Пюрешка все-же есть:

https://threatpost.com/nsa-ghidra-bug-rce/142937/

Полный абзац... Facebook хранил пароли в плейн-тексте в читабельном виде:
https://krebsonsecurity.com/2019/03/facebook-stored-hundreds-of-millions-of-user-passwords-in-plain-text-for-years/

Признание от ФБ:
https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/

К светлому Интернет-будущему видно движение. Роскомнадзор заказал разработку системы, которая по идее будет контролировать поисковики, VPN-сервисы, прокси-серверы и анонимайзеры и тп и тд.

Что характерно - все это будет стоить 25 000 000 (млн) Российских рублей:

https://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?regNumber=31907657279

Сам закон:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.php

Восьмая часть:

https://fzrf.su/zakon/ob-informacii-149-fz/st-15.8.php

Я его когда-то юзал, на слабых машинах это действительно было страшно, сейчас не юзаю, в общем для тех, кто ещё пользуется AdblockPlus - стал в пять раз быстрее, на 60 процентов стал меньше жрать CPU, видимо серьезно что-то изменили в механизме блокировщика рекламы...

Новость в официальном блоге:

https://adblockplus.org/blog/

Что делают ИТ гиганты, что бы уничтожать перспективные стартап-начинания:

https://www.forbes.ru/tehnologii/370561-prirozhdennye-ubiycy-kak-amazon-google-i-facebook-izbavlyayutsya-ot-startapov

Обновился один из самых моих любимых редакторов:

https://www.opennet.ru/opennews/art.shtml?num=50384

У Virus Total появился ретро-интерфейс, выглядит стильненько так:

https://www.virustotal.com/old-browsers/

Asus официально подтвердили наличие бэкдоров в LiveUpdate, мало того по ссылке ниже они предоставляют инструменты для диагностики этой проблемы, шагов по обнаружению бэкдоров на своих машинах.

P.S. хз никогда не пользовался LU, видимо это все же оказалось к лучшему, тем более что он не очень то хорошо работает в большинстве случаев и является попросту бесполезной вещью (за исключением случаев поставки бэкдоров на ваши машины) :)

https://www.asus.com/News/hqfgVUyZ6uyAyJe1

Немного о тотальной оцифривизации...

P.S. все не так страшно, даже возможно к лучшему, если как минимум исключить тотальный контроль и постоянные утечки и взломы.

https://360tv.ru/news/obschestvo/rossijan-otsifrujut-v-techenie-goda/

Продолжаем тематику Bash, в разделе генерации имен и файлов :)

https://sys-adm.in/shell-menu/bash/843-bash-sozdat-kopiyu-odnogo-fajla-s-raznymi-imenami.html

Крайне неприятная новость:

https://www.opennet.ru/opennews/art.shtml?num=50402

Nvidia исправляет недостаток своего Experience компонента (никогда им не пользовался и не ставил, руками всегда отслеживал и отслеживаю обновления)...

Короче

Ошибка, отслеживаемая как CVE-2019-5674, может быть использована для создания условий для проведения DoS атак путем перезаписи важных системных файлов.Уязвимость можно использовать для выполнения произвольного кода, вставляя команды в определенный файл журнала NVIDIA и создавая вредоносный BAT-файл в папке автозагрузки Windows.

Ясно что надо обновляться...

Собственно PoC:

https://rhinosecuritylabs.com/application-security/nvidia-arbitrary-file-writes-to-command-execution-cve-2019-5674/

Эксплоит:

https://github.com/RhinoSecurityLabs/CVEs/blob/master/CVE-2019-5674/README.md

Немного о том, какое зло несут предустановленные в Android приложения, яркий пример девайсы от Samsung с невыпиливаемыми приложениями типа Facebook Messenger и тп... Целый университет исследовал эту проблему персональной конфиденциальности:

https://nakedsecurity.sophos.com/2019/03/27/preinstalled-android-software-is-pilfering-your-data-say-researchers/

Тестирование автономного интернета - скоро:

https://xakep.ru/2019/03/29/rdp-ru-dpi/

Немного о просмотре содержимого в файлах:

https://sys-adm.in/sections/os-nix/845-linux-neskolko-komand-dlya-prosmotra-soderzhimogo-fajlov.html

Ага, конечно:

https://tjournal.ru/internet/91777-v-facebook-rasskazali-chto-neskolko-let-nazad-sluchayno-udalili-starye-posty-cukerberga

1-ое апреля ЗДЕСЬ. Сегодня на https://stackoverflow.com

Оказывается у Gmail есть возможность отправлять конфиденциальные сообщения с верфикацией по пасскоду / SMS. Кнопка активна в меню доступном рядом с кнопкой отправки.

Был обнаружен XSS в JavaScript библиотеке используемой в поиске Google, собственно PoC:
https://youtu.be/lG7U3fuNw3A

Windows-based дистрибутив для проведения пентестов, виндовая альтернатива Kali, BlackArch, Parrot и т.п...

https://github.com/fireeye/commando-vm

Серьезные уязвимости обнаружены в Android, Google выпустил большущий бюллетень с описанием проблем, некоторые из них довольно критичные.

Бюллетень вышел первого апреля, надеюсь это не шутка, ждем обновлений от вендоров своих Android девайсов:

https://source.android.com/security/bulletin/2019-04-01