Эксперты Cisco Talos выяснили, что во втором квартале 2020 года злоумышленники использовали фреймворк Cobalt Strike в 66% вымогательских атак. Хакеры все больше полагаются в работе на Cobalt Strike, а не на массовое вредоносное ПО. Модули Cobalt Strike не хранятся в файловой системе, их исполняемый код можно найти только в оперативной памяти. А так же, код может быть инжектирован в любой процесс, например с целью повышения прав и привилегий.

⚡️ В Азербайджане отключили интернет

По всей стране не работает Telegram, WhatsApp и Facebook.

«Доступ в Интернет по всему Азербайджану был ограничен в целях предотвращения широкомасштабных провокаций со стороны Армении. Мы надеемся, что граждане Азербайджана проявят понимание по поводу введения ограничений, которые могут возникнуть в связи с интернетом в конфликтной ситуации» — говорится в сообщении Минсвязи страны.

Программист из Чехии взломал свою кофеварку, чтобы показать незащищенность умных устройств.

Аппарат начал пищать, шуметь, разбрызгивать горячую воду и требовать выкуп, в размере $250, чтобы прекратить вакханалию.

Все приложения Google Play, включая Netflix и Spotify, будут обязаны отдавать 30 % своей прибыли

Как и ожидалось, компания Google сегодня объявила, что все Android-приложения, загруженные из его Play Store, со следующего года будут обязаны использовать встроенную биллинговую систему для внутренних покупок.

Это правило всегда было, просто некоторые разработчики его обходили, прося клиентов напрямую вводить информацию о своей кредитной карте через сторонний сервис.

Скорее всего, Netflix, Spotify и другие популярные сервисы уберут оплату из приложения, как это уже сделано в Netflix на iOS. Такой шаг позволит им легально обойти комиссию Play Store, так как там разрешены приложения, через которые происходит «только потребление контента».

Американский магазин начал продавать новый Google Chromecast, о котором еще не было объявлено.

Пока Apple борется с утечками фотографий еще не вышедших девайсов, новые гаджеты от Google появляются на полках магазинов еще до презентации.

Мероприятие Google Pixel 5 запланировано только на сегодня, но Walmart и Home Depot уже два дня во всю продает новые Chromecast за 49,99 долларов за штуку.

Анонимность администраторов в групповых чатах
⁠⁠⁠
Похоже, что массовые задержания беларусов и огромное количество созданных домовых и районных чатов в Беларуси, побудили Telegram улучшить приватность мессенджера в отношении администраторов групп.

В грядущем обновлении Telegram появится возможность скрывать и делать анонимными создателя и администраторов группы.

В правах каждого администратора появится пункт, который даёт возможность скрыть его из списка участников и сделать сообщения от него анонимными.

Сами администраторы с включённой анонимностью при этом пропадут из списка участников. Сообщения от них будут отправляться, как сообщения от имени группы.

В старых клиентах сообщения будут отображаться от аккаунта с именем DELЕTED (после обновления это должно быть исправлено).

Пользователь Twitter под ником NTDEV говорит, что скомпилировал Windows Server 2003 из исходников, слитых в недавней утечке. Он собирается сделать ISO и посмотреть, что из этого получится.

Говорит, что компакт-диск со скомпилированной XP занял всего 68МБ.

В России собираются сделать свой TikTok для школьников

Пока США всячески пытается избавиться от TikTok, а Китай — сопротивляется его продаже, в России хотят сделать свой, отечественный, видеосервис для школьников.

«Мы делаем свой такой TikTok для школьников, делаем свою социальную сеть для школьников», — заявил глава Минпросвещения Сергей Кравцов. Видимо на этот проект у министерства больше планы, ведь разработка, ведется не абы с кем, а совместно с компанией Mail ru Group.

Приложение будет также неким аналогом Zoom. «Мы делаем свою ВКС [видео-конференц-связь], сейчас общаемся с использованием Zoom - зарубежного программного обеспечения. А делаем свое, отечественное», добавил Кравцов.

