Секретная база Ильи Троянова

Евгений до сих пор сидит на башорге, читает удафф ком и переписывается в icq

Встроенный антивирус Сбербанка (Касперский) начал детектировать приложение Яндекс.Еда как UDS:DangerousObject

Есет пару лет назад разогнал всех аналитиков из Московского офиса, чтобы теперь нанять вместо них собаку

ИБ исследователь SandboxEscaper прославившийся своим публикациями 0-day эксплоитов для Windows, объявил, что переходит на работу в Майкрософт. С первого дня работы Томас хочет наконец-то взять женское имя и ходить в офис исключительно в платьях.

Минутка поэзии от Дрвеб

Бизнес-модель Avast (а так же купленного им AVG) оказалась под серьезной угрозой. Mozilla решила удалить все экстеншены для Firefox от AVAST/AVG из своего магазина из-за подозрений в слежке за пользователями. Не так давно исследователь безопасности Wladimir Palant опубликовал анализ этих экстеншенов, в котором выяснил, что они собирают огромное количество информации, включая URL, referrer, заголовок страницы, версию ОС, уникальный идентификатор компьютера и прочие данные.
В своем блоге Wladimir Palant намекнул, что данные собраные AVAST/AVG могут продаваться через компанию Jumpshot, которая на своей странице рекламируют услуги по анализу данных собранных с более чем 100 миллионов онлайн-покупателей.
Если и Google решится удалить эти экстеншены, то Авасту придется не легко.

https://www.bleepingcomputer.com/news/software/avast-and-avg-firefox-extensions-pulled-from-mozilla-addons-site/

https://palant.de/2019/10/28/avast-online-security-and-avast-secure-browser-are-spying-on-you/

#присланоподписчиком

Подоспели оправдания от Аваста. Коротко:
- Данные собираются, но обезличенные
- На продаже собранных данных через Jumpshot Аваст делает только 5% от общего дохода

https://www.forbes.com/sites/thomasbrewster/2019/12/09/are-you-one-of-avasts-400-million-users-this-is-why-it-collects-and-sells-your-web-habits/

#присланоподписчиком

Компания Graphika проанализировала какие темы и статьи активно продвигались про-российскими ботами на Reddit.
Обнаружилось что в cентябре 2017 года, боты "топили" за Касперского. Была найдена по крайней мере одна статья в поддержку ЛК.

Отчет компании можно посмотреть тут: https://graphika.com/reports/uk-leaks-and-secondary-infektion/

Обсуждение в твиттер: https://twitter.com/benimmo/status/1206955025454514179

Ссылка на архив поста на Reddit: http://archive.ph/sSILW

Фото с сайта Кремля, сделанное в командном пункте группировки Вооруженных Сил России в Сирии во время визита президента РФ. Обратите внимание на плакат на мониторе справа.

Суд отказал Dr.Web в подаче иска к Роскачеству из-за рейтинга антивирусов:
http://tass.ru/ekonomika/7530435

В свободное от стрельбы по таксистам время Илья ведет канал с добрыми мемами.

https://www.instagram.com/stories/sachkot/2226220071406756512/

https://t.me/memiskrepi

Когда привычки безопасных разговоров с таксистами тащишь в постель

У меня удар

Японскую компанию Mitsubishi Electric взломали с помощью 0day уязвимости в антивирусе Trend Micro
https://www.zdnet.com/article/trend-micro-antivirus-zero-day-used-in-mitsubishi-electric-hack/