уязвимость в 1Password для Мака, которая может привести к тому, что злоумышленники получат доступ к хранилищу паролей. Информации о том, эксплуатируется ли она уже, нет, но апдейт всячески рекомендуется
https://support.1password.com/kb/202408a/
https://support.1password.com/kb/202408a/
1Password
CVE-2024-42219 for 1Password 8 for Mac | 1Password Support
Learn how to set up and use 1Password, troubleshoot problems, and contact support.
😱30😁18🐳6👍4🎉3❤1🥰1
ладно, фиг с ним, с Ютюбом, тут еще и Signal оказался не нужен
https://meduza.io/news/2024/08/09/roskomnadzor-ob-yavil-o-blokirovke-messendzhera-signal
https://meduza.io/news/2024/08/09/roskomnadzor-ob-yavil-o-blokirovke-messendzhera-signal
Meduza
Роскомнадзор объявил о блокировке мессенджера Signal
Мессенджер Signal заблокирован в России «за нарушение законодательства», объявил Роскомнадзор.
😁90🤬34👏8🤡5👌3🐳2🤣1💔1🍾1
избирательная кампания кандидата в президенты США Дональда Трампа подтвердила, что их системы были взломаны предположительно иранскими хакерами.
https://www.politico.com/news/2024/08/10/trump-campaign-hack-00173503
https://blogs.microsoft.com/on-the-issues/2024/08/08/iran-targeting-2024-us-election/
https://truthsocial.com/@realDonaldTrump/posts/112941157610530127
https://www.politico.com/news/2024/08/10/trump-campaign-hack-00173503
https://blogs.microsoft.com/on-the-issues/2024/08/08/iran-targeting-2024-us-election/
https://truthsocial.com/@realDonaldTrump/posts/112941157610530127
POLITICO
We received internal Trump documents from ‘Robert.’ Then the campaign confirmed it was hacked.
The campaign suggested Iran was to blame. POLITICO has not independently verified the identity of the hacker or their motivation.
🤡38🤣12💩3🐳3🔥2🖕2🥰1👌1
Wired пишет про риски взлома злоумышленниками беспроводных систем переключателей передач у велосипедов. Потому что когда производители туда прикручивали Bluetooth, о рисках особо никто не думал, видимо
https://www.wired.com/story/shimano-wireless-bicycle-shifter-jamming-replay-attacks/
само исследование про уязвимости
https://www.usenix.org/system/files/woot24-motallebighomi.pdf
еще контекст
https://www.cyclingnews.com/news/shimano-di2-wireless-hacking/
https://www.wired.com/story/shimano-wireless-bicycle-shifter-jamming-replay-attacks/
само исследование про уязвимости
https://www.usenix.org/system/files/woot24-motallebighomi.pdf
еще контекст
https://www.cyclingnews.com/news/shimano-di2-wireless-hacking/
WIRED
Want to Win a Bike Race? Hack Your Rival’s Wireless Shifters
Researchers discovered a technique that would allow anyone with a few hundred dollars to hack into wireless gear-shifting systems used by top cycling teams at events like the Tour de France.
🤣61😁7👍6😱6❤1🔥1💩1🐳1🗿1
Куда еще написать о сбоях в работе телеграм как не в телеграм
Пользователи Telegram в России в ночь на 19 августа столкнулись со сбоями в работе мессенджера. Сообщения о том, что телеграм не работает без VPN, поступали, в основном, из Москвы, а также из Санкт-Петербурга, следует из данных сервисов «Сбой.рф» и Downradar.
Директор Общества защиты интернета и автор телеграм-канала «ЗаТелеком» Михаил Климарев предположил, что причина сбоя — попытка или тестирование блокировки российскими властями. На это, по его мнению, в частности указывает то, что сбои были зафиксированы только в России, а, например, у сервиса Downdetector, собирающего информацию о работе интернет-ресурсов в разных странах, данных о неполадках у телеграма нет.
https://meduza.io/news/2024/08/19/polzovateli-v-rossii-stolknulis-so-sboyami-v-rabote-telegram-predpolagaetsya-chto-vlasti-gotovyat-blokirovku-messendzhera
Пользователи Telegram в России в ночь на 19 августа столкнулись со сбоями в работе мессенджера. Сообщения о том, что телеграм не работает без VPN, поступали, в основном, из Москвы, а также из Санкт-Петербурга, следует из данных сервисов «Сбой.рф» и Downradar.
