GnosticPlayers взломал сервис графического дизайна Canva, похитив данные 139 млн человек

Злоумышленник скомпрометировал австралийский сервис Canva, входящий в Top-200 сайтов по версии Alexa.

https://xakep.ru/2019/05/27/canva-hack/

Вредительский контроль. Чем опасны приложения для ограничения функций iPhone #apple #privacy #stalking #подписчикам

В конце апреля в средствах массовой информации прокатилась очередная волна публикаций на тему «Apple уничтожает конкуренцию». Apple обвинили на основании того, что компания удалила из App Store приложения, позволяющие контролировать время использования смартфона и его функций. Но идет ли речь о нечестной игре, или же приложения действительно представляли опасность?

https://xakep.ru/2019/05/27/parental-stalking/

Злоумышленники сканируют серверы MySQL для установки вымогателя GandCrab

Эксперты Sophos обнаружили весьма необычные атаки: хакеры ищут Windows-серверы с MySQL, чтобы заразить их шифровальщиком.  

https://xakep.ru/2019/05/27/mysql-gandcrab/

Обнародован новый способ обхода Gatekeeper

Специалист итальянской компании Segment обнаружил, что защитное решение Gatekeeper в macOS 10.14.5 (Mojave) и ниже можно обмануть при помощи автомонтирования и символических ссылок.

https://xakep.ru/2019/05/27/gatekeeper-bypass-2/

Взломан поставщик решений для сканирования автомобильных номеров

Неизвестные взломали компанию Perceptics – одного из главных поставщиков устройств для  считывания автомобильных номерных знаков.

https://xakep.ru/2019/05/27/perceptics/

Майское обновление для Windows 10 оказалось несовместимо с некоторыми системами AMD

Обновление версии 1903 для Windows 10 конфликтует с машинами, где установлены процессоры AMD Ryzen и AMD Ryzen Threadripper.

https://xakep.ru/2019/05/28/win10-may-update/

Фальшивые криптовалютные приложения обнаружены в Google Play

Эксперт компании ESET нашел в Google Play два фейковых кошелька для криптовалют.

https://xakep.ru/2019/05/28/fake-wallets/

FUCK 2FA! Обходим двухфакторную аутентификацию с помощью Modlishka #hack #2fa #подписчикам

Теневые форумы изобилуют предложениями о взломе аккаунтов. В большинстве случаев атаки устраивают при помощи фишинга с подделкой страницы авторизации. Однако такой метод неэффективен, если пользователю приходит SMS с проверочным кодом. Я покажу, как пробить двухфакторную аутентификацию, на примере взлома аккаунта Google редактора «Хакера».

https://xakep.ru/2019/05/28/fuck-2fa/

Против пользователей Android используют фальшивые уведомления о пропущенных вызовах

Мошенники злоупотребляют функциональностью API Notifications и Push, а также используют  Google Chrome для Android, чтобы показывать пользователям фальшивые уведомления о пропущенных звонках.

https://xakep.ru/2019/05/28/fake-missed-call/

​#реклама
Работаете с данными? Освойте весь цикл построения аналитического решения: от загрузки и трансформации данных до подключения бизнес-аналитики.

В SkillFactory запустили онлайн-курс "Data Engineering", программа которого ориентирована на практику и изучение главных инструментов и направлений, подходит для тех, кто имеет знания по SQL, Linux и языка Python.
Здесь вы повысите свой профессиональный уровень и освоите новую специальность дата-инженера.

Больше о курсе:  https://clc.to/kXBowQ
Именно сейчас действует скидка 20%!

Неизвестные активно сканируют сеть в поисках машин, уязвимых перед проблемой BlueKeep

Опасной RDP-уязвимостью CVE-2019-0708 уже интересуются преступники: исследователи обнаружили массовые сканирования сети.

https://xakep.ru/2019/05/28/bluekeep-scans/