Казалось бы, ну txt файлы то должны быть безопасными? Даже антивирусы по их поводу не напрягаются. А нет, CVE-2019-8761 в macOS позволяла исполнять встроенный в txt файл html-код и получать доступ к локальным файлам и просматривать их, крешнуть Мак или узнать IP-адрес пользователя. Уязвимость была исправлена в 2020 году.

https://www.paulosyibelo.com/2021/04/this-man-thought-opening-txt-file-is.html

 В интернет появились личные данные и телефонные номера 533 миллионов пользователей Facebook, среди которых есть номера телефонов, никнеймы в сети, даты рождения, геолокационная информация и другие персональные данные. Среди присутствующих в
в базе данных пользователей 32 млн - пользователи из США, 11 млн - пользователи из Великобритании, 6млн - из Индии. Представитель Фейсбук ответил, что данные, вероятно, были собраны благодаря уязвимости, которую компания исправила в 2019 году. Утечка была впервые замечена в январе этого года, когда появился бот, предлагавший за деньги получить номер телефона пользователя ФБ. И вот теперь данные выложены бесплатно для всех желающих

https://twitter.com/underthebreach/status/1378314424239460352?s=21

https://www.businessinsider.com/stolen-data-of-533-million-facebook-users-leaked-online-2021-4

Красиво! Там целый тред

https://twitter.com/David3141593/status/1378466886770434049

Лол к утечке данных из ФБ - в ней обнаружен номер телефона Цукерберга

https://twitter.com/daviey/status/1378424183856697348?s=21

Полезные изменения в Андроид, начиная с мая - приложениям надо будет запрашивать отдельное разрешение на то, чтобы увидеть список других установленных приложений, и Google будет контролировать и проверять тех, кому такое разрешение нужно

https://www.xda-developers.com/google-is-restricting-which-apps-can-see-the-other-installed-apps-on-your-device/

Все смешнее - оказывается, Цукерберг использует Signal

https://twitter.com/Daviey/status/1378646544719753216

За этими утечками у ФБ поди ещё уследи. Оказывается, в 2019 году было две утечки, каждая на сотни миллионов пользователей

https://twitter.com/joetidy/status/1379142610946777094

https://twitter.com/ashk4n/status/1379190936970829825

Сайт Have I been pwned добавил проверку номера телефона на предмет того, был ли ваш номер телефона в утечке ФБ. Настоящие параноики, конечно, «куда попало» свой номер телефона вбивать не будут, но остальные могут и проверить

https://haveibeenpwned.com

Текст о том, как это работает
https://www.troyhunt.com/the-facebook-phone-numbers-are-now-searchable-in-have-i-been-pwned/

Если вдруг тут есть админы SAP, вам будет полезно узнать про активные атаки на приложения SAP с использованием ранее исправленных уязвимостей. Так что, как обычно, лучше пропатчиться раньше, чем позже

https://thehackernews.com/2021/04/watch-out-mission-critical-sap.html

«нет, нет, нет, ваши данные украли не через взлом наших систем, а просто через сбор информации с нашей платформы», убеждает пользователей официальное заявление Фейсбука. Как будто это имеет значение для пользователей, данные которых доступны в сети теперь бесплатно всем желающим
https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/

• We no longer believe the git.php.net server has been compromised.
• However, it is possible that the master.php.net user database leaked.
• master.php.net has been migrated to a new system main.php.net.
• All php.net passwords have been reset. Go to
• https://main.php.net/forgot.php to set a new password.
• git.php.net and svn.php.net are both read-only now, but will remain
• available for the time being.

https://externals.io/message/113981

Нинтендо предлагает приставки выставить всеми интимными портами наружу в интернет. This is fine.jpg

https://twitter.com/J0hnnyXm4s/status/1379858444837064711

У них на Pwn2Own очень весело - сломали почти всё

https://techdator.net/pwn2own-2021-microsoft-exchange-server-macos-windows-10-and-teams-hacked/

=== РЕКЛАМА ====
Онлайн-запуск новой версии PT Sandbox

14 апреля в 13:00 по Москве компания Positive Technologies представит новую версию песочницы PT Sandbox.

Главное в программе – демонстрация новых фич PT Sandbox 2.2. С новой версией вы сможете:

• персонализировать свою защиту от целевых атак за счет кастомизации виртуалок;
• провоцировать злоумышленников выдать себя с помощью уникальных «приманок»;
• тратить меньше ресурсов на внедрение и поддержку.

Также вас ждет обзор рынка песочниц, прогнозы на 2021 год с точки зрения кибератак и дискуссия про возможные пути развития технологий в песочницах.

Зарегистрируйтесь, чтобы не пропустить мероприятие и, кроме того, принять участие в розыгрыше бесплатного билета на Positive Hack Days!

Insider: Хакеры скачали данные 500 млн пользователей LinkedIn и выставили их на продажу

– Данные двух третей всех пользователей LinkedIn (740 млн) выставлены на продажу
– LinkedIn уверяет, что набор данных включает общедоступную информацию
– Данные включают ID аккаунтов, имена, почты, телефоны, место работы, пол и др.
– Данные могут использовать для атаки на работодателей пострадавших пользователей
– Эти атаки могут быть успешными из-за роста популярности удаленной работы

Ещё одна база данных пользователей Фейсбука, с номерами телефонов и тд??? При этом данные другие, что в той базе, о которой шла речь ранее. Да где же этому конец, у фейсбука же данные пользователей скоро закончатся

https://www.vice.com/en/article/qj8dj5/facebook-phone-number-data-breach-telegram-bot

Теперь ещё и с Клабхауса наскрейпили пользовательских данных

https://cybernews.com/security/clubhouse-data-leak-1-3-million-user-records-leaked-for-free-online/

тут любят альтернативные магазины приложений для Андроид. но иногда бывает и так

https://www.kaspersky.ru/blog/infected-apkpure/30496/

https://www.kaspersky.com/blog/infected-apkpure/39273/

читатели просили передать!

https://twitter.com/Zerodium/status/1380489573009031170

Берегите свои вордпрессы!