ИБшнику

2020-06-25 20:01:31 На одном из форумов в даркнете опубликовали базу с номерами телефонов и уникальными идентификаторами миллионов пользователей мессенджера Telegram.

Файл со слитыми данными занимает около 900 мегабайт. Сколько пользователей оказались в базе, пока неизвестно, на скриншотах «Кода Дурова» видно, что файл содержит более 40 миллионов записей. С помощью ников журналисты нашли в базе номера телефонов пользователей, в том числе сотрудников редакции.

В пресс-службе Telegram подтвердили изданию существование базы, отметив, что больше половины слитых контактов не актуальны. Почти 70% аккаунтов в базе — это пользователи из Ирана, еще 30% — из России.
https://meduza.io/news/2020/06/24/v-darknete-opublikovali-bazu-s-dannymi-millionov-polzovateley-telegram Открыть/Комментировать

2020-06-05 14:59:38 На хакерских форумах и площадках схожей тематики значительно увеличилось число предложений скомпрометированных учётных записей, принадлежащих пользователям крупнейшего видеохостинга YouTube.

https://www.anti-malware.ru/news Открыть/Комментировать

2020-05-21 10:59:29 Обнаружена уязвимость в протоколе Bluetooth, позволяющую получать контроль над Bluetooth-устройством.

Уязвимость получила название BIAS (Bluetooth Impersonation AttackS – атака имперсонации Bluetooth) и затрагивает классическую версию протокола, известную как Basic Rate/Enhanced Data Rate, Bluetooth BR/EDR или просто Bluetooth Classic, и существует из-за того, как Bluetooth обрабатывает ключ долговременного пользования.

Ключ долговременного пользования генерируется при первом сопряжении двух устройств по Bluetooth. С его помощью оба устройства смогут получать ключи сеанса при будущих подключениях без необходимости снова проходить длительный процесс сопряжения. Исследователи нашли слабое место в процессе аутентификации после сопряжения устройств. Как оказалось, злоумышленник может подделать ранее подключавшееся по Bluetooth устройство, пройти аутентификацию, подключиться к атакуемому гаджету без ключа долговременного пользования и захватить над ним контроль.
https://www.securitylab.ru/news/508413.php Открыть/Комментировать

2020-05-13 17:47:16 В сети появились предложения с онлайн-доступом к базе данных 9 млн клиентов курьерской службы СДЭК за 70 тысяч рублей. https://www.bfm.ru/news/443610 Открыть/Комментировать

2020-04-29 21:40:57 Пользуетесь Zoom в корпоративных целях?
anonymous poll

Нет, не используем – 99
69%

Да, постоянно – 41
28%

Теперь подумаем о замене – 4
3%

144 people voted so far. Открыть/Комментировать