Американский производитель интернет-рации Zello сообщил об утечке данных своих пользователей, в частности их электронных адресов и хэшей паролей.
Киберпреступники похитили учетные данные пользователей Zello

Специалисты израильской компании Checkmarx провели анализ платформы Meetup и обнаружили опасные уязвимости, позволяющие злоумышленнику получить права соорганизатора или похитить денежные средства пользователей.
Уязвимость в сервисе Meetup позволяла украсть у пользователей деньги

Интерпол провёл исследование, в котором оценил влияние пандемии коронавируса на рост киберпреступности.

Интерпол оценил влияние пандемии коронавируса на рост киберпреступности.

Эксперты по информационной безопасности таких компаний, как Group-IB, Helix, Сбербанк и др. представят свои воркшопы, брейнштормы и другие практические активности с разборами конкретных кейсов. В программе уже заявлены пентест-практикум и штабные учения по SOC.


Киберучения в Сочи для профессионалов отрасли информационной безопасности 13-14 августа всё-таки состоятся

Китайские власти планируют изменить правила аутентификации пользователей в сети — теперь геймерам в Китае придется играть в видео игры онлайн под своими настоящими именами, сообщает South China Morning Post.


В онлайн играх в Китае вводится обязательное подтверждение реального имени

Биржа заявила о своей готовности выделить 5% от украденной суммы тем, кто поможет связаться с причастными к взлому. Более того, Bitfinex готова отдать самим хакерам 25% за возврат похищенных средств.


Bitfinex предложила $400 млн за возврат похищенных биткоинов

Дата-сервис на основе искусственного интеллекта, который будет проверять новости на предмет достоверности, предлагает создать Роспечать. Об этом 4 августа пишет РБК со ссылкой на письмо замруководителя Роспечати Ильи Лазарева, направленное в Минкомсвязь, где подтвердили получение документа.


Роспечать хочет создать сервис по распознаванию фальшивых новостей

Компания Twitter может выплатить от $150 млн до $250 млн за использование личных данных пользователей для рекламы, сообщает The Wall Street Journal.


Twitter грозит штраф 250.000.000$

Иранская киберпреступная группировка Oilrig (также известная как APT34) стала первой APT, использовавшей в ходе атак протокол DNS-over-HTTPS (DoH) для скрытого хищения данных из взломанных сетей.
Иранская APT Oilrig первой использовала DNS-over-HTTPS в ходе атак

Зашифрованное мобильное устройство BlackBerry, которое правоохранительным органам удалось взломать через пять лет после изъятия, стало главным доказательством в одном из самых продолжительных расследований дела о наркотрафике в Австралии.
Взломанный через пять лет после изъятия смартфон стал главной уликой в крупном расследовании

Судья в Париже назначил судебный процесс по делу россиянина Александра Винника, подозреваемого в отмывании денег на криптовалютной бирже BTC-E, сообщило французское информационное агентство Agence France-Presse (AFP).
Для предполагаемого русского мошенника назначен суд во Франции

Специалисты Технологического института Джорджии рассказали, как в теории киберпреступники могут манипулировать рынком электроэнергии с помощью IoT-ботнетов из электроприборов с высокой номинальной мощностью.
IoT-ботнеты из высокомощных устройств могут повлиять на рынок электроэнергии

Появившееся недавно одно из самых опасных семейств вымогательского ПО WastedLocker обязано своим успехом уникальному механизму обхода решений безопасности, в том числе инструментов для блокировки программ-вымогателей.
WastedLocker обязан своим успехом уникальному механизму обхода решений безопасности

Хакер опубликовал на подпольном русскоязычном форуме список логинов и паролей пользователей, а также IP-адреса для более чем 900 корпоративных серверов Pulse Secure VPN.
Хакер опубликовал пароли от более 900 корпоративных VPN-серверов

В этой статье я попытался понять, какие данные ТикТок регулярно отсылает на свои сервера. Я расшифровал и проанализировал содержимое запросов. Как мы можем видеть, на данный момент ТикТок не замечен в чем-то подозрительном и в отсылке специфических данных. Получение информации об устройства пользователя вполне стандартная практика для мобильных приложений. Схожие сведения собирает Facebook, Snapchat, Instagram и другие популярные сервисы.
https://www.securitylab.ru/analytics/510846.php

Российская телекоммуникационная компания «Максимателеком», занимающаяся созданием и коммерциализацией публичных беспроводных сетей, выиграла конкурс на оснащение вагонов Московского метрополитена системой видеонаблюдения с функцией распознавания лиц.
В Московском метрополитене будет установлена система распознавания лиц

В начале нынешнего года компания Apple устранила уязвимость в iOS и macOS, которая потенциально могла позволить злоумышленнику получить несанкционированный доступ к учетной записи iCloud пользователя.
Уязвимость в Apple Touch ID позволяла взломать учетные записи iCloud

В рамках конференции по кибербезопасности Defcon, которая пройдет 6-9 августа нынешнего года в режиме online, участники создадут «армию» недорогих спутниковых трекеров. Технология спутниковой связи на низкой околоземной орбите, получившая название NyanSat, создана на базе ПО с открытым исходным кодом и недорого аппаратного обеспечения. По мнению ее создателей, NyanSat должна стать альтернативой использующимся в настоящее время массивным специализированным передатчикам и спутниковым антеннам, пишет Wired.
На Defcon создадут «армию» недорогих спутниковых трекеров

Специалисты компании AdGuard, специализирующейся на решениях для блокировки рекламы, обнаружили в Chrome Web Store три сотни вредоносных расширений, внедряющих рекламу в результаты поиска Google и Bing.
В Chrome Web Store обнаружены расширения, внедряющие рекламу в результаты поиска

Пут опционы Ethereum у Opyn были взломаны около 4:00 утра по тихоокеанскому времени. Хакеры вывели около $371 000 пользовательских средств, использовав уязвимость внутреннего токена проекта oTokens.

Злоумышленники использовали уязвимость в опционных токенах платформы (oToken), причем уязвимость была обнаружена только в пут-опционах Opyn. С помощью этой уязвимости хакеры смогли присвоить часть пользовательских токенов, которые использовались для обеспечения опционов. Разработчики смогли сохранить 439 170 USDC, однако 371 260 USDC были похищены.

Взоман DeFi протокол Opyn

Основатель мессенджера Telegram Павел Дуров заявил, что угроза властей США о блокировке китайского приложение TikTok на своей территории создает опасный прецедент.


Дуров раскритиковал действия США против TikTok