No Name Update від 15 листопада 2020 р.

Докладно про головне

• “Дія” запускає Bug Bounty
• Учасники Tianfu Cup знайшли критичні вразливості в VMWare ESXi, Google Chrome, Windows 10, iOS 14 та інших продуктах
• Paypal прийматиме криптовалюту
• Інженер Microsoft отримав 9 років тюрми за крадіжку 10 мільйонів в подарункових картах

Коротко про важливе

• Один з найбільших виробників лептопів Compal зазнав атаки вірусу-вимагача
• Chrome матиме окреме сховище сертифікатів
• Microsoft стверджує, що принаймні три APT-групи атакували виробників вакцин від COVID-19
• Криптобіржа Binance виплатила винагороду у $200.000 за розслідування кібератаки
• Apple вимагатиме стандартизовані “мітки приватності” на застосунках в App Store
• Нестача кадрів в кібербезпеці вперше скоротилася, повідомляє ISC(2)

Анонси

• Завершився цьогорічний NoNameCon Badge CTF
• Завершується Call for Papers на OWASP Ukraine 2020, який пройде 5 грудня в онлайн форматі
• BSides Ukraine пройде в онлайні з 7 по 11 грудня: https://securitybsides.org.ua

Вразливості тижня

• Демо iOS Jailbreak для iPhone 12 та iOS 14.2
• Патчі безпеки від Apple, Google та Microsoft
• Facebook виплатив $25k за DOM-based XSS

Рекомендації

• Етичний кодекс для спеціалістів кібербезпеки
• Microsoft закликає відмовитись від MFA прив’язаного до телефону

Смі#%^очки

• “Sassy Justice” – сатиричне шоу з використанням штучного інтелекту та діпфейків від творців South Park