Хакер под псевдонимом «BobDaHacker» несколько раз подряд атаковал McDonald's что бы привлечь внимание к безопасности

Сначала BobDaHacker нашел эксплойт для бесконечного заказа наггетсов, но не смог выйти на связь с кем-нибудь из службы безопасности McDonald's.🍔

После ему удалось проникнуть в внутреннюю сеть компании McDonald's Feel-Good Design Hub, что дало возможность оформлять бесплатные заказы и управлять маркетинговыми материалами.

Взломав приложение для заказа еды, Боб начал спамить компанию репортами, но все равно не добился внимания с ее стороны.

В результате, чтобы привлечь внимание общественности, он заменил главную страницу сайта на изображение со Шреком — это, наконец, сработало.😅

☝🏻McDonald's не первый раз допускает прорехи в безопасности.

Ранее специалисты по кибербезопасности обнаружили уязвимость в системе обработки резюме, которая позволила им получить доступ к данным миллионов соискателей.

Причиной проблемы стало использование простого пароля «123456».🔒
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

16 сентября в 15:00

🟥 Positive Technologies приглашает на второй онлайн-митап честных кейсов по сетевой безопасности — мероприятие, посвященное реальным сценариям работы с песочницей PT Sandbox и системой поведенческого анализа трафика PT NAD.

Если вы занимаетесь сетевой безопасностью, планируете внедрять продукты Позитива или уже используете их, присоединяйтесь к общению с коллегами.

На трансляции обсудим
🔴 Реальные кейсы обнаружения угроз
🔴 Сценарии использования PT NAD и PT Sandbox
🔴 Синергию двух продуктов для максимальной защиты

Будет много технических деталей и практических инсайтов. Регистрируйтесь, чтобы не пропустить!

В среду, с 00:34 до 01:48 по местному времени, Китай приостановил соединения на порту 443, что привело к невозможности доступа к большинству иностранных сайтов.❌

Этот инцидент был зафиксирован активистами из Great Firewall Repor.

Причины отключения Китая не разглашаются. Не зафиксировано никаких событий, требующих цензуры.

Great Firewall Report предполагает, что это могло быть связано с тестированием полной изоляции Китая от глобальной сети.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

Если пользователь нажал «поделиться» в окне с ботом, то любой желающий сможет найти эту переписку.

Найти диалог можно по аналогичному запросу:

site:grok.com/share ОБЪЕКТ+ПОИСКА

Отмечается, что в Google попали больше 370 тыс. переписок — в некоторых случаях с личными данными и документами.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

Компания Reality Defender представила бесплатный API, который позволяет разработчикам легко интегрировать защиту от DeepFake в свои приложения.

Каждый пользователь может воспользоваться 50 проверками изображений или аудио в месяц.

API поддерживает несколько языков программирования (включая Python, TypeScript, Java, Go, Rust), анализируя как лица, так и контекст.🖼

Компания была удостоена награды RSA Innovation Award.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

ИИ активируется при вводе текста, предлагая пользователям различные стилистические варианты их сообщения («профессиональный», «веселый», «поддерживающий» и «перефразирование»)

При отправке предложения, сгенерированного нейросетью, получатель не будет уведомлен о его происхождении.

Новая функция в мессенджере проходит тестирование в бета-версиях для Android и iOS.

Запуск на Android запланирован на 13 августа 2025 года, а на iOS — на 16 августа.

*принадлежит компании Meta, запрещена в России как экстремистская
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

Компания Pine64 объявила о завершении производства смартфона PinePhone Pro и смещении фокуса на архитектуру RISC-V.❌

При этом бюджетная модель PinePhone останется в продаже, но только на два года.❌

Pine64 намерена сосредоточить усилия на разработке новых проектов, включая одноплатные компьютеры Oz64 и Star64.

PinePhone был один из немногих GNU/Linux смартфонов, который при этом имел аппаратные микропереключатели конфиденциальности для камер, микрофона, Wi-Fi и BT.
================
👁 News | 👁 Soft | 👁 Gear | 🌐 Links

❗️MaxPatrol BAD обращает внимание аналитиков SOC на наиболее подозрительные события ИБ. Внутренние тесты на потоке событий во время атак на инфраструктуру показали, что 90% алертов от MaxPatrol SIEM AI/ML-модуль отнес к реальным атакам.

Модуль, интегрированный с системой MaxPatrol SIEM 8.6, описывает контекст инцидента, объясняя последовательность сработки, что позволяет быстрее выявлять уникальные атаки и расследовать киберинциденты.

⏱️ На развертывание и запуск нужно не больше часа при наличии выделенной инфраструктуры и организованного сбора событий в MaxPatrol SIEM.

Не требует регулярных обновлений или постоянной ручной донастройки. Автономные и адаптивные механизмы обучения начинают работать сразу после инсталляции, а первые релевантные результаты можно получить с первой недели использования.

Записывайтесь на тест-драйв и оцените возможности AI/ML-модуля в составе MaxPatrol SIEM.