Шифровальщик Ryuk объединил усилия с трояном TrickBot

Специалисты заметили, что троян TrickBot и шифровальщик Ryuk все чаще идут рука об руку. Более того, эксперты пришли к выводу, что Ryuk был создан не в Северной Корее, как считалось раньше, а в России.

https://xakep.ru/2019/01/14/trickbot-and-ryuk/

При смене номера телефона можно увидеть чужие сообщения в WhatsApp

Сотрудница компании Amazon обнаружила интересную недоработку в WhatsApp: создав новый аккаунт WhatsApp, на новом телефоне девушка обнаружила в мессенджере переписку предыдущего владельца номера.

https://xakep.ru/2019/01/14/whatsapp-leak/

Хакер, едва не оставивший без интернета целую страну, получил тюремный срок

Британский суд приговорил оператора Mirai-ботнета к двум годам и восьми месяцам тюремного заключения за разрушительную DDoS-атаку на небольшую африканскую страну Либерию, произошедшую еще в 2016 году.

https://xakep.ru/2019/01/15/daniel-kaye-sentenced/

На состязании Pwn2Own предложат взломать автомобили Tesla

На ежегодном состязании Pwn2Own, которое проводится в рамках конференции CanSecWest, исследователи впервые смогут попробовать свои силы во взломе автомобилей Tesla. За успешную эксплуатацию багов можно будет получить от 35 000 до 250 000 долларов.

https://xakep.ru/2019/01/15/pwn2own-tesla/

Как Apple и Google защищают «здоровье» пользователей. Извлекаем и сравниваем данные Apple Health и Google Fit #google #apple #подписчикам

Комбинация данных с носимого устройства и информации о твоем местоположении позволяет восстановить картину твоей деятельности буквально по минутам. Сегодня мы рассмотрим, какие данные о тебе собирают стандартные приложения Apple Health (iOS) и Google Fit (Android), как и где эти данные сохраняются, куда синхронизируются, как защищены и как их можно извлечь.

https://xakep.ru/2019/01/15/apple-health-google-fit/

Регистратора GoDaddy поймали на внедрении JavaScript в код сайтов клиентов

Пользователи обнаружили, что GoDaddy внедряет на сайты своих клиентов JavaScript для сбора статистики. Такие скрипты могут увеличивать время загрузки сайтов и вызывать проблемы в их работе.

https://xakep.ru/2019/01/15/godaddy-javascript/

Криптовалютная биржа Cryptopia приостановила работу из-за атаки

Новозеландская криптовалютная биржа Cryptopia сообщила, что понесла «значительные убытки» в результате кибератаки.

https://xakep.ru/2019/01/15/cryptopia-offline/

Малварь маскируется под фильмы на торрент-трекере и ворует криптовалюту

Специалист обнаружил на The Pirate Bay файлы, маскирующиеся под популярные фильмы. Малварь внедряет мошеннический контент на такие сайты, как Wikipedia, Google и Яндекс, а также ворует криптовалюту у пользователей.

https://xakep.ru/2019/01/15/tpb-fake-movies/

RCE-уязвимости обнаружены в зарядных станциях EVlink Parking для автомобилей

В зарядных станциях для автомобилей, производимых компанией  Schneider Electric, обнаружены три уязвимости. Баги позволяют установить полный контроль над устройством.

https://xakep.ru/2019/01/16/evlink-parking-flaws/

Хардфорк Ethereum Constantinople срочно отложен из-за найденной уязвимости

Хардфорк Ethereum Constantinople был запланирован на ночь с 16 на 17 января, но был экстренно отложен из-за уязвимости в обновлении EIP 1283.

https://xakep.ru/2019/01/16/constantinople-delay/