Разработчики WordPress принудительно обновили плагин Jetpack на 5 млн сайтов

Компания Automattic, разрабатывающая CMS WordPress, развернула принудительное обновление для популярного плагина Jetpack на 5 000 000 сайтов, где тот установлен.

Jetpack предоставляет своим пользователям бесплатные функции для безопасности, производительности и управления сайтом, включая защиту от брутфорс-атак, резервное копирование, безопасный вход в систему и сканирование на наличие вредоносных программ. Плагин создан и поддерживается самой компанией Automattic, которая также разрабатывает WordPress.

Недавно в Jetpack нашли уязвимость, скрывавшуюся в функции Carousel, благодаря которой можно отображать комментарии для каждого изображения. Никаких подробностей об этом баге пока не сообщается, однако известно, что Automattic решила проблему, изменив логику авторизации.

В заявлении компании сказано, что баг затрагивает все версии плагина, начиная с Jetpack 2.0, выпущенного в ноябре 2012 года. Разработчики Jetpack добавляют, что им не известно об эксплуатации этой проблемы хакерами в реальных атаках.

Так как специалисты подготовили и принудительно распространяют патчи для всех версий плагина, начиная с версии 2.0, в настоящее время статистика загрузок, доступная на WordPress Plugins, повреждает, что обновления уже получили большинство установок.

Apple запустит видеозвонки FaceTime на Android и Windows

На открытии всемирной конференции для разработчиков WWDC 2021 компания Apple анонсировала важное новшество для сервиса видеозвонков FaceTime.

Если ранее звонки FaceTime были доступны только пользователям устройств Apple, то теперь присоединиться к видеовстрече смогут пользователи платформ-конкурентов, например, со смартфона на основе Android или ноутбука с Windows. Сделать это можно через браузер.

В новой мобильной платформе iOS 15 появилась функция создания ссылок на видеовстречу FaceTime, эту ссылку можно отправить всем друзьям и коллегам, которые смогут присоединиться к ней со своих устройств. Как отмечают разработчики, люди, которые не используют устройства Apple, могут присоединиться с помощью «новейших» версий браузера Chrome или Edge.

Звонки FaceTime сохранят сквозное шифрование (end-to-end encrypted) в том числе и на устройствах с конкурирующими ОС.

Новая функция FaceTime станет доступна осенью, одновременно с релизом новых программных платформ Apple.

Сегодня тот же лох с античата звонил и представился старшим следователем Следственного Комитета.
На сколько человек тупой. Следователи не ведут допрос по телефону.
А ещё я знаю теперь точно, что мой телефон слил #Совкомбанк. Потому что только там я открывал счёт в часовом поясе отличным от Москвы. И "добрый день" в 8мь утра звучит мягко говоря глупо.

https://t.me/labart/3248

При попытке передать информацию сайт ФСБ предлагает установить подозрительное приложение

На сайте ФСБ есть возможность «Передать значимую информацию в оперативные подразделения» — она должна поступить в зашифрованном виде, и сначала пользователю нужно установить «приложение генерации случайных чисел», работающее по ГОСТу. Только после этого у пользователя появится возможность передать информацию ФСБ.

20 антивирусных программ пометили это приложение как вредоносное — под видом генератора случайных чисел на компьютер якобы загружался вирус.

Впервые об этом написал российский кардер Владислав Хорохорин (BadB), отсидевший в американской тюрьме за торговлю данными украденных кредитных карт. Сейчас он владеет украинской консалтинговой фирмой.

Кребс решил проверить его слова и обратился к Лэнсу Джеймсу, основателю нью-йоркской компании по кибербезопасности.

Джеймс пояснил, что на самом деле в приложении ФСБ нет ничего вредоносного, но используемый метод шифрования похож на используемый программами-вымогателями.

Хакеров из России обвинили во взломе системы полиции Нидерландов

Голландская газета Volkskrant со ссылкой на анонимные источники утверждает, что связанные с российской Службой внешней разведки (СВР) хакеры взломали систему полиции Нидерландов, когда силовики проводили расследование по делу о крушении рейса MH17.

Утверждается, что силовики не заметили атаку, взлом обнаружила Служба общей разведки и безопасности Нидерландов (AIVD). Инцидент посеял большую панику. Журналисты не знают, смогли ли хакеры получить доступ к информации, которая имеет отношение к расследованию. Полицейские и разведчики не стали подтверждать или опровергать информацию о взломе.

