Компания Twitter раскрыла подробности о кибератаках, в ходе которых посторонние лица использовали официальный API компании для сопоставления телефонных номеров с именами пользователей социальной сети.
Киберпреступники эксплуатировали уязвимость в API Twitter

Специалисты университета имени Давида Бен-Гуриона в Негеве (Израиль) и Технологического института Джорджии (США) продемонстрировали, как с помощью недорогого оборудования можно легко обмануть систему автопилота в дорогостоящих автомобилях Tesla.
Исследователям удалось обмануть автопилот в Tesla с помощью дешевого проектора

Авторы проекта TFC (Tinfoil Chat) разместили в репозитории на GitHub исходный код сверхзащищенной системы обмена сообщениями, которая будет сохранять конфиденциальность переписки даже при компрометации конечных устройств.
Авторы проекта TFC разработали сверхзащищенный мессенджер

Похоже, компания Microsoft решила позволить своим корпоративным пользователям полностью отключать сбор телеметрии в Windows 10. Как сообщает Баварское государственное управление по надзору за защитой данных (Германия), такая возможность появилась в актуальной на сегодняшний день версии Windows 10 (1909).
В Windows 10 появилась возможность полностью отключать телеметрию

Студенты Гарвардской школы инженерных и прикладных наук им. Джона А. Полсона Даша Метрополитански (Dasha Metropolitansky) и Киан Аттари (Kian Attari) разработали инструмент, анализирующий огромные массивы наборов пользовательских данных, утекших в Сеть в результате взломов. С его помощью они смогли доказать, что деанонимизировать пользователей гораздо проще, чем считается.
Деанонимизировать пользователей гораздо проще, чем считается

Специалисты из VPNPro обнаружили в Google Play Store 24 приложения, которые запрашивают «опасные» разрешения. Все они созданы разработчиками, связанными с китайской компанией Shenzhen Hawk Interne — подразделением корпорации TCL Corporation, владеющей лицензионными правами на Alcatel, BlackBerry и RCA.
В Google Play нашли опасные VPN-приложения

Продюсер мероприятия Ольга Поздняк рассказала нашему изданию о том, как изменился проект и почему посещение всех модулей непременно должно стоять в календаре у каждого CISO, заинтересованного в собственном развитии.


Код ИБ ПРОФИ 2020: профессиональный апгрейд для CISO

Компания Google принесла свои извинения некоторым пользователям за «технические неполадки», в результате которых их видеозаписи сохранялись в архивах других пользователей. Согласно разосланному пользователям электронному письму, проблема возникла с функцией загрузки данных Google Takeout в Google Фото в ноябре прошлого года.
Из-за «технического сбоя» видео из Google Фото загружались чужим людям

Во вторник, 4 октября, компания Google начала рассылку стабильной версии своего браузера Chrome 80. Одним из главных нововведений является механизм SameSite Cookie, способный нарушить функциональность многих сайтов в интернете. Начиная с Chrome 80, сторонние файлы cookie могут быть доступны только через безопасное соединение.
Новый механизм в Chrome 80 «сломает» многие сайты

Пользователи Android-смартфонов жалуются на загадочное исчезновение файлов при перемещении их из папки «Загрузки» в любую другую папку на том же устройстве.
Пользователи Android жалуются на загадочное исчезновение файлов

Трое жителей Нижнего Тагила похитили 8 млн руб. из банкоматов с помощью прибора для создания радиопомех. Причем взломы банкоматов являлись для них единственным источником дохода.
Трое жителей Нижнего Тагила грабили банкоматы с помощью устройства для радиопомех

Российский исследователь безопасности Владислав Ярмак опубликовал подробное описание бэкдора в чипах HiSilicon, используемых в миллионах смарт-устройств по всему миру, в том числе в камерах видеонаблюдения, DVR/NVR-видеорегистраторах и пр. В настоящее время проблема остается неисправленной, поскольку Ярмак не сообщил о ней производителю. По словам исследователя, он сомневается в способности вендора эффективно исправить проблему.
Бэкдор в чипах HiSilicon долгие годы остается неисправленным

Комиссия Правительства РФ по законопроектной деятельности не поддержала инициативу председателя комитета Госдумы по безопасности и противодействию коррупции Василия Пискарева и его первого заместителя Эрнеста Валеева «признать отягчающим обстоятельством использование информационных технологий при совершении преступления».


Власти не сочли использование IT при преступлениях отягчающим обстоятельством

В России может появиться государственная электронная почта для переписки граждан и юридических лиц с органами власти. Соответствующий законопроект был внесен в Госдуму РФ сенатором Алексеем Русских, сообщает информагентство «РИА Новости».
В РФ может появиться государственная электронная почта для переписки с органами власти

Компания Google выпустила обновления безопасности для операционной системы Android, которые устраняют в общей сложности 25 уязвимостей, в том числе 2 критические.
Google исправила несколько критических уязвимостей в Android

Главный разработчик программного обеспечения Phoronix Test Suite Майкл Ларабел (Michael Larabel) решил провести тест производительности между Windows 10 и Ubuntu.
Ubuntu победила Windows 10 в тесте на производительность

Принадлежащая Alphabet компания Jigsaw выпустила бесплатный инструмент, позволяющий журналистам выявлять поддельные фотографии, в том числе созданные с помощью искусственного интеллекта.
Представлен инструмент для выявления поддельных фотографий

На прошлой неделе компания Microsoft выпустила обновление функционала KB4532695 для Windows 10 (версий 1903 и 1909). Обновление включает исправление для проблем с Проводником Windows, о которых сообщалось в течение трех месяцев, однако после его установки пользователи стали жаловаться на проблемы с уже «исправленным» Проводником Windows.
Обновление для Windows 10 отключает интернет и звук

Эксперты из компании Check Point обнаружили опасную уязвимость в «умных» лампочках Philips Hue. Злоумышленник может эксплуатировать уязвимость с расстояния более 100 метров, чтобы получить доступ к целевой сети Wi-Fi.


Уязвимость в «умных» лампочках Philips позволяет проникнуть в Wi-Fi-сеть

Жители Краснодарского края получали незаконный доход, заразив компьютерные системы автозаправочных станций вредоносным ПО.
Кубанские хакеры взломали автозаправки и воровали бензин

Прокуратура Фрунзенского района Минска (Беларусь) возбудила уголовное дело в отношении 34-летнего жителя столицы, который майнил криптовалюту в подвале одного из детских образовательных центров.
Минчанин воспользовался подвалом детского центра для майнинга криптовалюты