Вот жеж... Напомню - на днях была новость, что продаются украденные исходники антивирусов от трех вендоров...

Теперь собственно ясно чьи именно:

https://www.anti-malware.ru/news/2019-05-14-1447/29626

Новая уязвимость (в народе названная Zombieload), затрагивает процессоры Intel и позволяет перехватить данные, обрабатываемые CPU. 

Подвержены модели процов 8ого и 9ого поколений. Детали об уязвимости на офф сайте Intel:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00233.html

Подробное описание (влияние на производительность и тп)

https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html

Большинство вендоров уже выпустило патчи, так что кто не обновился - можно попробовать обновиться

По одной из ссылок приведённых в статье можно найти подробный отчёт со скриншотами и адресами ресурсов на которых были найдены данные Россиян:

https://vc.ru/services/67291-ekspert-nashel-na-gossaytah-360-tysyach-zapisey-s-lichnymi-dannymi-rossiyan-v-tom-chisle-pasporta-dvorkovicha-i-chubaysa

Яндекс облако "случайно" удаляет виртуальные машины, бэкапы у всех кто пользуется (и не пользуется) настроены?

https://m.habr.com/ru/post/452238/

За новость спасибо @RatLab

SO подвергся успешной атаке, проникновению и возможно потенциальному раскрытию данных пользователей, печаль потому что я там тоже есть :(
Новость в офф блоге

Security Update - Stack Overflow Blog
https://stackoverflow.blog/2019/05/16/security-update/

...Изменения позволят улучшить взаимодействие между заинтересованными органами и организациями и физическими лицами, сведения о которых содержатся в единой информационной системе...

https://tmbw.ru/minkomsvyaz-predlozhila-dopolnit-sistemu-personalnykh-dannykh-grazhdan-nomerami-telefonov

Google больше не будет поставлять компании Huawei приложения, операционные системы и другие продукты — как программные, так и аппаратные. Несколько дней назад президент США запретил американским компаниям продавать Huawei жизненно важные технологии.

https://www.reuters.com/article/us-huawei-tech-alphabet-exclusive/exclusive-google-suspends-some-business-with-huawei-after-trump-blacklist-source-idUSKCN1SP0NB

Кто использует Linux, наверное заметили, что после набора команды reboot или systemctl reboot машина сразу, без вопросов уходит на перезагрузку, а сколько раз было - отправил в ребут и такой блииин... наверняка каждый ловился на reboot без подтверждения.
⁠
В этой статье избавляемся от неподтвержденной перезагрузки:

https://sys-adm.in/sections/os-nix/851-linux-podtverdit-komandu-reboot-y-n.html

История о том, как Slack позволял (может еще позволяет у некоторых) похищать локальные файлы:

https://medium.com/tenable-techblog/stealing-downloads-from-slack-users-be6829a55f63

Пароли пользователей Google G Suite хранились в базах в незашифрованном виде. Признание что все хорошо и это не страшно в офф блоге "корпорации добра":

https://cloud.google.com/blog/products/g-suite/notifying-administrators-about-unhashed-password-storage

Никогда не используйте "встроенные" зарядки в аэропортах, используйте только свои.

Чем чревато? Злоумышленники могут модифицировать USB-зарядки, с целью установить вредоносное ПО на телефон или загрузить данные без Вашего ведома

https://www.forbes.com/sites/suzannerowankelleher/2019/05/21/why-you-should-never-use-airport-usb-charging-stations/#4a28a6075955

Что будет нового в Windows 1903:

https://mspoweruser.com/whats-new-in-the-windows-10-19h1-update/

Оказывается рынок для Huawei закрыт не только в США, здесь и Япония и Бельгия и Австралия, куча стран и это было уже в начале года. Про всю эту байду хорошо рассказано здесь:

https://vc.ru/tech/55422-tehnologicheskaya-holodnaya-voyna-chto-proishodit-s-huawei-i-pochemu-s-ney-konfliktuyut-ssha-i-evropa

Docker контейнеры без root пароля, в списке есть контейнеры от HashiCorp и Microsoft. Среди проверенных, из тысячи контейнеров - 20% из них оказались "дырявыми", хотя если нет пароля, то не не всегда это причина для беспокойства, но тем не менее...

https://www.zdnet.com/article/root-account-misconfigurations-found-in-20-of-top-1000-docker-containers/

Повышение привилегий в Windows 10, 2012, 2016 и опять это планировщик задач, сколько можно уже? :)

Выход за пределы песочницы, с видео, эксплоитом на GitHub, описанием:

https://www.zdnet.com/article/windows-10-zero-day-exploit-code-released-online/

Фейковые push уведомления о пропущенных звонках в Android при помощи нотификаций Google Chrome. Функционал стандартный, но мошенники этим пользуются, в нотифткацию втыкают иконку пропущенного звонка, в тело сообщения выкладывают картинку-ссылку...

Мораль - не включай нотификации для непроверенных сайтов, ну и будь (старайся быть) внимательней :)

Я вообще стараюсь отключать нотификации:
https://sys-adm.in/software/817-kak-otklyuchit-show-notifications-v-chrome.html

Собственно о фейк-нотификациях:

https://www.bleepingcomputer.com/news/security/android-users-being-spammed-using-fake-missed-call-alerts/

Конфа по практической кибербезопасности, которая не оставит равнодушным?

Буквально несколько дней назад узнал об OFFZONE - конференции по практической кибербезопасности, когда решил поподробнее изучить что это за конфа, то на офф. сайте увидел фото знакомых мне лиц и понял - это что-то стоящее, стал расспрашивать людей и получил положительные отзывы о качественной организации, высоком уровне докладчиков, самой атмосфере мероприятия и теперь вот серьезно задумался о возможности посещения данного мероприятия, на затравку прикольный видос с прошлой конфы

https://youtu.be/aqjKmg7efws

Гарантированное шифрование нарушает конституционный баланс, поднимая конфиденциальность выше общественной безопасности - за рубежом то-же хотят читать переписку:

https://www.bleepingcomputer.com/news/security/german-minister-wants-secure-messengers-to-decrypt-chats/

Microsoft Defender теперь еще и под Mac:

https://techcommunity.microsoft.com/t5/Windows-Defender-ATP/Microsoft-Defender-ATP-for-Mac-now-in-open-public-preview/ba-p/634603

А вот это уже не смешно :)

http://www.opennet.ru/opennews/art.shtml?num=50747