Малайзийский Boeing рейса MH17 c 298 пассажирами из 10 стран мира разбился в Донецкой области Украины 17 июля 2014 года. Была создана Совместная следственная группа (ССГ), которая представила промежуточные итоги следствия. Утверждается, что лайнер был сбит из ЗРК «Бук», который принадлежал 53-й зенитной ракетной бригаде ВС РФ из Курса.

Хакеры опубликовали самый большой список взломанных паролей

Файл, содержащий 8,4 млрд паролей, полученных путем взломов, опубликован на одном из хакерских форумов.

Вес файла составляет около 100 ГБ. По словам владельца файла, взломанные пароли имели длину от 6 до 20 символов. Автор также утверждал, что число паролей, находящихся в файле, достигает 82 млрд. Однако подсчет показал, что действительное количество взломанных паролей составляет 8,4 млрд. Данный файл с паролями получил название RockYou2021.

«Объединив 8,4 миллиарда уникальных вариантов паролей с другими компиляциями взлома, которые включают имена пользователей и адреса электронной почты, злоумышленники могут использовать коллекцию RockYou2021 для создания словаря паролей и атак с использованием паролей против бесчисленного количества онлайн-учетных записей», — отмечает издание.

Отметим, ранее самая большая утечка данных включала в себя 3,2 млрд паролей.

Арестована гражданка Латвии, которую подозревают в разработке TrickBot

Министерство юстиции США сообщило о предъявлении обвинений 55-летней гражданке Латвии Алле Витте (Alla Witte). Считается, что женщина входила в команду разработчиков малвари TrickBot, где писала код для управления вредоносом и развертывания вымогателя на зараженных машинах.

Витте была арестована еще 6 февраля 2021 года в Майами, Флорида. По данным следствия, в сети женщина была известна под ником Max и сотрудничала с создателями TrickBot с самого начала, то есть с ноября 2015 года (когда остатки хак-группы Dyre создали новую версию одноименной малвари, а затем переименовали ее в TrickBot).

Согласно судебным документам, Витте — одна из 17 возможных разработчиков TrickBot. Правоохранители считают, что Витте отвечала за следующие аспекты малвари: создание кода, связанного с мониторингом и отслеживанием авторизованных пользователей Trickbot; контроль и развертывание вымогателя; получение платежей от жертв; разработку инструментов и протоколов для хранения украденных учетных данных.

Витте — первый человек, арестованный за участие в разработке TrickBot. Власти США заявляют, что другие подозреваемые еще находятся на свободе в России, Беларуси, Украине и Суринаме.

Женщине предъявили обвинения по 19 пунктам, а ИБ-сообщество обсуждает, что Витте, похоже, не слишком стремилась скрыть свою личность и даже размещала на личном сайте версии TrickBot, находящиеся в заработке.

Защищенный почтовый сервис ушел из России, чтобы не воевать с Роскомнадзором. Как продолжить им пользоваться

Fastmail решил уйти из России под угрозой санкций Роскомнадзора. Регулятор намерен наказать его за отказ хранить персональные данные российских пользователей на территории России. Владельцы ресурса закрыли регистрацию для россиян, мотивировав это невозможностью соблюдения российских законов, к чему их принуждал Роскомнадзор. На это владельцы Fastmail указали в заявлении, опубликованном на официальном сайте сервиса.

Также сервис не хочет открывать в стране свое представительство. Пользоваться Fastmail без ограничений россияне теперь смогут только через VPN

«Яндекс» объявил об увеличении до 750 000 рублей премии по программе «Охота за ошибками»

В компании подчеркнули, что сумма премии зависит от серьезности найденной вами ошибки. Самыми ценными считаются те неисправности, которые позволяют потенциальным злоумышленникам выполнить на сервере Яндекса свой вредоносный код.

Сама же программа получила название «Охота за ошибками» и была запущена еще в 2012 году. За все время существования программы поиска уязвимостей, российская ИТ-компания выплатила, так называемым этичным хакерам свыше 30 млн рублей.

