Взломщики похитили пароли для доступа к 140 тысячам платежных терминалов на Android

https://techcrunch.com/2022/08/01/wiseasy-android-payment-passwords/

Обидней всего, когда получаешь такие уведомления и думаешь «я даже и сайта такого не знаю, чего бы у них был мой имейл». А вот поди ж ты.

Сегодня Amazon объявили о том, что покупают компанию iRobot, производителя роботов-пылесосов. Казалось бы, при чем тут информация опасносте? Как ни странно, очень даже при чем: роботы сканируют помещения, строят их трехмерные карты и могут даже снимать фото внутри. Amazon известен тем, что работает с правоохранительными органами и передает им информацию со звонков Ring, иногда без ведома владельцев. так что будет интересно, конечно

https://techcrunch.com/2022/08/05/amazon-is-buying-irobot-for-1-7b/

Пишут, что в метро Москвы появились такие предупреждения по поводу сервисов VPN. В принципе, они не так уж и не правы - нужно пользоваться хорошими сервисами, которые не собирают информацию и не продают логи, или настраивать свой.

Twilio поломали и, похоже, унесли данные на 150 тысяч корпоративных клиентов компании
https://www.twilio.com/blog/august-2022-social-engineering-attack
https://techcrunch.com/2022/08/08/twilio-breach-customer-data/
https://www.twilio.com/legal/privacy#data-about-our-customers

Zero-day в Windows с эксплуатацией, Microsoft выпустила патч
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-windows-dogwalk-zero-day-exploited-in-attacks/

Хороший отчёт о том, как взломали недавно Cisco. TL;DR:
-взломали личный аккаунт Google сотрудника, на котором включена синхронизация паролей
- таким образом злоумышленники получили все его пароли, включая к VPN
- с помощью фишинга выудили код MFA и вошли в сеть компании

https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html

как фейсбук и инстаграм трекают пользователей на iOS с помощью своего встроенного в приложение браузера

https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser

И о хакерах

Никогда такого не было, и вот опять.

Детали утечки данных в твиттере (уязвимость в системе Твиттера позволила злоумышленнику собрать базу данных пользователей с адресами почты, номерами телефонов, фотографиями, данными геолокации и другой информацией)

https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts

А вот еще ссылка от читателя по поводу взлома сайта, через который друзьям или не очень можно послать коробку экскрементов. Взломали и получили доступ к базе клиентов

https://www.bleepingcomputer.com/news/security/anonymous-poop-gifting-site-hacked-customers-exposed/

Хорошее видео про утечки

https://fxtwitter.com/denniscode/status/1458277000632619012

История про то, как мужчина сфотографировал пенис своего малыша для консультации с доктором. Гугл заблокировала и впоследствии удалила его аккаунт, а также сообщила о нем в полицию, но та прекратила свое расследование. А чувак потерял доступ ко всей своей почте, контактам, и получил гемор с доступом к прочим аккаунтам, которые были завязаны на его номер телефона (тоже через Гугл)

https://www.nytimes.com/2022/08/21/technology/google-surveillance-toddler-photo.html

OneTwoTrip торчит голой жопой наружу - данными всех своих клиентов

https://fxtwitter.com/MayhemDayOne/status/1561746096786997249

Дополнение:
подтвердили ошибку, обвинив в этом ошибку конфигурации. говорят, что свидетельств доступа к данным нет
https://twitter.com/MayhemDayOne/status/1562071561435287552

бывший руководитель по информационной безопасности в Твиттере решил рассказать всю правду-матку о том, как обстоят дела в компании с точки зрения этой самой безопасности.

TL;DR:
компания плохо удаляет пользовательские данные
в компании к чувствительным данным могут иметь доступ кто попало
руководство не раскрывает информацию об уязвимостях
кто-то из сотрудников может работать на внешние разведорганы.

https://www.washingtonpost.com/technology/interactive/2022/twitter-whistleblower-sec-spam/