154 млн записей об избирателях, включая адреса, возраст, профиль ФБ, владение оружием, номер телефона и многое другое, обнаружили в базе данных, "валяющейся" на Google drive. Чума 21 века — это не только password reuse, но и вот такое небрежное отношение к информации со стороны тех, кто должен ее охранять http://www.dailydot.com/politics/154-million-voter-files-exposed-l2/

Статья, в которой популярным языком рассказывается, как утечка из Линкдина вредит другим сервисам, где происходят взломы из-за password reuse http://www.csoonline.com/article/3086942/security/linkedin-data-breach-blamed-for-multiple-secondary-compromises.html?utm_medium=twitter&utm_source=rss

И снова здравствуйте! По традиции у меня для вас только хорошие новости. Department of Homeland Security (это типа министерство, отвечающее за безопасность страны), предложило внести в иммиграционные формы поля про идентификаторы пользователей в социальной сети. Указываешь свой ФБ или там ВК, потом они туда заходят, а вы там шутки про Обаму постили. И всё, в страну не пустят :) (шутка, может и пустят). Пока что предложение сделать это опциональными полями, но фиг его знает что там будет дальше

Подправил опечатки автокорректа, извините

Ужасы что там у вас (в России) происходит. Эти поправки к законам, что сегодня приняли, и правда дичь какая-то малореализуемая http://www.interfax.ru/business/515226

А вот что происходит в Казахстане уже. Не хочу вас расстраивать, но я подозреваю, что эту лучшую практику могут применить потом и в России. Простите, но других новостей у меня для вас нет https://m.habrahabr.ru/post/303736/

Что удумали злодеи. В магазинах, где есть точки самообслуживания (там, где сам сканируешь товар и потом платишь), они на платежный терминал "надевают" скиммер, который выглядит точно как платежный терминал. как страшно жыть

Забавно писать в Телеграмме про багу в Телеграмме https://www.grahamcluley.com/2016/06/telegram-bug-allows-attackers-crash-devices-jack-phone-bills/

А вот еще пользователям Android — новая малварь, способная заразить огромное количество устройств (и на момент написания заметки  — уже 850 тыс зараженных) http://blog.trendmicro.com/trendlabs-security-intelligence/godless-mobile-malware-uses-multiple-exploits-root-devices/ Берегите там себя!

доброе утро! reuse паролей — это плохо, двухфакторная авторизация — это хорошо, но тут Wired призывает делать 2FA не на SMS, поскольку это сильно ненадежный способ, доступный для перехватов. упоминаются и атаки на аккаунты в Телеграмме https://www.wired.com/2016/06/hey-stop-using-texts-two-factor-authentication/

тайна пароля 18atcskd2w (помните, пару недель назад была утечка базы какого-то сервиса, обеспечивающего работу форумов, и это был второй по популярности пароль). на самом деле никакой тайны нет, спамботы, вот это все. http://www.tripwire.com/state-of-security/featured/so-just-why-is-18atcskd2w-such-a-popular-password/

есть среди вас пользователи Pandora? некоторым юзерам послали письмо о сбросе пароля. Опять вследствие password reuse

ну и, конечно, этот канал не был бы полным без истории про то, как взломали аккаунт Quora директора Google Сундара Пичай http://www.hotforsecurity.com/blog/googles-ceo-sundar-pichai-hit-by-hackers-14191.html

для вас, паранойики! Гугл запустила страничку My activity, где показывается, что хранит Google о вашей активности в разных продуктах компании. Эту информацию оттуда можно даже удалить, хотя, конечно, настоящие паранойики не поверят Google, что эта информация действительно была удалена https://myactivity.google.com/myactivity

кстати, еще про Google. Тут компания указывает на то, что в продуктах Symantec есть страшные уязвимости, из-за которых подвергаются опасности все пользователи продуктов этой компании. эти уязвимости не требуют со стороны пользователей никаких действий, и затрагивают ВСЕ продукты Symantec http://googleprojectzero.blogspot.ru/2016/06/how-to-compromise-enterprise-endpoint.html

а вот и мне сервис Pandora прислал "письмо счастья" — "ваш адрес был обнаружен в базах, поэтому идите и сделайте сброс пароля".