Китайские поисковые сети заблокировали три криптобиржи

Все китайские поисковые сети, включая крупнейшие из них — Baidu и Sogou, заблокировали выдачу трех криптовалютных бирж: Binance, Huobi и OKEx. Об этом в Twitter сообщил криптожурналист из Китая Колин Ву. По его словам, площадки также заблокировали китайские социальные сети Weibo (аналог Twitter) и Zhihu (аналог Quora).

В мае вице-премьер Государственного совета КНР Лю Хэ призвал ужесточить регулирование майнинга и криптотрейдинга в стране. После этого майнеры начали выключать оборудование и перевозить его в другие страны. Первыми компаниями, которые перестали добывать криптовалюту в Китае, стали BTC.TOP и HashCow.

$11 млн для хакеров. Крупнейший в мире производитель мяса JBS признал, что заплатил выкуп после кибератаки

Крупнейшая в мире мясоперерабатывающая компания JBS признала, что заплатила хакерам выкуп в размере 11 млн долларов за устранение последствий серьезной кибератаки.

Почти две недели назад хакеры атаковали серверы нескольких заводов компании, в результате чего на некоторое время была остановлена работа ее предприятий в Канаде и Австралии.

В интервью Wall Street Journal генеральный директор JBS USA (американского подразделения компании) Андре Ногейра назвал платеж хакерам "болезненным, но правильным" решением.

Выплата выкупа производилась в биткоинах, как того требовали хакеры.

Кибератака на время остановила работу мясных предприятий JBS, производящих почти четверть американской говядины. Она грозила разорвать цепочки поставок продуктов питания и привести к росту и без того высоких цен на продукты питания.

ФБР утверждает, что за кибератакой стоит связанная с Россией хакерская группа, известная под названиями REvil и Sodinokibi.

ФСБ нашли хакера, который устроил кибератаки на информационные системы Омска

Теперь ему грозит наказание до пяти лет лишения свободы.

В ходе следствия определено, что администратор игрового клуба с помощью специальных программ, предназначенных для автоматизации процесса выявления уязвимостей, осуществил кибератаку на информационные системы ряда социальных и административных объектов города Омска.

Он пытался получить несанкционированный доступ к системной информации и воспользоваться уязвимостями в веб-приложениях сайтов объектов.

Сейчас проходят оперативно-следственные мероприятия.

Илон Маск обеспечит самолеты быстрым Wi-Fi

Starlink уже провел несколько демонстраций продукта для обеспечения скоростного интернета на воздушных судах. По словам вице-президента компании по коммерческим продажам Джонатана Хофеллера (Jonathan Hofeller), официально система будет скоро представлена.

Компания изменит конструкцию антенн и спутников, чтобы использовать их для авиационной связи. Также стало известно, что следующее поколение продуктов Starlink будет иметь специальную межспутниковую связь для обеспечения самолетов интернетом над удаленными частями океана.

МВД и Минтранс разработали ограничения для самокатов, их скорость ограничат до 25 км/ч.

25 по тротуару очень много - можно либо себя покалечить, либо кого-то ещё.
Мне вот хватило 20 км/ч чтобы уехать на скорой в травматологию😊.

https://www.rbc.ru/rbcfreenews/60c44eef9a79470b4bcb87c6?from=from_main_12

Новый VPN-сервис Apple iCloud Private Relay начнет работать в России осенью

Apple запустит собственный VPN-сервис, который не позволит различным операторам связи или рекламодателям отследить запросы пользователей в интернете и узнать их IP-адрес. Новые сервис для защиты данных решили назвать iCloud Private Relay.

Благодаря новым технологиям, VPN-сервис Apple сможет кодировать весь исходящий трафик в фирменном браузере Safari, а запросы будут направляться через два автономных IRC сервера, что не позволит перехватить и расшифровать пакеты даже на стороне Apple или оператора связи. Первый сервер будет подменять IP-адрес, а второй — расшифровывать нужный web-адрес и перенаправлять пользователя на адрес по запросу.

В Apple уверены, что такой подход с разделением информации сможет защитить конфиденциальность пользователей, предотвратив процесс сопоставления данных о юзерах и посещаемых ими сайтами.

Microsoft станет уделять играм ещё больше внимания

Microsoft представила журналистам часовое обращение по развитию видеоигр, где глава Xbox Фил Спенсер и руководитель корпорации Сатья Наделла рассказывают о своих планах на индустрию.

