Информация опасносте

2023-05-17 19:27:01 Отправляете кому-то защищенный паролем ZIP-архив? ничего, Microsoft все равно просканирует его содержимое

https://arstechnica.com/information-technology/2023/05/microsoft-is-scanning-the-inside-of-password-protected-zip-files-for-malware/

Дополнение от читателя:
“Относительно проверки зашифрованных архивов и того что майрософт лезет в них — все намного проще. Файлы в шифрованных ZIP-архивы имеют нешифрованные CRC-чеки и имена файлов, по котором можно проверять их с базой сигнатур. Этим занимаются все антивирусные ПО сейчас” Открыть/Комментировать

2023-05-17 17:23:59 Вредоносные расширения для Visual Studio уже в маркетплейсе VS

https://blog.checkpoint.com/securing-the-cloud/malicious-vscode-extensions-with-more-than-45k-downloads-steal-pii-and-enable-backdoors/ Открыть/Комментировать

2023-05-17 17:20:57 Эксперт по вирусам-вымогателям, которые использовались для атак по критической инфраструктуре в США, по имени Mikhail Pavlovich Matveev, aka Wazawaka, aka m1x, aka Boriselcin, aka Uhodiransomwar, получил свою награду — попадание в список FBI Most wanted

https://www.fbi.gov/wanted/cyber/mikhail-pavlovich-matveev
https://ofac.treasury.gov/recent-actions/20230516 Открыть/Комментировать

2023-05-17 04:14:59 если вы владелец Тойоты в Японии, то у меня для вас плохие новости. Компания говорит, что изза человеческой ошибки могли утечь данные клиентов компании, которые подписались на облачный сервис

https://www.reuters.com/business/autos-transportation/toyota-flags-possible-leak-more-than-2-mln-users-vehicle-data-japan-2023-05-12/ Открыть/Комментировать

2023-05-17 02:29:01 У Гугла очень странное представление о privacy Открыть/Комментировать

2023-05-13 15:02:55 Дискорд рассылает своим пользователям письма счастья с уведомлениями о взломе и утечке информации

https://www.bleepingcomputer.com/news/security/discord-discloses-data-breach-after-support-agent-got-hacked/ Открыть/Комментировать

2023-05-12 14:45:52 Кстати еще о шифровании - разбор на косточки еще одного сервиса, утверждающего, что обеспечивает полное шифрование и конфиденциальность переписки

Converso misrepresents itself as a state-of-the-art end-to-end encrypted messaging app, which couldn't be further from the truth. The reality is that the wild claims Converso makes on its website – the promises it makes about its app's security, plus the shade it throws on premier encryption tools – are all provably false. It's therefore my opinion that you shouldn't rely on Converso for any sense of security, and you certainly shouldn't pay $4.95/month for it.

https://crnkovic.dev/testing-converso/ Открыть/Комментировать

2023-05-12 13:19:54 Твиттер запустил шифрование для личных сообщений между пользователями. Только это не не сквозное шифрование - Твиттер может читать переписку, и это «шифрование» никак не проинформирует участников о MITM атаке. По ссылке можно почитать о большом количестве ограничений этой фичи, которую и шифрованием в обычном смысле трудно назвать. Функция доступна только для платных пользователей. Хотя непонятно, зачем ею пользоваться в принципе.

https://help.twitter.com/en/using-twitter/encrypted-direct-messages Открыть/Комментировать

2023-05-10 08:54:24 Большой отчёт о вредоносном ПО Snake, которое применяет ФСБ россии для сбора информации о своих целях

https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-129a Открыть/Комментировать

2023-05-09 16:42:14 https://cyberplace.social/@GossiTheDog/110326670793828977 Открыть/Комментировать