Amazon за 2 доллара купит у пользователей право на слежку 💳

Пользователи Amazon теперь могут зарабатывать $2 в месяц за согласие делиться данными о своем трафике на смартфоне с Amazon. Она будет отслеживать, какую рекламу видели пользователи, где они её видели и в какое время дня. Сбор данных будет касаться собственной рекламы Amazon и сторонней рекламы на платформе.

Amazon заявляет, что с помощью этой акции она надеется предложить клиентам более персонализированную рекламу, основанную на их прежних покупках. Поучаствовать в ней смогут только пользователи, получившие приглашение. Программа проверки рекламы пока ограничена клиентами из США и Великобритании.

Опенсорсный шифровальщик Cryptonite случайно стал вайпером

Появившийся недавно вымогатель Cryptonite бесплатно распространялся на GitHub. Оказалось, что создатель вредоноса допустил ошибку в коде, и вредонос не шифровал, а уничтожал данные жертв 🐈‍⬛

Исследователи рассказывают, что написанная на Python малварь была крайне проста: использовала модуль Fernet для шифрования файлов и заменяла их расширение на .cryptn8. Однако в последней версии вредоноса что-то пошло не так...

➡️Исследователи говорят, что деструктивное поведение вредоноса не было предусмотрено ее автором. Скорее это связано с его низкой квалификацией, так как ошибки в коде приводят к сбою программы при попытке отобразить записку с требованием выкупа.

Кроме того, ошибка, возникающая во время работы шифровальщика, приводит к тому, что ключ, используемый для шифрования файлов, вообще не передается оператору малвари. То есть доступ к данным жертвы блокируется полностью и окончательно 🍌

Питерские учёные обучили нейросеть определять оригинальность логотипов ✔️

«Мы разработали онлайн-приложение для определения оригинальности логотипов. Каждый пользователь может настроить приложение под нужные ему параметры и сразу определить, пересекается ли его логотип с существующими товарными знаками по целому ряду параметров. Кроме того, наша программа предоставит пояснения того, почему какие-либо логотипы являются схожими», — рассказывает руководитель Международного центра цифровой криминалистики (МЦЦК) СПб ФИЦ РАН Андрей Чечулин.

Программа ищет поддельные логотипы по пяти основным параметрам:
- соответствию используемых цветов,
- схожести расположения и стиля элементов,
- содержанию, написанию и звучанию текстовой части логотипа,
- совпадению отдельных элементов знака,
- по глобальным признакам (похожая форма, геометрия или идея логотипа).

По словам авторов, приложение анализирует больше параметров, чем множество существующих аналогов.

Северокорейские хакеры использовали для атак 0-day уязвимость в Internet Explorer

Специалисты Google предупредили, что группа северокорейских хакеров APT37 использовала ранее неизвестную уязвимость в Internet Explorer для заражения южнокорейских целей вредоносом.

В октябре из Южной Кореи на VirusTotal загрузили вредоносный документ Microsoft Office под названием «221031 Seoul Yongsan Itaewon accident response situation (06:00).docx». То есть злоумышленники использовали в качестве приманки гибель 151 человека в давке в центральном районе Сеула.

➡️После открытия на устройствах жертв, этот документ доставлял неизвестную полезную нагрузку (при помощи загрузки удаленного шаблона RTF, который рендерил удаленный HTML с помощью Internet Explorer). Загрузка удаленного HTML-контента, доставлявшего эксплоит в систему жертвы, позволяла хакерам задействовать 0-day в IE, даже если цели не использовали его в качестве браузера по умолчанию.

Эта уязвимость нулевого дня (CVE-2022-41128) связана с движком JavaScript в Internet Explorer и позволяет злоумышленникам выполнять произвольный код в ходе рендеринга вредоносного сайта.

В открытый доступ попали данные о пользователях магазина «ВкусВилл» 🎹

Общий объем опубликованной информации составляет 534Мбайт в виде 30 файлов формата json. Выложенные данные включают следующую информацию: телефон и электронная почта покупателя, дата заказа (дата доставки), сумма покупки, а также последние 4 цифры номера банковской карты. Всего в базе содержится 240 тыс телефонов и 230 тыс email адресов. Cкорее всего речь идет об онлайн заказах. Данные датируются 6 декабря 2022 года. Размещенные данные ранее не публиковались.

Edge 109 станет последней версией с поддержкой Windows 7 и 8.1 👋

Microsoft прекратит поддержку Windows 7 и Windows 8/8.1 после выпуска версии браузера Edge 109 12 января 2023 года. В этот же период завершится программа расширенных обновлений безопасности для этих ОС.

Edge 109 и более ранние версии браузера будут продолжать работать в этих операционных системах, но они не будут получать новые функции, будущие обновления безопасности исправления или ошибок.

