В этом месяце в китайском профильном журнале Acta Aeronautica Sinica появились первые детали проекта будущего сверхзвукового пассажирского лайнера C949 государственной китайской авиастроительной компании Commercial Aircraft Corporation of China (COMAC). Самолёт C949 будет летать чуть медленнее легендарных «Конкордов», но станет делать это намного тише, что сильно мешало эксплуатации первых сверхзвуковых лайнеров. Однако C949 ещё предстоит дождаться. Источник изображения: COMAC

Разработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исправления на серверы.

Rikor 7212 — это российская двухсокетная 2U-платформа на базе Intel Xeon Ice Lake-SP с хорошими возможностями расширения. Она основана на востребованном, пусть и не самом новом, поколении процессоров, произведена в РФ и создана с учётом особенностей локального рынка

Специалисты пришли к выводу, что каскадная атака на цепочку поставок в GitHub Actions, связанная со взломом tj-actions/changed-files и reviewdog/action-setup@v1, затронула лишь 218 репозиториев из 23 000, использующих tj-actions/changed-files. При этом основной целью злоумышленников эксперты называют криптобиржу Coinbase.

Китайские специалисты по фотонике из Чжэцзянского университета в Ханчжоу разработали самый маленький в мире светодиодный дисплей с пикселями размером с вирус — всего 90 нм в ширину. Плотность дисплея составила 127 000 пикселей на дюйм. Его невозможно рассмотреть даже в микроскоп. Однако это была лишь демонстрация возможностей, доказавшая эффективность даже таких крошечных светодиодов — они продолжали светиться под действием тока. Источник изображения: Nature 2025

Издание «Русбейс» сообщает, что за последнюю неделю Роскомнадзор направил компании Google запросы на удаление десятков VPN-сервисов из магазина Google Play. По данным издания, некоторые из этих VPN используют инфраструктуру Cloudflare.

Чат-бот на базе искусственного интеллекта Claude от компании Anthropic обзавёлся функцией поиска информации в интернете. Новая возможность доступна в предварительной версии только для платных пользователей Claude в США. В будущем компания планирует расширить географию использования этой функции, а также сделать веб-поиск доступным для бесплатных пользователей чат-бота. Источник изображений: Anthropic

Пользователи соцсетей рассказывают, что нашли новый способ использования новой ИИ-модели Gemini: удаление водяных знаков с изображений, в том числе с изображений, опубликованных в Getty Images и других известных фотобанках.

Как и предполагалось, 18 марта вышли первые обзоры псевдоисторического боевика с открытым миром Assassin's Creed Shadows, от успеха которого может зависеть дальнейшее будущее издательства Ubisoft. Источник изображений: Ubisoft

Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных.

Компания ViewSonic представила премиальный монитор ColorPro VP2788-5K, который оснащён 27-дюймовой матрицей с поддержкой разрешения 5120 × 2880 пикселей (5K) и стоит $799,99. Новинка ориентирована на людей, которые занимаются обработкой медиаконтента, а также тех, кому важна совместимость с компьютерами Apple Mac. Источник изображений: gizmochina.com

Космическая ролевая игра Starfield от разработчиков из Bethesda Game Studios до сих пор доступна только на PC и Xbox, однако, судя по новой утечке, долго эта эксклюзивность не продлится. Источник изображения: Steam (zombie_nation)

Специалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленниками в атаках с марта 2023 года.

Старт раннего доступа амбициозного симулятора жизни Inzoi всё ближе, по случаю чего разработчики из Inzoi Studio представили окончательные системные требования игры и дали советы по настройке графики. Источник изображений: Krafton

В «Лаборатории Касперского» зафиксировали необычную вредоносную кампанию по распространению бэкдора DCRat, активную с начала 2025 года. С атаками столкнулись более 1000 пользователей в разных странах мира, но большинство пострадавших находятся в России.

В Python Package Index (PyPI) найден вредоносный пакет под названием set-utils, который похищал приватные ключи Ethereum, перехватывая функции создания кошельков, и выводил средства жертв через блокчейн Polygon.