No Name Update від 22 листопада 2020 р.

Докладно про головне

• Twitter найняв Пітера “Mudge” Затко на посаду Head of Security
• Дослідники стверджують, що Китай стоїть за низкою кібератак на великі компанії
• З наступного року розширення Chrome будуть показувати, які користувацькі дані вони збирають
• Зловмисники намагалися отримати доступ до Facebook-аккаунту Уляни Супрун

Коротко про важливе

• Ethereum піднімає Bug Bounty виплати перед випуском релізу 2.0
• Топ найгірших паролів у 2020 році від NordPass
• Застарілі закони у сфері кібербезпеки Сполученого Королівства
• Amazon запускає AWS Network Firewall
• Tor покращить пропускну здатність мережі
• Нова опція –unique в NMap

Анонси

• Apple розробляє альтернативу Google Search
• KPMG проведе серію вебінарів по стратегіях кіберстійкості для організацій
• В онлайні пройдуть конференції кібербезпеки OWASP Ukraine 2020 (5 грудня) та BSides Ukraine (з 7 по 11 грудня)

Вразливості тижня

• Вразливість в Cisco Webex дозволяє зловмисникам приховано приєднуватися до зустрічей
• Загроза експлуатації вразливості RCE в Cisco Security Manager
• Вразливість в Facebook Messenger для Android дозволяла зловмисникам шпигувати за жертвою
• Дослідники перетворили LiDAR розумного порохотягу в мікрофон

Рекомендації

• Високорівневий огляд технік OSINT від Portswigger

Смі#%^очки

• Репортер зайшов на закрите засідання міністрів оборони ЄС