Директор Общества защиты интернета и автор телеграм-канала «ЗаТелеком» Михаил Климарев предположил, что причина сбоя — попытка или тестирование блокировки российскими властями. На это, по его мнению, в частности указывает то, что сбои были зафиксированы только в России, а, например, у сервиса Downdetector, собирающего информацию о работе интернет-ресурсов в разных странах, данных о неполадках у телеграма нет.
https://meduza.io/news/2024/08/19/polzovateli-v-rossii-stolknulis-so-sboyami-v-rabote-telegram-predpolagaetsya-chto-vlasti-gotovyat-blokirovku-messendzhera
Meduza
Пользователи в России столкнулись со сбоями в работе Telegram. Предполагается, что власти готовят блокировку мессенджера
Пользователи Telegram в России в ночь на 19 августа столкнулись со сбоями в работе мессенджера. Сообщения о том, что телеграм не работает без VPN, поступали, в основном, из Москвы, а также из Санкт-Петербурга, следует из данных сервисов «Сбой.рф» и Downradar.
😁48🤬16😭5💩4🤡3🫡3🤣2👨💻2👍1
FLightaware мимоходом рассказывает о том, как три года случайно держали в открытом доступе данные пользователей, включая логины, пароли, имейлы, адреса, IP адреса, и многое другое из личных данных, в том числе SSN — ЗАЧЕМ??? к сожалению, неизвестно, сколько пользователей затронуто, так как законодательство Калифорнии не требует раскрытия этих данных
https://oag.ca.gov/ecrime/databreach/reports/sb24-590178
https://oag.ca.gov/ecrime/databreach/reports/sb24-590178
State of California - Department of Justice - Office of the Attorney General
Submitted Breach Notification Sample
😨40😁14🤬7🤡4👍2🗿2😇1
Пишут, что пару дней назад нефтяная компания Haliburton стала жертвой кибератаки. Похоже, что связано с вирусом-вымогателем выкупа
https://www.reuters.com/technology/cybersecurity/top-us-oilfield-firm-halliburton-hit-by-cyberattack-2024-08-21/
https://www.reuters.com/technology/cybersecurity/top-us-oilfield-firm-halliburton-hit-by-cyberattack-2024-08-21/
Reuters
Top US oilfield firm Halliburton hit by cyberattack, source says
U.S. oilfield services firm Halliburton on Wednesday was hit by a cyberattack, according to a person familiar with the matter.
😁7🍾6❤1👍1🤔1🤮1😍1
ранее на этой неделе, видимо, в похожей ситуации оказалась компания-производитель микропроцессоров Microchip. Надо отдать должное хакерам — не щадят никого, ни старые традиционные нефтяыные бизнесы, ни более современные технологические. Ну и правильно, какая разница, чем пахнут деньги, нефтью или чипами
https://www.securityweek.com/cyberattack-disrupts-microchip-technology-manufacturing-facilities/
https://www.securityweek.com/cyberattack-disrupts-microchip-technology-manufacturing-facilities/
SecurityWeek
Cyberattack Disrupts Microchip Technology Manufacturing Facilities
Microchip Technology has disclosed a cyberattack impacting operations at some of its manufacturing facilities.
❤12🍾10👍3👎3😎2🥰1🤮1🎄1
к более интересным историям — про новое вредоносное ПО для Android, которое передает NFC-информацию с платежных карт жертвы к злоумышленнику, который уже ждет у банкомата. Вирус обнаружен специалистами компании ESET которые говорят, что похожая история уже неоднократно наблюдалась в Чехии с ноября прошлого года
https://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/
https://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/
Welivesecurity
NGate Android malware relays NFC traffic to steal cash
ESET Research uncovers Android malware that relays NFC data from victims’ payment cards, via victims’ mobile phones, to the device of a perpetrator waiting at an ATM.
😱35👏4👍3🤷♂1❤1🥰1🍌1🗿1😎1
Forwarded from Ебанистика всякая
Please open Telegram to view this post
VIEW IN TELEGRAM
😁127💯32🌚7😢5🫡4🤮3👍1🍾1💊1
Forwarded from ЗАХАРОВ
Крупнейшая утечка внутренней базы ФСБ.
Помните историю с базой «Покинувшие РФ»? Той самой базой, где стоит дата отъезда и причина (мобилизация, мятеж Пригожина): все тогда кинулись пробивать себя, а потом переживать, могут ли они теперь вернуться в Россию.
Мы с «Медиазоной» тогда предположили, что это не какая-то страшная база силовиков, а самоделка конкретного агрегатора утечек (и «Агентству» там это подтверждали). Мне тогда рассказывали, что какое-то время назад утекла база пересечения границы Пограничной службы ФСБ. Ограниченная, рекламная версия утечки якобы появилась на рынке: если понравится — купи всю для своего агрегатора. И «Покинувшие», согласно этой версии, были сделаны на основе этой самой рекламной версии (даты пересечения границы были соотнесены с определенными политическими событиями, вроде мобилизации).
