Twitter-аккаунт Джека Дорси взломали через атаку SIM swap

Основателя Twitter Джека Дорси (Jack Dorsey) взломали. Злоумышленники публиковали от лица Дорси оскорбительный и расистский контент. Согласно официальному заявлению компании, компрометация произошла из-за того, что хакеры перехватили управление телефонным номером главы Twitter.

https://xakep.ru/2019/09/02/dorsey-hacked/

Компания Foxit Software предупредила пользователей о компрометации

Разработчики Foxit Reader сообщают, что неизвестные хакеры скомпрометировали сайт компании и похитили пользовательские данные.

https://xakep.ru/2019/09/02/foxit-hacked/

СМИ: пойманные Google взломщики iPhone также атаковали Android и Windows

В конце прошлой недели эксперты Google Project Zero рассказали, что неназванные сайты несколько лет атаковали пользователей iPhone при помощи 14 уязвимостей, объединенных в пять цепочек эксплоитов. СМИ сообщают, что эти атаки касались не только пользователей устройств Apple и были направлены на мусульманское население китайского региона Синьцзян.

https://xakep.ru/2019/09/02/uyghur-muslims-attack/

MEGANews. Самые важные события в мире инфосека за август #meganews #дайджест #август

В этом месяце: изменения в bug bounty программах крупных компаний; проблемы в коде Boeing 787; уязвимости нулевого дня в Steam и конфликт Valve с исследователем; о создании вредоносного Lightning-кабеля; атаки шифровальщиков на муниципальные власти, а также другие интересные события последнего месяца лета.

https://xakep.ru/2019/09/02/meganews-245/

Хакеры используют уязвимости более чем в 10 плагинах для WordPress

Уязвимости в плагинах используются для создания новых аккаунтов администраторов на сайтах. Затем такие учетные записи служат бэкдором для злоумышленников.

https://xakep.ru/2019/09/02/wp-backdoors/

Взломщице Capital One предъявили обвинения в компрометации 30 компаний и майнинге криптовалюты

Бывшую сотрудницу Amazon Web Services Inc. Пейдж Томпсон обвинили не только во взломе Capital One, но и других компаний, а также использовании скомпрометированных серверов AWS для майнинга криптовалюты.

https://xakep.ru/2019/09/02/thompson-indicted/

«Лаборатория Касперского» предупредила о малвари, маскирующейся под учебники и рефераты

Начался учебный год, и специалисты «Лаборатории Касперского» напомнили, что попытка скачать пиратские рефераты и учебники часто заканчивается заражением.

https://xakep.ru/2019/09/03/back-to-school/

Детективная доска. Как анализ графов применяется в расследовании инцидентов #расследования #реклама

Расследование — это, в широком смысле, деятельность, направленная на выяснение причин и обстоятельств инцидентов. Определение причастных лиц и степени их участия и вины, оценка ущерба, выработка мер по локализации инцидента, компенсации ущерба, предотвращению повторных инцидентов — это уже производные от причин и обстоятельств.

https://xakep.ru/2019/09/03/detective-board/

Обновление Firefox снизит энергопотребление macOS-устройств в три раза

Разработчики Mozilla уверяют, что наконец устранили проблему, из-за которой батареи macOS-устройств во время работы с Firefox разряжались чересчур быстро.  

https://xakep.ru/2019/09/03/firefox-macos/

Машинный слух. Как работает идентификация человека по его голосу #voice #recognition #подписчикам

Ты, возможно, уже сталкивался с идентификацией по голосу. Она используется в банках для идентификации по телефону, для подтверждения личности на пунктах контроля и в бытовых голосовых ассистентах, которые могут узнавать хозяина. Знаешь ли ты, как это работает? Я решил разобраться в подробностях и сделать свою реализацию.

https://xakep.ru/2019/09/03/voice-recognition/