#Новости

1. Исследователь скомпрометировал 35 компаний через новую атаку на цепочку поставок
https://xakep.ru/2021/02/11/dependency-confusion/

2. Критический баг в Firefox мог привести к выполнению произвольного кода
https://xakep.ru/2021/02/11/firefox-angle-bug/

3. Иранские хакеры используют инструмент ScreenConnect в целях кибершпионажа
https://www.securitylab.ru/news/516538.php

4. В свободном доступе опубликована БД с 370 млн строк данных пользователей Facebook
https://www.securitylab.ru/news/516537.php

Правда? 🌚

#Новости

1. Медицинские приложения раскрывают данные миллионов пользователей
https://www.securitylab.ru/news/516553.php

2. Протокол Сream Finance взломан хакерами, украдено $37,5 млн
https://www.securitylab.ru/news/516552.php

3. В «Яндексе» обнаружили внутреннюю утечку данных
https://xakep.ru/2021/02/12/ya-leak/

4. Сканировние портов привело к блокировке подсети провайдером из-за попадания в список UCEPROTECT
https://www.opennet.ru/opennews/art.shtml?num=54579

#Новости

1. Microsoft: Над организацией атаки SolarWinds вероятно работало более 1 тыс. хакеров
https://www.securitylab.ru/news/516579.php

2. Администратор Joker's Stash ушел «на пенсию» миллиардером
https://www.securitylab.ru/news/516573.php

3. Исходные коды и файлы CD Projekt Red проданы без аукциона
https://xakep.ru/2021/02/15/cd-projekt-sold/

4. Появился бесплатный дешифровщик для Avaddon, однако малварь уже обновили
https://xakep.ru/2021/02/12/avaddondecrypter/

#Новости

1. Отправленный в Telegram стикер может раскрыть секретные чаты
https://www.securitylab.ru/news/516622.php

2. В приложении с миллиардом установок уже три месяца не могут исправить уязвимости
https://xakep.ru/2021/02/16/shareit-bugs/

3. iOS будет скрывать IP-адреса пользователей от Google
https://xakep.ru/2021/02/15/apple-vs-safe-browsing/

4. ФБР может извлекать сообщения в Signal из заблокированного iPhone
https://exploit.in/2021/14201/

#Новости

1. Мошенники из ScamClub эксплуатируют уязвимость в браузерах на базе WebKit
https://www.securitylab.ru/news/516669.php

2. Жертвами недавно раскрытых атак на пользователей Centreon стали 15 организаций
https://www.securitylab.ru/news/516668.php

3. Журналисты Bloomberg снова нашли «закладки» в железе Supermicro
https://xakep.ru/2021/02/16/supermicro-spy-chips/

4. Операторы DDoS-ботнетов переключились на майнинг
https://xakep.ru/2021/02/17/ddos-and-mining/

1. Ботнет WatchDog на протяжении двух лет атакует Windows- и Linux-серверы
https://www.securitylab.ru/news/516759.php

2. Хакеры осуществили брутфорс-атаку на интернет-регистратора RIPE NCC
https://www.securitylab.ru/news/516758.php

3. В DNS-сервер BIND добавлена экспериментальная поддержка DNS-over-HTTPS
https://www.opennet.ru/opennews/art.shtml?num=54617

4. Microsoft: взломщики SolarWinds похитили исходники компонентов Azure, Exchange и Intune
https://xakep.ru/2021/02/19/microsoft-solarwinds-leak/

Так, стоп ... 🌚

#Новости

1. В РФ разработали сервис для выявления нелегальных транзакций с криптовалютой
https://www.securitylab.ru/news/516786.php

2. VMware устранила уязвимость, обнаруженную Positive Technologies
https://www.securitylab.ru/news/516785.php

3. Kia Motors America возможно стала жертвой вымогательской группировки DoppelPaymer
https://exploit.in/2021/14216/

4. Уязвимость в Agora SDK позволяла шпионить за приватными видеозвонками
https://exploit.in/2021/14217/