No Name Update від 18 жовтня 2020 р.

Докладно про головне

• Гігант розробки програмного забезпечення Software AG зазнав атаки крипто-здирників
• Вихід українського додатку держпослуг ДІЯ 2.0
• TikTok оголосив про старт bug bounty програми спільно з HackerOne
• British Airways нарешті оштрафували на 20 мільйонів фунтів через витік даних
• США висунули звинувачення російським хакерам, що стоять за NotPetya, KillDisk, та OlympicDestroyer

Коротко про важливе

• Zoom додає end-to-end шифрування до усіх дзвінків
• Дитячий “Wearable”-смартфон з Китаю має вбудовані механізми для шпіонажу
• Архів Usenet-бордів викладуть в Інтернет
• Google у 2017 році відбив DDoS атаку на 2.54Tb
• Німецькі правоохоронці провели рейд на компанію FinFisher

Вразливості тижня

• Remote Code Execution в SonicWall VPN
• Шкідливі npm-пакети з віддаленим доступом

Tools and write-ups

• AWS Security Hub
• Identity Management фреймворк від Hashicorp
• PoC для jailbreak’у сопроцесора T2 від Apple

Смі#%*очки

• Судове слухання про взлам твіттер-акаунтів був перерваний відео з PornHub
• Шок-сенація. Невідомі використали masscan для сканування мережі
• Nobody gets hacked. “To get hacked you need somebody with 197 IQ and he needs about 15 percent of your password.” – Donald Trump