Linux нотебук от $99, в топовой конфигурации $199 (Pinebook Pro который обещают в этом году). Системные характеристики скромные, но приемлемые: Allwinner A64 Quad Core SOC with Mali 400 MP2 GPU, 2GB LPDDR3 RAM, 1080p IPS, HD Digital Video Out, 2x USB 2.0, Lithium Battery (10000mAH), Stereo Speakers, WiFi 802.11bgn + Bluetooth 4.0, Headphone Jack, Microphone, 0.3 MPx Front-Facing Camera, Full-Sized Keyboard, Large Trackpad

Беру на заметку.

https://www.pine64.org/pinebook/

Прикольно, знаю многих, кто юзает этот “стек”:
https://www.anti-malware.ru/news/2019-07-09-1447/30106

Не ново, странно почему MS только сейчас пишет об этом.

Суть - бестелесное исполнение вредоносного скрипта прямо в памяти компьютера, прям из электронного почтового сообщения, сигнатурный анализ файлов отдыхает)

https://www.microsoft.com/security/blog/2019/07/08/dismantling-a-fileless-campaign-microsoft-defender-atp-next-gen-protection-exposes-astaroth-attack

Несколько способов написания IP-адресов. Там же приведена ссылка на калькулятор который можно использовать для десятичных и шестнадцатеричных преобразований:

https://ma.ttias.be/theres-more-than-one-way-to-write-an-ip-address/

За ссылку спасибо @tairs

Microsoft опубликовал образ, Windows 10 20H1 Build 18932, для участников инсайдер программы. Доступны 64-bit / 32-bit образы:

https://www.microsoft.com/en-us/software-download/windowsinsiderpreviewadvanced

Вышел Kali Linux для четвертой малинки:
https://www.kali.org/news/raspberry-pi-4-and-kali/

Zoom выпустили патч для своего зеродея о котором на днях была публикация здесь в канале, описание здесь:
https://blog.zoom.us/wordpress/2019/07/08/response-to-video-on-concern/

Злоумышленник, имеющий доступ к системе, в которой работает инструмент Intel Processor Diagnostic Tool может воспользоваться уязвимостью, чтобы повысить привилегии или вызвать отказ в обслуживании (DoS) или допустить раскрытие информации:

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00268.html

Похожее рядом, но уже для Intel SSD:
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00267.html

Гугл пишет голосовое аудио пользователей, данные утекли в сеть, но этого больше не повторится:

https://www.blog.google/products/assistant/more-information-about-our-processes-safeguard-speech-data/

Еще один ресурс, который содержит базы данных утекших паролей / учетных записей / номеров телефонов + еще пару пунктов, в общем позволяет прочекать оные:
https://weleakinfo.com/

UP по словам организаторов ресурса у них даже есть данные 33млн пользователей ЖЖ

Новая соц. сеть от гугла на стадии тестирования. После "подставы" с Google+ как-то сомнительно юзать новые социальные эксперименты от "корпорации добра", но если кому интересно, то вот линка - https://shoelace.nyc/

Мда уж… Не зря им впаяли штраф в 5 миллиардов:
https://www.anti-malware.ru/news/2019-07-15-1447/30159

Исследование Symantec выявило уязвимость Media File Jacking, затрагивающую WhatsApp и Telegram для Android

https://www.symantec.com/blogs/expert-perspectives/symantec-mobile-threat-defense-attackers-can-manipulate-your-whatsapp-and-telegram-media

MiTM app iOS:
https://blog.trendmicro.com/trendlabs-security-intelligence/ios-url-scheme-susceptible-to-hijacking/

Уязвимость позволяющая скомпрометировать устройства Lenovo NAS, описание и заплатка здесь:

https://support.lenovo.com/de/en/solutions/len-24224

Microsoft заявляет, что устройства Windows 10 версии 1803 перестанут поддерживаться к концу года т.е. ставь июльское обновление и точка, так что-ли получается?))

https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903

Просто огонь, статья от моего друга про то что такое MiTM и не только:

https://thatskriptkid.github.io/

Слушать и подменять трафик хорошая возможность для потенциальных манипуляций с трафиком пользователей, типичная реализация схемы MiTM. В КЗ активно внедряют единый сертификат с целью защиты от хакеров, что не мешает митмить трафф, такой сценарий может быть реализован в любой стране. Народ в растерянности. Кто в растерянности, не суетитесь, как оказывается не совсем должны устанавливать, но есть таковая возможность:
1. https://forbes.kz/process/technologies/obyazanyi_dlya_kazahstantsyi_ustanavlivat_sertifikat_bezopasnosti_na_smartfonyi/
2. https://tengrinews.kz/kazakhstan_news/mojete-ustanavlivat-vitse-ministr-sertifikate-bezopasnosti-374265/
3. Про обязательства об установке https://tengrinews.kz/internet/spetsialnyiy-sertifikat-poprosili-ustanovit-smartfonyi-374216

Просто положу это сюда:
1. https://bugzilla.mozilla.org/show_bug.cgi?id=1567114

2. https://vulners.com/thn/THN:9C451869D6D82B209A22C2E5F247FEE0

Малварь, которая выдаёт себя как расширение Gnome, которая может и делает скриншоты, собирает аудио с микрофона, ворует локальные файлы...

В статье описано как работает, устанавливается, как искать данную малварь:

https://www.intezer.com/blog-evilgnome-rare-malware-spying-on-linux-desktop-users/

ProFTPd найдены уязвимости, которые могут поставить сервер под угрозу:
https://tbspace.de/cve201912815proftpd.html