Новая уязвимость угрожает всем версиям Docker, и патча пока нет

Состояние гонки, которому подвержены все версии Docker, позволяет атакующему получить доступ на чтение и запись для любого файла на хосте. PoC-эксплоит для свежей уязвимости уже опубликован.  

https://xakep.ru/2019/05/30/docker-bug/

В популярном Wordpress-плагине Slick Popup обнаружен бэкдор

Эксперты Defiant обнаружили проблему в плагине Slick Popup, из-за которой злоумышленники могут проникать на уязвимые сайты и создавать бэкдор-аккаунты.

https://xakep.ru/2019/05/30/slick-popup-backdoor/

Глава компании Phantom Secure, продававшей безопасные телефоны преступникам, получил 9 лет тюрьмы

Канадец продавал зашифрованные смартфоны наркокартелям и другим преступникам по всему миру.

https://xakep.ru/2019/05/31/phantom-secure-2/

Ботнет Emotet стал одной из главных email-угроз первого квартала

Аналитики компании Proofpoint сообщают, что ботнет Emotet стал одним из самых популярных в мире сервисов для распространения малвари.

https://xakep.ru/2019/05/31/emotet-stats/

MEGANews. Самые важные события в мире инфосека за май #meganews #дайджест #май

В этом месяце: новые эксплоиты для проблем нулевого дня в Windows, взлом биржи Binance, опасная уязвимость BlueKeep может дать начало второму WannaCry, в процессорах Intel нашли еще несколько серьезных багов, а правоохранительные органы активно закрывают сайты в даркнете и не только.

https://xakep.ru/2019/05/31/meganews-242/

Маркетплейс Libertas Market перебрался из Tor в I2P

После недавней череды закрытий различных даркнет-сервисов, операторы Libertas Market решили перебраться в I2P, и пользователи призывают администрацию других ресурсов поступить так же.

https://xakep.ru/2019/05/31/libertas-market/

ProtonMail обвинили в слежке за пользователями и помощи правоохранительным органам

Швейцарские эксперты сообщили, что компания ProtonMail добровольно предлагает помощь властям и следит за своими пользователями едва ли не в реальном времени. Представители сервиса все отрицают.

https://xakep.ru/2019/05/31/protonmail-watching-u/

​#реклама
Python требуется в 84% вакансий на должность аналитика и почти в 100% вакансий, связанных с Data Science.

Очень кстати в школе SkillFactory стартует онлайн-курс «Python для анализа данных»: https://clc.to/aIeu4g За два месяца вы научитесь готовить данные к анализу и обрабатывать большие файлы, работать с API Яндекса и Google и автоматически обновлять отчёты.

Отдельный плюс курса в том, что вы не просто изучаете синтаксис Python, а сразу учитесь использовать его для решения реальных бизнес-задач.

Успейте на летнюю распродажу - забронируйте место на курсе со скидкой 30%: https://clc.to/aIeu4g

В сети появился эксплоит для BlueKeep, Microsoft еще раз предупредила об опасности

В открытом доступе начинают появляться эксплоиты для опасной уязвимости BlueKeep. Microsoft еще раз напоминает о необходимости установки патчей.

https://xakep.ru/2019/06/03/bluekeep-second-warning/

Шифровальщик GandCrab прекращает работу, принеся преступникам около 2 млрд долларов

Один из самых активных вымогателей на рынке, GandCrab, прекратит работу в течение ближайшего месяца.

https://xakep.ru/2019/06/03/gandcrab-shutting-down/