Там вышла iOS 16, и вместе с ней — Lockdown Mode, режим максимального ограничения возможностей приложений для обеспечения высокого уровня безопасности телефона. нужно для журналистов, политиков и откровенных параноиков, так как делает телефон весьма неудобным в использовании. О том, что не будет работать, можно почитать тут.

https://support.apple.com/en-us/HT212650

Хакер, который взломал Убер, объявил об этом на внутреннем Слаке, а сотрудники подумали, что это шутка

https://fxtwitter.com/ColtonSeal/status/1570596125924794368

И да, убер таки взломали

https://fxtwitter.com/uber_comms/status/1570584747071639552?s=46&t=4Tw_rYtsu2qol46I7umMNA

Больше про взлом Uber тут. TL;DR (ну или потому что paywall) — хакер утверждает, что ему 18 лет, взломал аккаунт Slack одного из сотрудников методом социальной инженерии (скорее всего, задолбал MFA запросами) и получил пароль, который позволил попасть в системы компании (чтото похожее было во взломе Okta). По другой информации, он нашел логин-пароль на сетевом диске, и получил доступ вообще практически ко всему.

https://www.nytimes.com/2022/09/15/technology/uber-hacking-breach.html (paywall)
https://www.linkedin.com/feed/update/urn:li:activity:6976395957387100160/

совершенно случайно так получилось, наверняка
https://twitter.com/gofys_/status/1571862175089819650

а что случилось?

https://fxtwitter.com/NuclearTux/status/1571865633259753472

In a conversation posted to Twitter, the hacker confirmed they socially engineered their way into Uber’s network by using the stolen credentials to send repeated push notifications to the employee for over an hour, then “contacted him on WhatsApp and claimed to be from Uber IT, told him if he wants it to stop he must accept it,” the hacker said. “And well, he accepted and I added my device,” the hacker wrote.

LOL

https://www.gosuslugi.ru/crt

в том смысле, что взломали сайт чвк вагнер, и утверждают, что получили всю персональную информацию участников

“unauthorized third party obtained access to the details of a small percentage (0.16%) of our customers for a short period of time.”

https://techcrunch.com/2022/09/20/revolut-cyberattack-thousands-exposed/

We want to let you know that we recently fixed a bug that allowed Twitter accounts to stay logged in from multiple devices after a voluntary password reset.

https://privacy.twitter.com/en/blog/2022/an-issue-impacting-password-resets

оказывается, еще в августе инфраструктуру авиакомпании TAP взломали и вымогали выкуп за дешифровку данных.

https://www.bleepingcomputer.com/news/security/ragnar-locker-ransomware-claims-attack-on-portugals-flag-airline/

теперь эти даные доступны в онлайне
https://twitter.com/haveibeenpwned/status/1573185989216182273

«Сбербанк не нужен, родной»

Да-да, суверенные сертификаты, вот это все. This is fine.jpg

по мотивам парочки последних нашумевших взломов

“Microsoft заблокировала в России последнее обновление под номером 22H2 для операционной системы Windows 11. Среди его функций — улучшение меню «Проводник», изменение интерфейса «Диспетчера задач» и другие нововведения. Корреспондент «Известий» попытался скачать апдейт, однако сделать этого не удалось, причем на нескольких ПК. Эксперты подтвердили, что обновление заблокировано.”

интересно, а патчи безопасности по вторникам тоже заблокируют?

https://iz.ru/1401549/2022-09-27/microsoft-zablokirovala-obnovleniia-windows-11-dlia-rossii?ref=dtf.ru

Overwatch 2 будет сохранять голосовые чаты, а также будет требовать номер телефона для возможности поиграть. This is fine.jpg
https://gamerant.com/overwatch-2-record-voice-chat-phone-number-requirement/

И по наводке читателя, новый zero-day в Exchange

https://www.gteltsc.vn/blog/warning-new-attack-campaign-utilized-a-new-0day-rce-vulnerability-on-microsoft-exchange-server-12715.html

https://www.helpnetsecurity.com/2022/09/30/cve-2022-41040-cve-2022-41082/

https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/