"Это одна из важнейших формул, разработанных за последние 100 лет: экономисты всего мира зависят в настоящий момент от того, сможет ли вакцина предотвратить введение дальнейших ограничительных мер, - немецкий таблоид Bild.- Поэтому некоторые из лучших хакеров вступают сегодня в технологический супербой. Их цель - любая информация, которая может указывать на золотую формулу".


Хакеры пытаются преодолеть системы безопасности фармацевтических компаний и клиник

Крупный производитель корпоративного ПО SAP исправил в своих продуктах опасную уязвимость, затрагивающую большую часть его клиентов. По словам специалистов компании Onapsis, уязвимость CVE-2020-6287, получившая название RECON, делает организации уязвимыми к простой кибератаке. Исследователи Onapsis обнаружили проблему в мае нынешнего года и в установленном порядке уведомили о ней производителя.
Уязвимость в SAP позволяет похищать конфиденциальные данные компаний

Популярная камера безопасности, изготовленная компанией TP-Link и продаваемая под брендом Kasa, содержит множество уязвимостей, эксплуатация которых позволяет удаленным злоумышленниками получить доступ к частным видео-каналам и изменять настройки устройства.
Популярное семейство камер TP-Link Kasa уязвимо к кибератакам

Исследователи безопасности компании Digital Security обнаружили ряд уязвимостей в сервере Janus WebRTC от Meetecho.
Meetecho исправила шесть опасных уязвимостей в Janus WebRTC

В феврале 2020 года на одном из подпольных форумов были опубликованы персональные данные 10 683 188 клиентов сети отелей MGM Resorts, однако утечка данных оказалась намного больше, чем первоначально сообщалось. Предположительно, инцидент затронул более 142 млн клиентов отелей, а не только 10,6 млн, сообщило издание ZDNet.
В даркнете выставлена на продажу информация 142 млн клиентов отелей MGM

Производитель технологии GrayKey для взлома iPhone, компания Grayshift, решила не останавливаться на достигнутом и предлагать своим клиентам больше, чем только один инструмент для разблокировки iPhone. Судя по материалам, оказавшимся в распоряжении журналистов Motherboard, Grayshift стала предлагать покупателям «мобильную» версию своей технологии.
Grayshift предлагает «мобильную» версию своей технологии для взлома iPhone

Единая биометрическая система (ЕБС) получит статус государственной наравне с Госуслугами и Единой системой идентификации и аутентификации (ЕСИА). Об этом журналистам «Известий» сообщили представители Минкомсвязи и компании «Ростелеком», являющейся оператором ЕБС.
Единая биометрическая система получит статус государственной

Исследователи из Университета имени Давида Бен-Гуриона в Негеве (Израиль) рекомендуют пользователям не публиковать в социальных сетях скриншоты своих видеоконференций, проведенных в Zoom, Microsoft Teams или Google Meet. По словам экспертов, личность пользователей можно легко установить с помощью подобных скриншотов.
Личности участников видеоконференций можно идентифицировать по скриншотам

Хакер опубликовал на одном из подпольных форумов в даркнете объявление о продаже базы данных, предположительно принадлежащей американскому производителю программного обеспечения Citrix. Как утверждает продавец, он получил доступ к более чем 2 млн записям клиентов компании.
Хакер выставил на продажу базу данных с 2 млн записей клиентов Citrix

Фонд электронных рубежей (Electronic Frontier Foundation, EFF) представил новую базу данных, демонстрирующую, как и где американские правоохранительные органы используют технологии слежения.
Представлена карта использования технологий слежения в США

Израильский суд разрешил производителю шпионского программного обеспечения NSO Group Technologies продолжать экспортировать свои технологии. Правозащитная организация Amnesty International, подавшая в суд на NSO Group в попытке заблокировать экспорт продукции компании, не смогла доказать, что один из клиентов NSO Group использовал технологию компании для осуществления шпионажа, сообщило издание Motherboard Vice.
Израильский суд разрешил NSO Group экспортировать шпионское ПО

Исследователь безопасности компании Check Point Саги Тцадик (Sagi Tzadik) обнаружил критическую, крайне опасную червеобразную уязвимость в Windows Server 2003-2019. Уязвимость (CVE-2020-1350), получившая название SigRed, позволяет неавторизованному удаленному злоумышленнику получить привилегии администратора домена на сервере и захватить полный контроль над IT-инфраструктурой организации. По шкале оценивания опасности CVSS уязвимость получила 10 баллов из 10.
В Windows Server обнаружена крайне опасная уязвимость 17-летней давности

Мобильный телефон спикера парламента Каталонии Рожера Торрена (Roger Torrent) подвергся кибератаке с использованием шпионских программ. Как предупредили политика специалисты WhatsApp, преступники использовали ПО, в основном предоставляемое правительствам для отслеживания преступников и диссидентов.
Телефон спикера парламента Каталонии был взломан через WhatsApp

Во вторник, 14 июля, компания Microsoft выпустила плановые июльские обновления безопасности, исправляющие 123 уязвимости в 13 продуктах. Ни одна из исправленных уязвимостей не эксплуатировалась в реальных атаках.
Microsoft исправила 123 уязвимости в 13 продуктах

Линейка карманных игровых консолей Game Boy, выпускалась японской компанией Nintendo с 1989 по 2005 годы. Сейчас это вовсе не безобидная игрушка, а орудие настоящих преступников, пишет DailyMail.

Британская полиция предупредила автовладельцев, что человек, который ходит по парковке с таким устройством, может угнать ваш автомобиль. Скорее всего, в его руках вообще не игровая приставка, а модифицированный болгарской технологической компанией Game Boy.

Старые портативные игровые приставки Game Boy превратились в дорогостоящие противозаконные гаджеты

Компания Google фиксирует взаимодействия пользователей с приложениями, даже если они устанавливают рекомендуемые ею настройки, которые должны блокировать такую возможность. Об этом сообщается в исковом заявлении, поданном против компании в окружной суд города Сан-Хосе (Калифорния, США) во вторник, 14 июля.
На Google подали в суд за слежку за активностью пользователей

Компания Google выпустила версию браузера Google Chrome 84 для операционных систем Linux, Windows и macOS, повышающую безопасность пользователей в интернете. В новом выпуске появился новый Web OTP API, была удалена поддержка стандартов TLS 1.0 и TLS 1.1 и появилась блокировка всплывающих уведомлений на спам-сайтах.
В Chrome 84 появилась блокировка навязчивых уведомлений на сайтах

Группа активистов DDoSecrets (Distributed Denial of Secrets) опубликовала старые переписки WikiLeaks на сайте AssangeLeaks с целью «продемонстрировать, как WikiLeaks работала за закрытыми дверями» в то время, когда основателю WikiLeaks Джулиану Ассанжу предъявлены уголовные обвинения в США.
Активисты из DDoSecrets опубликовали старые переписки WikiLeaks

В связи с недавними событиями в США, в частности с убийством Джорджа Флойда и вызванными им массовыми беспорядками, проблема расизма в западном мире снова оказалась на гребне волны. Поэтому многие западные разработчики ПО выступили за выведение из обихода «расистских терминов» и переход на новые, инклюзивные альтернативы. По их мнению, таким понятиям, как blacklist/whitelist, master/slave и blackhat/whitehat не место в современном равноправном обществе.
Опрос: Как российская IT-индустрия относится к «расистской терминологии» в ПО