Google отключит фильтры у камер своих смартфонов из-за того, что они приводят к самоубийствам

А именно, в компании решили отключить фильтры, улучшающие лицо, которые раньше работали по умолчанию.

Это решение принято после недавнего выхода фильма «Социальная дилемма». В фильме, так называемые «улучшатели лица» считают главной причиной роста количества пластических операций и самоубийств у девочек-подростков.

Ребята из онлайн-университета SkillBox проводят бесплатный интенсив, на котором вы сможете погрузиться в мир Java-разработки и написать свою первую программу всего за три дня.

— Получите базовые навыки программирования на Java, научитесь писать на нём и узнаете основные функции.
— Попрактикуетесь в разработке и создадите свой первый проект — программу для мониторинга рабочего стола.
— Узнаете о базовых инструментах, которые программист применяет в своей работе.
— Сможете общаться с преподавателем интенсива и с другими участниками в закрытом чате в Telegram.

Занятия проводит профи в своем деле, который уже более 15 лет работает в сфере веб-разработки и находит IT-специалистов для крупнейших компаний России. Занятия бесплатные, а опыт, который вы получите, поможет понять, в каком направлении двигаться дальше!

Регистрация занимает меньше минуты: 👉 https://clc.am/U24zPQ

P.S. Если попадете в тройку лучших участников — получите сертификат на 30 000 рублей для обучения в Skillbox!

На европейских iPhone могут пропасть предустановленные приложения

Согласно новому законопроекту, в ближайшем будущем европейские версии iPhone могут полностью лишиться предустановленных приложений.

Закон «О цифровых услугах» направлен на создание конкурентной среды между Apple и сторонними разработчиками. Также предполагается создание альтернативных магазинов приложений.

По информации Financial Times, законопроект находится на ранней стадии и многие формулировки пока неоднозначны, так что iPhone без предустановленных приложений может появиться не скоро, если вообще появится.

В Доминикане арестовали хакеров, которые взламывали консоли Nintendo

По запросу министерства юстиции США арестовали китайца Юаннинг Чена, француза Макса Луарна и канадца Гэри Боузера, которые стояли во главе группировки Team Xecuter, которая продает софт и чипы для взлома Nintendo 3DS, Switch и NES Classic, а также нелегальные прошивки для PlayStation Classic и оригинальной Xbox.

Nintendo подала в суд на эту шайку еще в конце 2018 года, а они пытались отговориться якобы желанием поддержать разработчиков-энтузиастов, которые хотели бы разрабатывать игры для некоммерческого использования.

Как выяснилось, то, чем они занимались, не является некоммерческим взломом или эмуляцией, а расцениваются как преступление. Теперь ребятам грозит до 20 лет тюремного заключения.

Камера Tesla Model 3 теперь не просто отслеживает пассажиров

В апреле Маск подтвердил, что камера, обращенная к водителю, которая расположена в центре зеркала заднего вида на всех моделях Model 3, будет использоваться для наблюдения за пассажирами в его будущей сети роботакси. Камеру можно использовать, чтобы отбить желания пассажиров заниматься вандализмом транспортных средств или, по крайней мере, зафиксировать доказательства таких действий.

Отчеты предполагают, что зеркальная камера заднего вида Model 3 настроена так, чтобы захватывать взгляд водителя перед аварией. А теперь, некий хакер, известный как «Green», обнаружил, что программное обеспечение Tesla предназначено для обнаружения взгляда водителя, например, «глаза вверх» и «глаза вниз», «использование телефона» и «глаза закрыты».

Будем надеятся, что Tesla все же изучает поведение водителей, основанную на отслеживании взгляда, а не просто планирует использовать камеру для наблюдения за пассажирами в своем будущем роботакси.

