Гнездо параноика IT/sec

https://www.cnews.ru/news/top/2024-07-16_v_telefonah_rossijskogo

⚡️Право на конфиденциальность под угрозой: кто понесет ответственность за масштабную утечку персональных данных из базы РСА и НСИС? Сегодня в средствах массовой информации и телеграм-каналах появилась шокирующая новость об утечке конфиденциальных данных из базы ИБД «Спектр» - системы, созданной для противодействия страховому мошенничеству и поддерживаемой Российским Союзом Автостраховщиков (РСА). Напомним, что ранее РСА планировал передать свои базы данных под контроль Национальной страховой инф...

Федеральный суд Калифорнии продолжает разбирательство по делу о том, как Facebook тайно отслеживал данные пользователей Snapchat, Amazon и YouTube. В 2016 году Марк Цукерберг поручил своим сотрудникам создать специальное программное обеспечение для перехвата и анализа трафика конкурирующих платформ. Команда Onavo откликнулась на запрос Цукерберга и разработала технологию перехвата трафика для определенных поддоменов, которая могла быть установлена на устройствах с операционными системами iOS и A...

Аферисты стали покупать записи голосов россиян для обмана. Аферисты предлагают от 300 рублей до 5 тысяч и просят записать голос конкретного человека, чтобы использовать его в дальнейшем для выманивания денег, рассказали в компании «Информзащита». @banksta

Поломали компанию AnyDesk - вендора решения для удалённого доступа к десктопам. Компания сообщает, что у нее 170 000 клиентов, включая 7-Eleven, Comcast, Samsung, MIT, NVIDIA, SIEMENS и ООН. 🔻 Стало известно, что злоумышленники украли исходный код и сертификаты подписи кода. 🔻 Сертификаты отозвали, скомпрометированные продакшн-системы пофиксили или заменили. 🔻 AnyDesk заявляют, что никакие токены аутентификации не были украдены ("Наши системы не предназначены для хранения закрытых ключей, ток...

​Затыкаем рот Windows 10 Windows 10 очень любит Интернет. Обновления, синхронизации, телеметрия и ещё куча разной другой очень нужной ЕЙ информации постоянно гуляет через наши сетевые соединения. В «стандартном» сценарии использования, когда Windows 10 управляет домашним или рабочим компьютером, это, в общем-то, терпимо, хотя и не очень приятно. Однако жизнь сложная штука и не ограничивается только стандартными вариантами. Существуют ситуации, когда подобная сетевая активность операционной систе...

Трекеры мои трекеры. Хакерская группа объявила о взломе компании Gravy Analytics, занимающейся продажей данных о местоположении смартфонов правительственным структурам США. Злоумышленники утверждают, что получили доступ к значительному объёму информации, включая списки клиентов, сведения об отраслях их деятельности и точные геоданные пользователей. Хакеры угрожают опубликовать эти данные, если компания не ответит в течение 24 часов. Данный инцидент стал серьёзным сигналом для всей индустрии, свя...

Крупнейшая утечка данных затронула миллионы пользователей iPhone. Хакеры получили доступ к геолокации через популярные приложения из App Store. Разбираемся в деталях инцидента и рассказываем, как защитить свои данные. https://appleinsider.ru/?p=531168

Gemini научили читать переписки и заметки на Android, опцию можно отключить https://habr.com/ru/news/926168/ Google разослала пользователям электронное письмо со ссылкой на страницу, где говорится, что «люди-рецензенты (включая поставщиков услуг) читают, комментируют и обрабатывают» данные, к которым получает доступ Gemini. В письме нет никаких полезных рекомендаций по блокировке такого взаимодействия. Там лишь говорится, что пользователи могут блокировать приложения, с которыми взаимодействует ...

Гендиректор ChatGPT Сэм Альтман заявил, что люди делятся личной информацией с искусственным интеллектом ChatGPT, но не знают, что чаты и вопросы могут быть использованы в качестве доказательств в суде против них. @banksta