Вполне имеющее право на жизнь, гражданское применение блокчейн-технологий:
https://rb.ru/opinion/blockchain-moscow/

Как ни крути, а Android оказывает серьёзное влияние на другие ОС. Например Material Design можно встретить во многих приложениях для различных систем и DE. Вот и в Chrome для десктопов завезли на тестирование:
https://www.tomshardware.com/news/chrome-material-design-canary-channel,37442.html

Кто пользуется GitHub и публикаций кода - в Dependency Graph (защитный механизм GitHub направленный на автоматической поиск уязвимостей) добавлена защита языка Python:
https://blog.github.com/2018-07-12-security-vulnerability-alerts-for-python/

Сам механизм Dependency Graph, должен информировать разработчиков, если использованные в их проекте зависимые пакеты подвержены каким-либо публично известным уязвимостям, детали на офф сайте:
https://help.github.com/articles/about-security-alerts-for-vulnerable-dependencies/

Удаленное выполнение кода в VLC из специально-сгенерированого swf файла, инфо на офф сайте:
https://www.videolan.org/security/sa1801.html

Аналогично можно эксплуатировать из MKV файла, собственно PoC:
http://seclists.org/fulldisclosure/2018/Jul/28

Ты тоже юзаешь PayPal?
https://www.securitylab.ru/news/494519.php

Неплохая бесплатная альтернатива такому мессенджеру, как Slack, это Zulip... Есть клиенты для всех основных мобильных и десктопных платформ, можно интегрировать с такими платформами, как Zendesk, GitHub, Jira, Heroku... Куча фич, таких как маркдаун разметка, драг&дроп, вставка блоков с подсветкой программного кода, работа с группами... Все выглядит достаточно впечатляюще... Кому интересно - линка на офф сайт ниже:
https://zulipchat.com

И снова грядет метаморфоза:
http://4pda.ru/2018/07/20/352497/

Свежую файловую систему в linux завезли.
http://www.cnews.ru/news/top/2018-07-19_razrabotana_txfs_bystraya_fajlovaya_sistema_dlya
За линк спасибо @sysroman

Наверное все же это к лучшему:
http://www.opennet.ru/opennews/art.shtml?num=48998

Аудит / Поиск чувствительных данных в Git репах, может быть довольно полезно владельцам репозиториев и не только :)
https://github.com/zricethezav/gitleaks/blob/master/README.md

Qualcomm, впереди планеты всей!
https://www.qualcomm.com/news/releases/2018/07/23/qualcomm-delivers-breakthrough-5g-nr-mmwave-and-sub-6-ghz-rf-modules-mobile
Линк от @Anykey76

Опять Bluetooth "не радует" безопасностью:
https://www.comss.ru/page.php?id=5214

Сейчас идёт волна атак на Android устройства, на которых включен режим отладки (Debugging mode).

В общем, кто не использует режим разработчика на своих Android устройствах - отключаем. Ниже одна из многочисленных статей на тему включения / отключения режима для разработчиков на Андрюше:
https://www.google.com/amp/s/okeygeek.ru/kak-vklyuchit-i-otklyuchit-rezhim-razrabotchika-v-android/amp/

О том, как развивается волна атак на запущенный ADB расписано здесь: https://blog.trendmicro.com/trendlabs-security-intelligence/open-adb-ports-being-exploited-to-spread-possible-satori-variant-in-android-devices/

Уже всем набили оскомину уязвимости в CPU, в данный момент я их рассматриваю не как уязвимости, скорее как проблемы с возможными патчами от того же MS (до сих пор помню их эпичные факапы с патчами в первой половине текущего года).

На сегодня стал известен новый метод - SpectreRSB, для которого будут штамповаться новые патчи, так как по мнению исследователей понадобятся новые методы защиты от этой уязвимости:
http://www.opennet.ru/opennews/art.shtml?num=49015

Индусы на гос. уровне хотят продавать данные граждан, которые пользуются железнодорожными услугами страны. Причем продавать хотят тем, кто приложит большую цену т.е. это похоже будут торги или аукцион...

https://latesthackingnews.com/2018/07/24/indian-railways-is-all-set-to-sell-citizens-data-to-the-highest-bidder/

Для справки - в день Индийские поезда перевозят десятки миллионов пассажиров...

Возможно не за горами и наши госы начнут перенимать "полезный" опыт коллег из боливудской страны. Так-то...

С Праздником дорогие Товарищи! ✌

В WhatsApp появились групповые звонки. Проверил - работает (Android). После звонка одному контакту, в правом верхнем углу окна мессенджера достаточно тапнуть на иконку юзера со знаком +, таким образом можно добавлять до 4 человек в такой звонок. А вот стикеров, которые обещали добавить ещё нет.

Звонки шифруются End-To-End (со слов разработчиков)...

В общем ждём "групповой" звонковой фичи в Телеге, где есть стикеры и уж точно шифрование без МИТМа (надеюсь) 🙂

Когда Zabbix выступает в роли сканера безопасности.

Достаточно развернутая статья по сабжу:
https://m.habr.com/company/vulners/blog/416137/

Кто использует Intel AMT? Я пару раз использовал. Так вот, в IAMT обнаружены множественные уязвимости, кто использует - обновляемся, ссылка на офф сайт ниже:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00112.html

Кратко что такое IAMT от производителя:
https://www.intel.ru/content/www/ru/ru/architecture-and-technology/intel-active-management-technology.html

Наконец-то это свершилось. Амиго должен умереть :)
http://tass.ru/ekonomika/5416638

Кто использует Gboard на Andoid? Обнаружил включенный параметр Share Usage Statistics (ранее отключенный), кому не лень - проверяем :)