РКН требует у Google и Apple данные владельцев приложений для уведомлений пиратском контенте

Роскомнадзор разослал письма в Google и Apple, в которых попросил компании передать контакты, чтобы оперативно взаимодействовать при исполнении судебных решений. Речь идет о делах, которые открывают в рамках закона о защите правообладателей.

Напомним, что недавно РКН взялся за пиратский контент в приложениях, соответствующий закон вступил в силу 1 октября. Он уточняет порядок исполнения решений судов магазинами приложений при нарушении приложениями авторских прав.

Согласно закону, Роскомнадзор может ограничивать доступ к незаконно размещенному контенту в мобильных приложениях, который доступен в интернете.

В Великобритании не учли почти 16 тысяч больных COVID-19 — в таблице Excel закончилось место

Как следствие, около 50 000 контактов не получили уведомления о необходимости соблюдения режима самоизоляции, из-за чего еще больше людей могли заразиться.

Как оказалось, каждый новый случай, который служба здравоохранения получала от частных британских лабораторий, она записывала в отдельный столбец, нежели в строчку, как нужно было. А так как любая таблица Excel рассчитана на 16 тысяч столбцов и 1 048 576 строк — в ней закончилось место, и дальше файл обрезал нижние строки.

Поэтому новые больные COVID-19, которых вносили в список с 25 сентября по 2 октября, в него не вошли. Сбой обнаружили только в ночь на 2 октября во время загрузки данных.

В качестве решения они хотят вести несколько таблиц одновременно.

🤦‍♂️

Презентация Apple состоится 13 октября

Купертиновцы, как всегда, не пояснили подробностей, но скорее всего компания может представить новую линейку iPhone.

Наш канал не про девайсы, но вкратце скажем, что, помимо нового дизайна, iPhone 12 будет имет поддержку 5G. Такой предположение следует следует из того, что журналисты получили приглашение с припиской внизу «Hi, Speed».

Есть шанс, что также представят беспроводные наушники, так в начале Apple свернула продажи беспроводных наушников и колонок других производителей в своих магазинах. В Блумберг считают, так компания готовится к выпуску собственных продуктов этой категории.

ФБР вычислили хулигана по поисковому запросу в Google

В июне неизвестный поджег внедорожник, припаркованный у дома свидетеля по делу американского певца Ар Келли. ФБР направила запрос в Google с требованием раскрыть тех, кто гуглил адрес дома незадолго до поджога. Благодаря этому шагу федералам удалось вычислить личность негодяя.

Агенты выяснили, что адрес гуглили с IP-адреса в Джорджии за несколько дней и затем — за несколько часов до поджога. IP-адрес был связан с номером телефона, принадлежащего жителю штата.

Затем они проанализировали номера телефонов, которые использовали вышки сотовой связи рядом с домом пострадавшего. Оказалось, что одну из этих башен во время поджога использовал искомый номер.

Сам инцидент произошел во Флориде, а человек оказался публицистом, связанным с певцом Келли.

Apple требует заблокировать некоторые каналы, причастные к протестам в Беларуси

Павел Дуров сообщил, что Apple обратилась в Telegram с требованием заблокировать каналы белорусской оппозиции, ссылаясь на недопустимость публикации персональных данных силовиков и пропагандистов. Дуров не разделяет мнение Apple, но, сославшись на заявления, которые он делал ранее, сообщил, что у Telegram в данном случае нет выбора и, скорее всего, данные каналы перестанут быть доступны для пользователей iOS.

Работник завода Tesla в Фримонте, где работает более 10 тыс. человек, предпринял неудачную попытку злонамеренно саботировать производство. Что конкретно сделал этот человек неизвестно.

Он попытался замести следы, уничтожив фабричный компьютер, а когда его все же спалили, он скинул вину на своего коллегу, однако и это не сработало.

Спустя несколько часов производственная линия снова заработала как положено. Обращалась ли компания в ФБР или решила проблему своими силами неизвесно.

На продажу выставили доступ (с привилегиями пользователя) к одному из поддоменов mcdonalds.ru. 🍔