Новая уязвимость в протоколе Bluetooth; Исправлены уязвимости в Apache Tomcat; Google запускает U2F ключи собственного производства; Борьба с криптомайнерами в Google Play Store.

Основная тема - Content Security Policy или по-русски Правило ограничения домена.

Взломан аккаунт певицы и актрисы Селены Гомез; Microsoft запускает новую программу вознаграждений для сервисов идентификации; ботнет из 18 000 устройств за один день.

Основная тема - как сайты отслеживают пользователей и как нам от этого защищаться.

Июльский вторник патчей от Microsoft; скомпрометирован сайт программы для удаленного доступа AmmyAdmin; фирму-аудитора безопасности обвинили в недостаточной проверке приведшей к утечке данных; утечка данных с сервиса опросов Typeform; нюансы нового режима USB Restricted Mode в iOS 11.4.1; взлом хостера DomainFactory; локальное повышение привилегий в системе печати CUPS; $10 за доступ к системам безопасности аэропорта.

Основная тема - XSS (Cross Site Scripting)

Взломан Github аккаунт команды Gentoo Linux; Twitter внедряет двухфакторную аутентификацию по USB ключу; почту Gmail могут читать сторонние разработчики.

Основная тема - двухфакторная аутентификация с использованием физических устройств.

Утечка платежных данных с сайта Ticketmaster; два подростка арестованы за взлом более 500 000 аккаунтов; уязвимость в WordPress позволяет удалять файлы с сервера; с Docker Hub удалены образы с бэкдорами; в протоколе LTE выявлены уязвимости.

Основная тема - Software Defined Radio

Как взломать стримера, macOS сохраняет содержимое зашифрованных файлов в кеше, а устройства Google Home и Chromecast раскрывают местоположение владельца.

Основная тема - виртуальные частные сети (VPN).

Уязвимость в Cortana позволяет сменить пароль на заблокированной системе, Microsoft исправила 50 уязвимостей в рамках вторника патчей, некоторые продукты и сервисы неправильно проверяют подписи приложений для macOS.

В качестве основной темы я решил рассказать о сертификатах.

В большом количестве программ найдена уязвимость в функциональности работы с архивами; unicode используется для фишинга через SMS; удаленное выполнение кода в клиенте игрового сервиса Steam; подробности о вредоносах Nocturnal Stealer и BackSwap.

Также я расскажу о рекомендациях, которые помогут сделать вашу цифровую жизнь в отпуске или командировке более безопасной.

В Москве прошла конференция по безопасности PHDays, уязвимости в наборе утилит procps-ng и технологии шифрования памяти виртуальных машин от AMD. А также уязвимость выполнения кода в системе управления версиями Git.

Основная тема - фишинг и способы защиты от него.

Голосовые помощники могут воспринимать неслышимые человеком команды; голосовой ассистент Alexa отправила запись разговора постороннему лицу; найдены уязвимости в автомобилях BMW; атаки на устройства интернета вещей; полумиллионный ботнет и поддельные DNS в настройках роутеров.

Основная тема - как нас защищают браузеры. Same Origin Policy.