como Segundo hijo infame, Club de conduccióny Transmitido por la sangre Sin embargo, finalmente impresionó, y las exclusivas fantásticas se lanzaron constantemente a lo largo de cada año en 2017. La PS5 sigue una cadencia similar, ya que Sala de juegos de Astro sigue siendo un destacado escaparate de PS5 y DualSense, mientras que Ratchet & Clank: Rift Apart, Regresoy El último de nosotros parte 1 mostrar lo que el sistema es capaz de hacer.

Aún así, los dos mayores lanzamientos de PlayStation Studios del año pasado, Horizonte Prohibido Oeste y Dios de la guerra: Ragnarök, salió en PS4 y, como resultado, todavía se sentía «de última generación». Uno no puede evitar pensar en lo que ambos juegos podrían haber hecho si se hubieran lanzado únicamente en PS5. Esa es una pregunta que espero ver respondida con más firmeza en los próximos 12 meses.

La importancia de las exclusivas de consolas de 2023

A medida que ingresamos al tercer año de la PS5, sus próximas exclusivas serán algunas de las más importantes del sistema. abandonado podría demostrar algunos efectos visuales impresionantes desde el principio, pero El Hombre Araña de Marvel 2 está en una posición aún más crucial. Será la primera secuela de un éxito de la era de PS4 que no está vinculado a la PS4. La alta velocidad de fotogramas y los activadores adaptativos de la PS5 ya mejoran Spider-Man de Marvel: Miles Morales y Spider-Man: Remasterizado cuando se juega en PS5.

Estoy intrigado por ver cómo Insomniac Games puede impulsar aún más las imágenes, hacer que se exploren más partes de la ciudad de Nueva York y llevar aún más lejos a los Spider-Men en PS5. Con suerte, cualquier otra exclusiva de PS5 que se lance este año hará cosas similares.

Mientras tanto, Xbox Game Studios necesita consistencia este año, con un flujo constante de exclusivas que le den a sus nuevas consolas y, a su vez, a Xbox Game Pass, un mayor sentido de valor. Un juego que será clave para hacer esto es el reinicio suave de Forza Motorsport, que se lanzará esta primavera. Si bien Forza no es la franquicia más emocionante para los jugadores incondicionales, tiene el potencial de ser el juego de generación actual más atractivo hasta el momento cuando se lance.

Turn 10 Studios se ha burlado de eso Forza Motorsport contendría trazado de rayos en tiempo real durante el juego, hermosas simulaciones climáticas y un juego y una física de iluminación aún más complejos que solo son posibles en las nuevas consolas Xbox. Los juegos de carreras suelen ser grandes piezas técnicas para las consolas de videojuegos, por lo que Forza Motorsport será un lanzamiento fundamental para mostrarnos lo que puede hacer Xbox Series X/S.

Mientras tanto, el impresionante alcance de campo estelar debería destacarse en el sistema de próxima generación, incluso si no es una maravilla visual total. Se espera que una velocidad de fotogramas sólida y tiempos de carga rápidos demuestren por quéy StarfieldLa espera intergeneracional de casi ocho años valió la pena.

Si bien hay muchos juegos geniales para jugar en PS5 y Xbox Series X/S, solo unos pocos han dado una idea clara de lo que pueden hacer sus respectivos sistemas, lo que da como resultado una identidad menos distinta para cada plataforma. Ahora, 2023 debe ser un punto de inflexión crítico para esta generación de consolas, ya que los jugadores querrán más y más juegos para justificar su actualización de juegos de consola de $ 300 a $ 500.

Actualmente, se perfila para ser eso. Con suerte, este año será el año en el que comencemos a ver juegos exclusivos de Xbox Series X/S y PS5 de Microsoft y Sony de manera constante, respectivamente, y finalmente sentiremos que la novena generación de consolas de juegos está en pleno apogeo.

Recomendaciones de los editores