Многие из нас пользуются нашими телефонами, не опасаясь, что наши личные данные могут быть украдены, но новый отчет должен стать откровением для многих, в том числе для крупных компаний. Утверждается, что метод аутентификации, который используется практически в любом крупном облачном сервисе, может быть легко обойден инструментом, разработанным израильской компанией, сообщает ITbukva.com.
Ранее в этом году появились новости о том, что уязвимость в WhatsApp позволяла внедрить шпионское ПО в телефоны с помощью простого вызова, на который не нужно было отвечать, а также не оставляющего следа. Программное обеспечение было разработано скрытной израильской фирмой под названием NSO Group, которая также стоит за печально известным шпионским программным обеспечением Pegasus, с историей продажи такого рода инструментов правительствам и спецслужбам.
Компания DeviceLock – российский производитель DLP-систем, провела исследование каналов инсайдерских утечек информации в российских компаниях. В рамках исследования, охватившего период с января по май 2019 года, были проанализированы более 800 документов, выложенных на различные ресурсы даркнета (DarkNet), а также предоставленные продавцами услуг по «пробиву» в качестве образцов предлагаемых ими данных.
Согласно данным исследования, более 70% утечек произошло в B2C-компаниях, причем более половины из них в компаниях, имеющих большую клиентскую базу (розничные банки, МФО, операторы связи), остальные 20% произошли в B2B-компаниях и еще около 10% в государственных структурах.
Развлекательная платформа Coub запускает внутренний рекламный сервис на базе платежного решения QIWI. Теперь все зарегистрированные пользователи смогут продвигать свои коубы на Coub.com для увеличения количества просмотров.
В личном кабинете платформы появилась возможность запуска рекламной кампании. Для этого в специальное поле нужно ввести URL коуба, задать необходимое количество просмотров и оплатить размещение.
Первоначально тетрис был нарисован и разработан российским программистом Алексеем Леонидовичем Пажитновым. Его название происходит от слов «tetromino», который представляет собой геометрическую форму, состоящую из четырех квадратов и «теннис», по сообщениям, любимого вида спорта Пажитнова, сообщает ITbukva.com.
И теперь отмечается 35-летие Тетриса, культового пазла, который изначально был выпущен 6 июня 1984 года.
В преддверии E3 Google раскрыл новые подробности о своей игровой платформе Stadia. Предварительные заказы уже начались, но при цене 130 долларов за набор, который вам нужен будет для игры. Stadia - это игровая платформа, которая может транслировать контент практически на все, что позволяет запускать браузер Chrome или транслировать на телевизор через Chromecast Ultra. Чего мы не знали, так это где и когда платформа будет доступно, сообщает ITbukva.com.
В четверг Google объявил, что Stadia будет доступна в 14 регионах, включая США, Великобританию, Канаду, Ирландию, Францию, Германию, Италию, Испанию, Нидерланды, Бельгию, Финляндию, Данию, Швецию и Норвегию. Она будет запущена где-то в ноябре.
Facebook использует трехсторонний подход к борьбе с фальшивыми аккаунтами, включая прекращение создания аккаунтов до того, как они попадут на Facebook. Системы обнаружения в социальных сетях также ищут потенциальные поддельные страницы, как только они регистрируются, и могут удалять те, которые преодолевают первые две защиты, сообщает ITbukva.com.
Facebook в первом квартале 2019 года отключил ошеломляющие 2,19 миллиарда фальшивых аккаунтов, по сравнению с 1,2 миллиардами фальшивых аккаунтов в предыдущем квартале. Признание появилось в четверг в качестве части третьего стандартного отчета сообщества о принудительном исполнении Facebook и является результатом автоматических атак со стороны злоумышленников, пытающихся одновременно создать большие объемы учетных записей.
Вкратце: исследователи в области безопасности сообщают, что хакерская группа BlackTech развертывает вредоносное ПО Plead, используя атаки MitM на уровне маршрутизатора на Тайване. Группа, очевидно, использует уязвимость в программном обеспечении Asus WebStorage для загрузки вредоносного ПО в обход аутентификации, сообщает ITbukva.com.
По словам исследователей безопасности из Eset, хакеры использовали программное обеспечение Asus WebStorage для установки бэкдоров на компьютеры жертв. Используемое вредоносное ПО называется Plead и в основном разворачивается хакерской группой, известной как BlackTech, которая в основном нацелена на азиатские правительства и фирмы с помощью кибершпионажных атак. Eset обнаружил незаконную деятельность на Тайване, где вредоносные программы наиболее активны.