Российский поисковой сервис, действительно, умеет находить в Сети всё. Но этот раз выяснилось, что сам Яндекс на прошлой неделе допустил повторное появление уязвимости, которая выдаёт конфиденциальные личные данные любому человеку. Для этого достаточно ввести в строку поисковика Yandex inurl:0 inurl:b inurl:1 inurl:c и сам запрос. Таким образом посторонние люди получили доступ к истории интернет-заказов, сканы документов (паспорта, водительские удостоверения, страховки), билетов и данные банковских карт. Об утечке через Facebook сообщил специалист по работе с поисковыми системами Павел Медведев из агентства Rush Agency.

В Google отдают предпочтение безопасности десктопной версии Chrome по сравнению с производительностью. Хотя мобильный аналог по-прежнему самый быстрый. Site Isolation, или «изоляция сайтов» — новейший режим безопасности, применяемый в Google Chrome, начиная с 67-й версии. Нейтрализуя опасности класса Spectre, он заставляет браузер потреблять на 10–13 процентов больше оперативной памяти. Конкретная цифра зависит от устройства.

Разработчик под ником fennikami нашел в официальном мобильном приложении от Burger King интересную особенность. При исследовании приложения энтузиаст обнаружил, что ПО «съедает» много трафика. И вскоре он понял причину. После отправки данных серверу, приходит указание записывать видео с экрана, при чём длина его не ограничена. Приложение записывает видео с экрана в момент оплаты заказа и отправляет его на сервер. Исследователь отметил, что доступ к информации имеют не только разработчики приложения, но и администраторы и сотрудники аналитической платформы AppSee.

Компания SpyHuman, производящая приложения для слежки, была взломана неизвестным хакером. Неизвестный смог добраться до базы данных разработчика шпионского ПО, в которой сохранены записи 440 млн звонков. О своём достижении он сообщил независимому эксперту по безопасности. Хакер утверждает, что компания SpyHuman не должна присутствовать на рынке, так как её деятельность нарушает права ни о чём не подозревающих людей.

В браузере Opera для Android-устройств появился встроенный криптовалютный кошелек. Новую функцию уже протестировали в закрытой бета-версии. Кошелек поддерживает Ethereum Web3 API.

Команда специалистов из NVIDIA, университета Аалто и Массачусетского технологического института продемонстрировала нейронную сеть, умеющую чистить фотографии от шумов, причем система ни разу не видела исходные изображения.

Личные данные 6400 военных и разведчиков стали доступны из-за уязвимости финского фитнес-приложения Polar Flow. Не прибегая к помощи хакеров, журналисты из изданий Bellingcat и De Correspondent смогли самостоятельно найти уязвимости в безопасности приложения и получить адреса, имена и фото сотрудников спецслужб.

Осенью, с 1 октября текущего года, Росстандарт планирует ввести национальный ГОСТ для мобильных приложений, который будет состоять из 87 пунктов. Согласно проекту, мобильное приложение не должно требовать обширного доступа к личной информации, а лишь необходимый минимум.

Смартфоны iPhone 8 и 8 plus увидели свет 12 сентября 2017 года и с того времени являются самыми мощными представителями классической линейки устройств от Apple, не говоря о футуристичном iPhone X, который стоит значительно дороже, да и подходит не всем.

У Microsoft давно возникла мысль создать новую заманчивую категорию устройств, состоящую из двух экранов и способную стереть грань между современными полноценными ПК на Windows и смартфонами. Для воплощения задумки в реальность в корпорации несколько лет назад даже создали проект под кодовым именем Andromeda. Теперь же стало известно, что разработчики компании выпустили новые API для двухэкранных гаджетов благодаря чему на каждом экране могут функционировать разные программы. При этом клавиатура не отображается ни на одном из дисплеев, а является дополнительным внешним приспособлением.

Вредоносное ПО под названием Rakhni Trojan, впервые обнаруженное в 2013 году, развился в течение пяти лет и теперь решение о выборе механизма нанесения вреда зависит от конфигурации компьютера жертвы.