Мы выбрали главное из рассказанного менеджерами:

👉 Microsoft продолжит покупать новые студии для расширения Game Pass;
👉 У Game Pass может появиться более дешёвая версия подписки;
👉 До конца года облачные сервисы интегрируют в Xbox и PC — игры из Game Pass можно будет запускать на консолях и компьютерах без загрузки игр (только в регионах с поддержкой xCloud);
👉 Приложение Xbox начнёт появляться на телевизорах — благодаря нему xCloud появится на ТВ;
👉 Бета xCloud для браузеров появится в ближайшие недели;
👉 До конца года xCloud запустят в Бразилии, Мексике, Японии и Австралии.
Microsoft хочется добиться стабильного выпуска собственных игр — хотя бы раз в 3 месяца.

Вместе с этим Фил Спенсер частично подколол Sony, которая выпускает свои игры на PC с задержкой.

Фанат выпустил свою версию iOS 4. Её можно запустить на современных айфонах

Для тех, кто скучает по старой iOS есть отличная новость. Энтузиаст под ником Breeze создал полноценный эмулятор iOS 4 (OldOS). Это отдельное приложение, которое работает на iOS 14.

В списке стандартных приложений в эмуляторе есть такие:

✅ Safari
✅ Заметки
✅ Камера
✅ Погода
✅ Контакты
✅ Фото
✅ Телефон
✅ iPod (музыка берётся из Apple Music)

В будущем добавятся вот такие:

✅ Калькулятор
✅ Почта
✅ Календарь
✅ YouTube

Приложение написано на SwiftUI, а исходный код выложен на GitHub.

Для установки нужно сделать следующее:

✅ Скачать TestFlight в App Store (это официальное приложение Apple для тестирования других программ).
✅ Перейти по ссылке и нажать кнопку Start Testing.
✅ Нажать «Принять», а затем «Установить».
✅ Запустить OldOS и согласиться с условиями тестирования.

WhatsApp для кнопочных телефонов на KaiOS получил поддержку голосовых звонков

Пользователи кнопочных телефонов, функционирующих под управлением KaiOS, теперь могут совершать голосовые звонки с помощью WhatsApp. Соответствующее обновление мессенджера уже доступно для установки на устройства.

Телефоны с KaiOS предназначены для неприхотливых владельцев. Не являясь настоящими смартфонами, они, тем не менее, имеют браузер, почтовый клиент и позволяют устанавливать мессенджер WhatsApp. Часто за их простоту такие телефоны выбирают для пенсионеров или людей, имеющих проблемы с навигацией в интерфейсе современных смартфонов.

Звонки с помощью WhatsApp осуществляются посредством VoIP-протокола и требуют устойчивого сетевого соединения, например, Wi-Fi-подключения. С использованием мессенджера при наличии интернета разговаривать с собеседниками можно буквально часами без оглядки на особенности тарифного плана.

Приложение WhatsApp стало доступно для телефонов на KaiOS в сентябре 2018 года. В своё время оно даже получило неформальный титул лучшей несистемной программы с самым высоким количеством активных пользователей. WhatsApp обеспечил голосовые звонки для смартфонов в феврале 2015 года, с десктопных приложений — в марте этого года, а теперь дошла очередь и до обычных «трубок».

С KaiOS выпускаются довольно много смартфонов, большую часть которых составляют региональные «ноунеймы» развивающихся стран. Тем не менее ОС используют и некоторые кнопочные модели известных брендов, включая Nokia и Alcatel. С полным списком телефонов, использующих данную систему, можно ознакомиться здесь.

Лично моё мнение, что статистику сильно завышают, запугивая население и вынуждая людей колоть не прошедшие полный цикл клинических испытаний вакцины.
Кстати, Собянин тактично переводит стрелки на работодателей, чтобы они заставляли вакцинироваться сотрудников. А вдруг потом отвалится пиписька - так он и не виноват будет.

https://www.rbc.ru/society/12/06/2021/60c4a2df9a79471fcaecad33?from=from_main_2

Ща мэрия даст ответ - пускать на фудкорт только вакцинированных 😊

https://www.rbc.ru/business/12/06/2021/60c4fc929a7947334e987c31?from=from_main_1