Информационная база биометрических данных UIDAI (Unique Identification Authority of India — Агентство Индии по уникальной идентификации), позволяет получить данные об имени пользователя, его адрес, фото, телефонный номер и электронную почту. Проводя журналистское расследование, корреспондент The Tribune сумел получить доступ (нелегальным способом) всего за 500 индийских рупий (эквивалентно $7.8).

В борьбе с «чипокалипсисом» компания Apple выпустила обновление iOS 11.2.2, которое приводит к падению быстродействия яблочных устройств. Обновление системы ликвидирует уязвимость Spectre. Специалист из Голландии Мелвин aka Melv1n при помощи своего iPhone 6 и бенчмарков решил проверить насколько велико падение скорости работы мобильных устройств после установки обновления.

В октябре прошедшего года стало известно о критической уязвимости перед взломом злоумышленниками Wi-Fi-протокола WPA2, что создало угрозу для миллионов пользователей по всему миру. Это заставило организацию Wi-Fi Alliance принять дополнительные меры, обеспечивающие безопасность беспроводной связи.

Борьба с «чипокалипсисом» привела к неожиданным последствиям. Экстренное обновление для операционной системы Windows послужило причиной отказа работы процессоров компании AMD.

Компания Intel сообщила о найденной уязвимости в собственных чипах, после чего проинформировала о той же проблеме в изделиях аналогичного типа от других разработчиков. Подтверждение беззащитности чипсетов, работающих под разными операционными системами (Linux, Windows, Android, iOS, macOS), было подтверждено и в отчёте экспертов Google Project Zero. Специалисты обнаружили два типа уязвимости, носящие условные наименования Meltdown ("Крах") и Spectre ("Призрак"). Суть проблемы заключается в уязвимости процессов при спекулятивном выполнении инструкций чипом. Первая позволяет преодолеть преграду между приложениями и внутренней памятью операционной системы, тем самым давая доступ к конфиденциальным данным, хранящимся там. Вторая же обходит барьер между самими приложениями, то есть одна программа может "залезть" в память другой. В настоящее время под угрозой решения от Intel, AMD и ARM.

В последнее время, в связи с ростом популярности и стоимости криптовалюты, некоторые сайты встраивают программы, позволяющие майнить криптоваюлту без ведома пользователя на его компьютере. Разработчики браузера Opera выпустили бета-версию программы, оснащённую защитным механизмом от несанкционированного майнинга (криптоджекинга).

Новый способ проникновения на компьютер вируса Loki обнаружили эксперты из Lastline Labs. Троян использует для внедрения документы программ Microsoft Office. Выявить вирусную атаку на первом этапе практически невозможно, она осуществляется в обход традиционных вирусных защит и отклоняется как ложноположительная по причине использования в документах Microsoft Office скриплетов, ссылающихся на внешние ресурсы.

Тестирование выполняли специалисты по безопасности из немецкой компании SySS. В процессе проведения эксперимента установлено, что обмануть функцию распознавания лиц Windows Hello, являющуюся неотъемлемой частью разных версиий ОС Windows 10, возможно с помощью распечатанной на принтере фотографии.

Эксперты «Лаборатории Касперского» опубликовали отчёт, согласно которому обнаружен троян для операционной системы Android, способный повредить устройство, инициировав избыточный нагрев батареи.

В одном из кафе сети Starbucks в Буэнос-Айресе клиент, являющийся директором технологической компании, обнаружил подключение к своему ноутбуку хакерского кода для скрытого майнинга криптовалюты. В результате расследования выяснилось, что подпольным майнингом посредством Wi-Fi промышлял местный провайдер.

Разработчики приложений, работающих на ОС Android, обязаны идентифицировать их при помощи цифровой подписи. Это условие, существовавшее с первой версии ОС, необходимо для защиты от несанкционированного авторами изменения APK-файлов. При установке обновления приложения происходит сравнение цифровых подписей на исходном приложении и его обновлении. GuardSquare, компания из Бельгии, работающая в области кибернетической безопасности, обнаружила возможность обойти систему контроля подписи.