Фальшивые GPS-приложения просто показывали рекламу поверх Google Maps

В Google Play обнаружили очередную порцию фиктивных приложений, показывавших пользователям рекламу. На этот раз фальшивки прикидывались GPS-приложениями.

https://xakep.ru/2019/01/18/fake-gps-apps/

Новогодняя акция со скидками на покупку программ. Windows 10 Pro за $11,19, Office 2016 Pro за $25,34 #windows #скидки #реклама

Чтобы продлить тебе новогоднее настроение, Goodoffer24 предлагает несколько промокодов для получения скидки на Windows и Office. Если тебе пора обновить программное обеспечение, есть несколько хороших предложений.

https://xakep.ru/2019/01/18/goodoffer24/

Путешествие по даркнету. Что интересного можно найти в анонимной сети I2P #darknet #i2p #подписчикам

I2P, или Invisible Internet Project, — это на сегодняшний день самая анонимная сеть. Здесь ты можешь ходить по сайтам и пользоваться сервисами, не раскрывая сторонним лицам ни байта своей информации. И хоть появился I2P в 2003 году, сеть продолжает расти и шириться. Давай посмотрим, что интересного есть в I2P сегодня.

https://xakep.ru/2019/01/18/i2p-russia/

Официальное приложение Twitter для Android могло раскрывать приватные твиты пользователей

На протяжении четырех лет приватные твиты некоторых пользователей были доступны поисковым машинам и людям, не входящим в число подписчиков.

https://xakep.ru/2019/01/18/twitter-for-android-leak/

Незащищенный сервер компании VOIPO хранил миллионы SMS и журналы звонков

Публично доступная база компании VOIPO содержала миллионы документов с данными о SMS-сообщениях и журналами звонков миллионов людей.

https://xakep.ru/2019/01/18/voipo-leak/

Хак-группа Silence вновь атаковала российские банки

По информации Group-IB, хакерская группа Silence возобновила рассылку фишинговых писем. Атака была направлена на сотрудников российских кредитно-финансовых организаций, и рассылка насчитывала более 80 000 получателей.

https://xakep.ru/2019/01/18/new-silence-campaign/

Приложения воровали деньги и использовали сенсоры движения, чтобы избежать обнаружения

В Google Play нашли два приложения, зараженные банкером Anubis. Малварь скрывалась от обнаружения весьма оригинальным способом.

https://xakep.ru/2019/01/18/new-anubis-apps/

Проект двухэтапного запуска англоязычной версии Xakep.ru #xakep #подписка

Мы уверены, что нынешняя модель «Хакера» будет работать не только в России, но и в других странах мира. Приглашаем наших подписчиков и российское ИТ-сообщество внести свой вклад в создание глобального «Хакера».

https://xakep.ru/2019/01/21/global-xakep/

Для уязвимости нулевого дня в Windows вышел неофициальный патч

Для раскрытой в декабре 2018 года уязвимости нулевого дня в Windows был выпущен патч. Но его подготовили сторонние разработчики, а не инженеры Microsoft.  

https://xakep.ru/2019/01/21/0day-micropatch/

Бывший разработчик популярного плагина для Wordpress взломал его сайт ради мести

Обиженный сотрудник дефейснул сайт своей бывшей компании и разослал всем пользователям плагина WP MultiLingual письма, в которых рассказал о многочисленных проблемах с безопасностью.

https://xakep.ru/2019/01/21/wpml-deface/