Похоже, эта версия появилась. Другой агрегатор приобрел всю утечку ПС ФСБ и дал ей название «Кордон 2023» — видимо, по дате, когда были слиты данные. Я не помню такой мощной утечки из внутренних баз ФСБ. Тут действительно можно найти информацию о пересечениях границы человеком, самый ранний год, который я находил, — 2014-й, самый поздний — 2023-й.
В утечке указаны: дата и место пересечения границы, транспортное средство (номер автомобиля, поезда, самолета, частного джета) и куда человек едет. На скринах — пара примеров из жизни господ Захарова, Абрамовича и Патрушева.
В агрегаторе, где появился «Кордон 2023», мне подтвердили, что купили полную версию утечки ПС ФСБ и пообещали в скором времени добавить «связи» — то есть проанализировать, когда люди вместе пересекали границу.
Ранее мне говорили, что полная версия базы выставлялась за 270 тысяч долларов. Автор канала «Утечки информации» Ашот Оганесян сомневается, что ее могли купить за такую высокую цену. Про «Кордон 2023» он знает, но об источнике утечки ничего пока сказать не может (хакеры, слил сотрудник и проч) — нет исходников базы, чтобы определить это.
Лично я не встречал более крупной утечки информации из баз ФСБ.
Помните историю с базой «Покинувшие РФ»? Той самой базой, где стоит дата отъезда и причина (мобилизация, мятеж Пригожина): все тогда кинулись пробивать себя, а потом переживать, могут ли они теперь вернуться в Россию.
Мы с «Медиазоной» тогда предположили, что это не какая-то страшная база силовиков, а самоделка конкретного агрегатора утечек (и «Агентству» там это подтверждали). Мне тогда рассказывали, что какое-то время назад утекла база пересечения границы Пограничной службы ФСБ. Ограниченная, рекламная версия утечки якобы появилась на рынке: если понравится — купи всю для своего агрегатора. И «Покинувшие», согласно этой версии, были сделаны на основе этой самой рекламной версии (даты пересечения границы были соотнесены с определенными политическими событиями, вроде мобилизации).
Похоже, эта версия появилась. Другой агрегатор приобрел всю утечку ПС ФСБ и дал ей название «Кордон 2023» — видимо, по дате, когда были слиты данные. Я не помню такой мощной утечки из внутренних баз ФСБ. Тут действительно можно найти информацию о пересечениях границы человеком, самый ранний год, который я находил, — 2014-й, самый поздний — 2023-й.
В утечке указаны: дата и место пересечения границы, транспортное средство (номер автомобиля, поезда, самолета, частного джета) и куда человек едет. На скринах — пара примеров из жизни господ Захарова, Абрамовича и Патрушева.
В агрегаторе, где появился «Кордон 2023», мне подтвердили, что купили полную версию утечки ПС ФСБ и пообещали в скором времени добавить «связи» — то есть проанализировать, когда люди вместе пересекали границу.
Ранее мне говорили, что полная версия базы выставлялась за 270 тысяч долларов. Автор канала «Утечки информации» Ашот Оганесян сомневается, что ее могли купить за такую высокую цену. Про «Кордон 2023» он знает, но об источнике утечки ничего пока сказать не может (хакеры, слил сотрудник и проч) — нет исходников базы, чтобы определить это.
Лично я не встречал более крупной утечки информации из баз ФСБ.
😁77😱28👍14🤡6❤5🥰3🤔2🥱2🔥1🤬1🗿1
Брат Павла Дурова также объявлен в розыск во Франции – Французские власти выдали ордер на арест Николая Дурова
https://www.politico.eu/article/exclusive-telegram-ceo-brother-nikolai-durov-wanted-france-authorities-pavel-durov/
https://www.politico.eu/article/exclusive-telegram-ceo-brother-nikolai-durov-wanted-france-authorities-pavel-durov/
POLITICO
Telegram CEO’s brother also wanted by French authorities – POLITICO
Arrest warrants for Pavel and Nikolai Durov were issued months earlier than previously known.
🤡77😁21🤬20🫡8🍾6❤4😢4🐳3👍2🔥2
Интересно, новый протокол VPN — Stealth, разработан Proton, и позволяет маскировать VPN трафик под обычный https
https://protonvpn.com/blog/stealth-vpn-protocol
https://protonvpn.com/blog/stealth-vpn-protocol
Proton VPN
Defeat censorship with Stealth, our new VPN protocol - Proton VPN | Proton VPN
Stealth is a new VPN protocol from Proton VPN that overcomes censorship in restrictive countries.
👍146🔥49👏9🤡8💩4😁2🤮2❤🔥1