Не так давно в ПО Cisco IOS выявили потенциальную уязвимость, которая позволяет осуществлять хакерские атаки, а также удаленно выполнять команды на коммутаторах, выпущенных американской транснациональной IT-компанией Cisco. В настоящее время уже зафиксирована мощная атака по всему миру, приведшая к отключению оборудования провайдеров от Интернета, а также к сбою в работе дата-центров и некоторых web-сайтов, среди которых числятся Facebook, Twitter, российские «Комсомольская правда» и «Фонтанка». Хакеры создали бота, сканирующего в интернете все адреса. После нахождения незащищенных соединений он удалял выставленные на коммутаторе настройки и изменял конфигурационный файл, в завершении появлялось послание с американским флагом, выложенным из символов ASCII: "Do not mess with our elections (Не вмешивайтесь в наши выборы)".

Разгоревшийся скандал вокруг передачи Facebook персональных данных своих клиентов сторонним компаниям предоставил повод одному из основателей WhatsApp Брайану Эктону (Brian Acton) выступить с призывом к пользователям организовать бойкот социальной сети и удалить из неё свои аккаунты. Тем не менее, энтузиасты обнаружили в самом мессенджере WhatsApp отдельные уязвимости, которые позволяют злоумышленникам похищать личную переписку. Угроза потери данных касается участников групповых чатов, когда несколько участников обмениваются данными в режиме онлайн.

Как сообщили в корпорации Intel, не все произведённые модели процессоров будут исправлены с учётом уязвимостей Spectre и Meltdown. Причина – характеристики на уровне микроархитектуры, которые не дают на практике реализовать функции, устраняющие Spectre v2 (CVE-2017-5715).

Шлемы виртуальной реальности становятся все более доступными и набирают обороты в популярности. Для каждого шлема до сих пор использовали свои браузеры, но теперь ситуация может изменится. Разработчики компании Mozilla анонсировали новый Firefox Reality, созданный специально для шлемов виртуальной и дополненной реальности.

Один из самых распространённых в мире браузеров Google Chrome уличили в сканировании всех файлов на Windows-компьютерах пользователей. Об этой неожиданной активности программы сообщила специалист по кибербезопасности Келли Шортридж.

Google перестал пропускать расширения для майнинга в каталог приложений для браузера Chrome. Компания обеспокоена увеличением случаев тайной установки скриптов для майнинга криптовалют в дополнения Chrome. Такие программы используют много ресурсов системы, в том числе увеличивают энергозатраты и понижают производительность.

Национальное бюро кредитных историй (НБКИ), продолжит поддерживать сервис, проверяющий в социальных сетях личные странички пользователей-заемщиков. Корпорация Mail.Ru Group, которая владеет сайтами «Одноклассники» и «ВКонтакте», обеспечит техническую поддержку проекту.

Китайская компания Xiaomi представила голосового ассистента Xiao AI, который по своему функционалу схож с американскими Apple Siri и Google Assistant. Однако новичок адаптирован именно для китайского рынка, его особенностей, кроме того, пока помощник говорит и понимает только местный язык. Демонстрационное видео, сопровождаемое английскими субтитрами, подробно показывает, как Xiao AI легко применим в повседневных делах: будильник, заметки, погода, управление умной техникой, общение в местном мессенджере WeChat, решение арифметических вычислений, перевод незнакомого текста на китайский и так далее — всё выполняется по голосовым командам пользователя.

Эксперты в сфере кибербезопасности сообщили о новом трояне Buhtrap, ворующем банковскую информацию. Что примечательно, троян распространялся через ряд известных российский новостных сайтов (какие именно не сообщается). Больше всего пострадали пользователи из России, кроме того жертвами вируса стали украинцы и казахи.

Сотрудники TrendMicro, исследующие проблемы безопасности, выявили новейшее вредоносное программное обеспечение, работающее на устройствах с ОС Android. Его назвали HiddenMiner. ПО создано для того, чтобы майнить валюту Monero. Чрезмерно загрузив процессор, он может вывести из строя атакованное устройство.

Социальная сеть Facebook представила проекты изменений, которые в ближайшие дни вступят в силу. Основные нововведения коснулись сферы управления и защиты персональных данных, это связано с недавно разразившемся скандалом, вызванным утечкой конфиденциальных данных пользователей.