Microsoft Edge версии 109 также будет последней версией с поддержкой Windows Server 2008 R2, Windows Server 2012 и Windows Server 2012 R2.

Вы только посмотрите, что ИИ научился делать и кто скоро станет топовым битмейкером.

🕺ChatGPT создаёт текст будущего рэпа.
🕺Underduck озвучивает.
🕺Jukebox создаёт музыку в определённом стиле.

Музыкальная индустрия напряглась...

@godnotech новости

👩‍💻 Apple заплатит €6 млн. за отслеживание пользователей без их согласия

Национальная комиссия Франции по информатике и свободе (CNIL) начала расследование в отношении Apple после жалобы France Digitale, которая обвинила компанию в нарушении законов ЕС о конфиденциальности.

France Digitale заявила, что политика конфиденциальности Apple не распространяется на ее собственные приложения и сервисы. Apple отслеживает своих пользователей без их явного согласия и не дает им возможности отказаться.

France Digitale утверждает, что пользователи в iOS 14 могли запретить отправлять свой идентификатор, используемый для отправки таргетированной рекламы, но настройки по умолчанию позволяли Apple проводить свои собственные целевые рекламные кампании, не спрашивая об этом пользователя.

Представитель CNIL удовлетворил жалобу лоббистской группы и наложил штраф на Apple в размере €6 млн 💸

База данных сервиса InfraGard (ассоциация частных лиц для обмена информацией между предприятиями, госорганами и другими участниками, занимающимися физическими и киберугрозами против США) слита и выставлена на продажу.

Хакеры просто создали на площадке InfraGard аккаунт, представившись главой минобороны США и вставив реальные данные этого человека, и этот аккаунт верифицировали в ФБР 👍

Теперь хакеры с этого аккаунта общаются с ФБР и разработчиками платформы о выкупе.

👩‍💻 Хакеры взломали iOS 16

Создатели инструмента для установки джейлбрейка iPhone объявили о взломе iOS 16. Хакер под ником palera1n утверждает, что джейлбрейк будет работать и для планшетов iPad с iOS 16.1.1 и iPadOS 16. Взлом операционной системы Apple удалось успешно реализовать на основе уязвимости под названием checkm8 bootrom.

Хакер уточнил, что в настоящее время джейлбрейк можно установить на iPhone 8, iPhone 8 Plus, iPhone X, а также планшеты iPad Pro с 10,5-дюймовым экраном и iPad Pro 12,9-дюймовый второго поколения.

Взломщик также отметил, что для успешного джейлбрейка на новых версиях ОС от Apple у пользователя должен быть смартфон или планшет на базе процессора A10 или более нового чипа.

Для джейлбрейка устройства, на котором был установлен цифровой пароль блокировки, потребуется совершить сброс до заводских настроек с потерей всех данных.

В Telegram активизировались мошенники: пользователям массово приходят уведомления о входе с нового устройства.

Для защиты данных предлагается перейти на сайт, который внешне похож на интерфейс Телеграма, и пройти авторизацию. Как только вы это сделаете, доступ к аккаунту будет потерян.

☝️Будьте бдительны: аккаунт настоящего бота всегда имеет статус «служебные уведомления», а не «был недавно».

Linux Foundation, Amazon, Meta*, Microsoft и TomTom создают открытый картографический сервис 🐱

Проект Overture Maps Foundation будет основываться на открытых данных; разработчики смогут использовать сервис в своих продуктах, а сам он будет собирать и накапливать картографические данные из разных источников.

➡️Появление Overture Maps Foundation отвечает тенденциям в других областях IT, где всё более заметно стремление к децентрализованным и функционально совместимым социальным сетям. Более того, совсем недавно Linux Foundation объявила о создании OpenWallet Foundation для разработки интероперабельных цифровых кошельков и выступила против закрытых платёжных экосистем.

В будущем к Overture Maps Foundation может присоединиться любая компания, заинтересованная в открытых картографических данных. А сейчас участники проекта работают над первыми «базовыми» слоями, такими как дороги и здания, которые должны быть готовы в первой половине 2023 года.

* Meta Platforms (а также принадлежащие ей Facebook и Instagram) признана экстремистской организацией, её деятельность в России запрещена

Из-за кибератаки миллионы зрителей пропустили полуфинал ЧМ по футболу

💻14 декабря кибератака на американскую службу потокового телевидения FuboTV привела к тому, что пользователи не могли получить доступ к платформе и к своим учетным записям. В этот день состоялся долгожданный матч между Францией и Марокко, который зрители так и не смогли посмотреть.

«FuboTV отключился за несколько минут до полуфинала ЧМ по футболу Марокко-Франция — это корпоративный провал на все времена», - написал один из пользователей Twitter.

FuboTV уведомила об инциденте правоохранительные органы и наняла специалистов для реагирования на кибератаку. В заявлении не упоминается, были ли какие-либо доказательства утечки данных клиентов.