If you installed Atlassian Questions For Confluence (vendor official plugin) it creates an accessible Confluence login with a default password.

https://twitter.com/GossiTheDog/status/1550030472503300096

У мессенджера, который утверждал, что у них используется сквозное шифрование, утекли незашифрованные переписки пользователей
https://techcrunch.com/2022/07/22/justalk-unencrypted/

из рубрики “преступление и наказание” — за утечку 76 млн записей своих пользователей в США в 2021 году компания T-Mobile согласилась заплатить 350 млн долларов штрафа (еще 150 млн должно будет пойти на технологии обеспечения безопасности данных). Из 350 млн долларов там, скорей всего, половина уйдет юристам, остальные копейки раздадут некоторым пользователям. Доход компании в 2021 году составил более 80 млрд долларов.

https://www.theverge.com/2022/7/22/23274833/t-mobile-2021-hack-settlement-lawsuit-500-million

Прослушка выходит на следующий уровень

https://twitter.com/ioannZH/status/1551957981616644099

Google рассказывает о приложении, которое опубликовала группировка Turla, известная своей принадлежностью к ФСБ. Приложение должно было “организовать DDoS атаки против российских сайтов”, а на самом деле пыталось собирать информацию о пользователях приложений. Особого распространения приложение не получило.

https://blog.google/threat-analysis-group/continued-cyber-activity-in-eastern-europe-observed-by-tag/

TeamViewer тут поймали за тем, что он устанавливал подозрительный шрифт, который очень подходит для web fingerprinting. компания утверждает, что удалит шрифт в будущем.

https://www.ctrl.blog/entry/teamviewer-font-privacy.html

Хороший разбор очередного «супер-пупер безопасного смартфона» Unplugged, который на поверку оказывается очередным китайским клоном с форком андроида, непонятной безопасностью и мутным будущим

https://pxlnv.com/blog/unplugged-mysteries/

Просто интересный текст знакомого об интересном устройстве, который мне понравился

https://vas3k.ru/notes/flipperzero/

Insider: Intel, Space X и Dell попали в слитую базу клиентов российского сервиса распознавания лиц NTechLab

– База не содержит биометрические данные и не угрожает клиентам
– В списке клиентов: Starlink, Intel, Nokia, Honeywell, Bosch, Dell и др.
– Всего в базе 1100+ записей: компании и госструктуры из 60+ стран
– NTechLab заявляет про около 300 активных клиентов в 20+ странах
– Некоторые из них использовали лицензию только для тестирования
– CasinoSoft, MutualLink и др. применяли FindFace несколько лет назад
– Philip Morris думал про нее для проверки возраста покупателей IQOS
– Intel и Nokia отрицают какое-либо использование системы FindFace

@ftsec

Взломщики похитили пароли для доступа к 140 тысячам платежных терминалов на Android

https://techcrunch.com/2022/08/01/wiseasy-android-payment-passwords/

Обидней всего, когда получаешь такие уведомления и думаешь «я даже и сайта такого не знаю, чего бы у них был мой имейл». А вот поди ж ты.

Сегодня Amazon объявили о том, что покупают компанию iRobot, производителя роботов-пылесосов. Казалось бы, при чем тут информация опасносте? Как ни странно, очень даже при чем: роботы сканируют помещения, строят их трехмерные карты и могут даже снимать фото внутри. Amazon известен тем, что работает с правоохранительными органами и передает им информацию со звонков Ring, иногда без ведома владельцев. так что будет интересно, конечно

https://techcrunch.com/2022/08/05/amazon-is-buying-irobot-for-1-7b/

Пишут, что в метро Москвы появились такие предупреждения по поводу сервисов VPN. В принципе, они не так уж и не правы - нужно пользоваться хорошими сервисами, которые не собирают информацию и не продают логи, или настраивать свой.

Twilio поломали и, похоже, унесли данные на 150 тысяч корпоративных клиентов компании
https://www.twilio.com/blog/august-2022-social-engineering-attack
https://techcrunch.com/2022/08/08/twilio-breach-customer-data/
https://www.twilio.com/legal/privacy#data-about-our-customers

Zero-day в Windows с эксплуатацией, Microsoft выпустила патч
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-windows-dogwalk-zero-day-exploited-in-attacks/

Хороший отчёт о том, как взломали недавно Cisco. TL;DR:
-взломали личный аккаунт Google сотрудника, на котором включена синхронизация паролей
- таким образом злоумышленники получили все его пароли, включая к VPN
- с помощью фишинга выудили код MFA и вошли в сеть компании

https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html

как фейсбук и инстаграм трекают пользователей на iOS с помощью своего встроенного в приложение браузера

https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser

И о хакерах