#Новости

1. Из PyPI удалили восемь библиотек, воровавших токены Discord и номера банковских карт
https://xakep.ru/2021/07/30/pypi-flaws/

2. McAfee: дешифровщик Babuk не работает и повреждает данные жертв
https://xakep.ru/2021/07/30/babuk-fail/

3. Компания Amazon оштрафована в ЕС на рекордную сумму
https://www.securitylab.ru/news/522955.php

4. Эксперты выявили новую C&C-инфраструктуру APT29
https://www.securitylab.ru/news/522950.php

#Новости

1. В сентябре Google заблокирует аккаунты старых Android-устройств
https://xakep.ru/2021/08/02/gingerbread-is-dead/

2. Мошенники распространяли малварь под видом браузера Brave
https://xakep.ru/2021/08/02/fake-brave/

3. Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectre 4
https://www.opennet.ru/opennews/art.shtml?num=55576

4. Операторы инфостилера Solarmarker возобновили свою активность
https://www.securitylab.ru/news/522988.php

#Новости

1. Уязвимости PwnedPiper ставят под угрозу атак тысячи больниц в Северной Америки
https://exploit.in/2021/14732/

2. Операторы инфостилера Solarmarker возобновили свою активность
https://exploit.in/2021/14733/

3. В WordPress Download Manager исправили RCE-уязвимости
https://xakep.ru/2021/08/02/wordpress-download-manager-rces/

4. Представлена реализация VPN WireGuard для ядра Windows
https://www.opennet.ru/opennews/art.shtml?num=55582

#Новости

1. Китайские правительственные хакеры впервые атаковали российские компании
https://exploit.in/2021/14735/

2. Уязвимости PwnedPiper ставят под угрозу атак тысячи больниц в Северной Америки
https://exploit.in/2021/14732/

3. Уязвимости INFRA:HALT затрагивают промышленное оборудование 200 производителей
https://xakep.ru/2021/08/04/infra-halt/

4. Власти США выпустили руководство по обеспечению безопасности Kubernetes
https://www.securitylab.ru/news/523086.php

#Новости

1. Windows 10 начнет по умолчанию блокировать потенциально нежелательное ПО
https://exploit.in/2021/14737/

2. Малварь китайской APT31 предназначалась для Монголии, России, США и не только
https://xakep.ru/2021/08/04/apt31-activity/

3. Эксперты предупредили о стремительном росте количества разрушительных кибератак
https://www.securitylab.ru/news/523105.php

4. Одновременно с Transnet хакеры атаковали поставщика стали Macsteel
https://www.securitylab.ru/news/523101.php

#Новости

1. В программируемых логических контроллерах Mitsubishi обнаружены уязвимости
https://exploit.in/2021/14740/

2. Pwnie Awards 2021: наиболее существенные уязвимости и провалы в безопасности
https://www.opennet.ru/opennews/art.shtml?num=55600

3. Разработчики вымогателя LockBit ищут инсайдеров для проникновения в корпоративные сети
https://xakep.ru/2021/08/05/lockbit-recruiting-inside..

4. Баги в Telegram для Mac позволяют навсегда сохранять самоуничтожающиеся сообщения
https://www.securitylab.ru/news/523150.php

#Новости

1. Ошибка в Cobalt Strike позволяет отключать серверы злоумышленников
https://xakep.ru/2021/08/05/cobalt-strike-dos/

2. Cisco устранила уязвимости в своих VPN-маршрутизаторах
https://xakep.ru/2021/08/05/small-business-vpn-patches/

3. Китайские хакеры проявляют особое внимание к системам SCADA
https://www.securitylab.ru/news/523157.php

4. Хакеры заявили о похищении 4 ТБ данных с серверов Oriflame
https://www.securitylab.ru/news/523161.php

#Новости

1. Уязвимости в Amazon Kindle позволяли получить полный контроль над устройством
https://xakep.ru/2021/08/06/kindle-bugs/

2. Эксперты обнаружили андеграундный сервис Prometheus TDS
https://xakep.ru/2021/08/06/prometheus-tds/

3. Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов
https://www.opennet.ru/opennews/art.shtml?num=55607

4. Хакеры-вымогатели атаковали серверы Gigabyte
https://www.securitylab.ru/news/523171.php

#Новости

1. Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей
https://www.opennet.ru/opennews/art.shtml?num=55609

2. Для уязвимости PetitPotam опубликован неофициальный патч
https://xakep.ru/2021/08/09/petitpotam-0patch/

3. VMware исправила опасные уязвимости в VMware Workspace ONE Access
https://www.securitylab.ru/news/523200.php

4. В​ Pulse Connect Secure исправлена уязвимость удаленного выполнения кода
https://www.securitylab.ru/news/523198.php

#Новости

1. Android-малварь FlyTrap скомпрометировала более 10 000 аккаунтов Facebook
https://xakep.ru/2021/08/10/flytrap/

2. Антипираты попросили Google заблокировать 127.0.0.1
https://xakep.ru/2021/08/10/127-0-0-1-piracy/

3. Руководство Perl приостановило работу команды, следящей за соблюдением кодекса поведения
https://www.opennet.ru/opennews/art.shtml?num=55614

4. Власти Туркменистана борются с VPN-сервисами с помощью корана
https://www.securitylab.ru/news/523248.php