БРЕЙКИНГ НЬЮС — арестовали человека, который ответственнен за взлом Твиттера 15 июля. Им оказался 17-летний подросток из Флориды. (а столько было разговоров о том, что это злодеи то из Северной Кореи, то из России, то еще откудато).

https://www.wfla.com/news/hillsborough-county/tampa-teen-accused-of-being-mastermind-behind-twitter-hack-that-targeted-high-profile-accounts/

Кстати, вот еще апдейт от Твиттера по поводу того, что же происходило во время взлома и как это случилось
https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html

ага, взломщиков Твиттера трое, 19, 22 и 17 лет

Mason Sheppard, aka “Chaewon,” 19, Великобритания
Nima Fazeli, aka “Rolex,” 22, Орландо, Флорида
Третьего не идентифицируют, потому что малолетний

https://www.justice.gov/usao-ndca/pr/three-individuals-charged-alleged-roles-twitter-hack

«Неавторизованный доступ» к аккаунтам в Zello

https://support.zello.com/hc/en-us/articles/360046709192-Zello-Security-Notice-July-31-2020

AAAAAAAAAAAAAAAAAAA

История о стартапе, который накупил баз с именами и адресами (электронными и физическими) сотен миллионов людей, и продаёт сервис, который путём поиска совпадений пытается найти реальных людей среди анонимных посетителей сайтов (да, да, звучит именно так ужасно, как это есть на самом деле, и это даже как бы не нарушает законодательство в США)

https://jezebel.com/this-bumbling-new-start-up-helps-conservative-websites-1844532981

Кстати, о данных

https://novayagazeta.ru/news/2020/08/03/163478-kommersant-v-internete-vystavili-na-prodazhu-dannye-okolo-milliona-avtomobilistov-iz-moskvy-i-podmoskovya

Исследование содержимого зашифрованного архива, который ТикТок отправляет каждые 2 минуты на сервера компании
https://medium.com/@fs0c131y/tiktok-logs-logs-logs-e93e8162647a

Очень интересный документ, в котором АНБ (NSA) публикует рекомендации для своих сотрудников о том, как уменьшить утечки информации о геолокации своих устройств. Будет очень полезно всем, кто хотел бы ограничить отправку своих данных о местоположении кому попало

https://media.defense.gov/2020/Aug/04/2002469874/-1/-1/0/CSI_LIMITING_LOCATION_DATA_EXPOSURE_FINAL.PDF

295 расширений для Chrome, 80 млн пользователей: расширения прикидывались блокировщиками рекламы, а на самом деле в поисковых результатах гугла и бинга показывали свою рекламу

https://www.zdnet.com/article/cluster-of-295-chrome-extensions-caught-hijacking-google-and-bing-search-results/

После истории c Garmin было только вопросом времени, что ситуация повторится. Теперь с компанией Canon, у которой пострадали сайт, почта, внутренние приложения, украли данные и тд.
https://www.bleepingcomputer.com/news/security/canon-hit-by-maze-ransomware-attack-10tb-data-allegedly-stolen/

тут мне прислали ссылку на не очень веселую историю о нападении на тюрьму, а все потому, что во время представления нового начальника тюрьмы опубликовали фотографию с планом этой самой тюрьмы. Информация на фотографии опасносте
https://www.facebook.com/dm101mark/posts/10217682460593643

если пользуетесь Твиттером на Андроиде, то вам надо обновиться как можно скорее
https://privacy.twitter.com/blog/2020/twitter-for-android-security-vulnerability

похоже, речь идет об этой уязвимости
https://www.cvedetails.com/cve/CVE-2018-9492/

Воу, воу, 20гб конфиденциальной информации Intel выложили в сети

https://arstechnica.com/information-technology/2020/08/intel-is-investigating-the-leak-of-20gb-of-its-source-code-and-private-data/

Также

https://twitter.com/deletescape/status/1291405688204402689

=======Реклама=======

Демо-занятия по Реверс-инжинирингу для тех, кто хочет знать все о вредоносных программах и как от них защититься.

«Анализ банковского трояна», 24 августа, для начинающих специалистов ИБ https://otus.pw/DvTu/

«Анализ буткита», 20 августа, для тех кто уже знаком с основными приемами реверс-инжиниринга https://otus.pw/Zaep/

Для регистрации пройдите вступительный тест!

Have I Been Pwned, сайт с коллекцией информации об утечках, который позволяет получить уведомление о том, что ваша информация куда-то утекла, если такое случилось, переходит из частного проекта Троя Ханта в открытый исходный код


https://www.troyhunt.com/im-open-sourcing-the-have-i-been-pwned-code-base/

Несколько академичный материал о новой уязвимости в процессорах всех архитектур. Сложно реализуемая в реальной жизни, если я правильно понимаю

https://thehackernews.com/2020/08/foreshadow-processor-vulnerability.html

перехват спутниковых коммуникаций
https://www.blackhat.com/us-20/briefings/schedule/index.html#whispers-among-the-stars-a-practical-look-at-perpetrating-and-preventing-satellite-eavesdropping-attacks-19391

Ну и шикарный разбор того, как работают атаки с применением вымогателей MAZE (тут недавно Canon стал его жертвой)
https://www.fireeye.com/blog/threat-research/2020/05/tactics-techniques-procedures-associated-with-maze-ransomware-incidents.html