Уязвимость в PHP7 угрожает безопасности серверов nginx

Проблема удаленного выполнения кода, обнаруженная в PHP7 (CVE-2019-11043), представляет опасность для серверов nginx поддержкой PHP-FPM.

https://xakep.ru/2019/10/28/php7-rce/

Атака вымогателей вывела из строя большинство электронных служб Йоханнесбурга

Хак-группа Shadow Kill Hackers взяла на себя ответственность за атаку на системы Йоханнесбурга. Злоумышленники требуют от городских властей 4 биткоина (примерно 35 000 долларов по текущему курсу).

https://xakep.ru/2019/10/28/johannesburg-ransom/

Банк UniCredit сообщил об утечке данных 3 000 000 клиентов

Утечка данных 3 млн пользователей произошла из-за компрометации всего одного файла. Проблема коснулась только клиентов UniCredit из Италии.

https://xakep.ru/2019/10/29/unicredit-leak/

Кибератака вывела из строя множество грузинских сайтов

Неизвестные дефейснули сайт президента страны, правительственные ресурсы и помешали работе местных СМИ. Судя по всему, инцидент связан с компрометацией хостинг-провайдера PRO-Service.

https://xakep.ru/2019/10/29/georgia-attacks/

Как сломать яблоко. Пошаговая инструкция по джейлбрейку iOS 12 #ios #hack #подписчикам

Спору нет: айфон — очень удобный аппарат, особенно для тех, кто без оглядки переехал в страну Apple. Но есть в iOS одна особенность, которая временами изрядно портит кровь владельцам iPhone и заставляет ехидно улыбаться поклонников Android: устанавливать приложения из сторонних источников нельзя. Выход тут только один: джейлбрейк.

https://xakep.ru/2019/10/29/ios12-jailbreak/

Исследователи заметили рост популярности малвари Raccoon

Специалисты Cybereason Nocturnus предупредили о росте популярности инфостилера Raccoon, который, по данным компании, уже входит в десятку наиболее востребованных вредоносов на черном рынке.  

https://xakep.ru/2019/10/29/raccoon/

Данные 1,3 млн банковских карт выставлены на продажу на Joker's Stash

Эксперты Group-IB сообщили, что на кардерский ресурс Joker's Stash была загружена огромная база данных, содержащая более 1,3 миллиона записей по кредитным и дебетовым картам, в основном клиентов индийских банков. Стоимость базы данных оценивается более чем в 130 миллионов долларов.

https://xakep.ru/2019/10/29/jokers-stash-db/

Microsoft заявила, что русскоязычная APT28 атаковала как минимум 16 антидопинговых организаций

Microsoft утверждает, что хак-группа Fancy Bear (она же Strontium и APT28) атакует антидопинговые организации в преддверии Олимпиады в Токио.

https://xakep.ru/2019/10/29/tokyo-2020/

«Неудаляемый» троян xHelper заразил 45 000 устройств на Android

ИБ-специалисты предупредили о появлении малвари xHelper, от которой крайне сложно избавиться. Не помогает даже сброс к заводским настройкам.

https://xakep.ru/2019/10/30/xhelper/

Android: Бекдор в смартфонах Huawei и особенности релизации TrustZone в Samsung #android #digest #подписчикам

Сегодня в выпуске: бэкдор в смартфонах Huawei, исследование устройства защищенной среды исполнения в смартфонах Samsung, простой и надежный способ зашифровать данные приложения, оптимизация приложения для Chrome OS, объяснение разницы между val и const val в Kotlin, а также новые инструменты пентестинга и большая подборка библиотек для разработчиков.

https://xakep.ru/2019/10/30/android-247/