Номер Павла Дурова оказался в списке для слежки с использованием шпионской программы Pegasus. Журналисты The Guardian считают, что наибольший интерес к нему могли проявить даже не в России, Белорусии и Гонконге (где Telegram сыграл ключевую роль во время протестов), а в ОАЭ: номер Дурова появился в списке в 2018 году, когда тот переехал в Дубай.

Источник в Telegram говорит, что команда мессенджера знала о включении предпринимателя в список слежки еще в 2018 году. А в NGO Group, которая разработала Pegasus, уклонились от прямого ответа на вопрос о слежке за Дуровым.

Приложение, которому не жалко отдать свои персональные данные.

Лайфхак😁

А вы знали, что в инстаграм внедрили фильтр оскорбительных слов и фраз, а также возможность скрывать комментарии от аккаунтов, на которые не подписан пользователь?


Как думаете, полезная штука или нет? Давайте обсудим👇🏼

Когда робот-пылесос так и не простил за пост🤣

По многочисленным просьбам снова собрала инфу о поиске аккаунтов, привязанных к популярным почтам в один пост👀

• Яндекс
• Mail.ru
• Gmail

Расхламляйтесь!

Как вы относитесь к цифровой гигиене? Цифровое расхламление вообще нужно?

воу воу, там мыльница (Mail.ru) теперь стала экосистемой VK

каждый раз интересно, во сколько компании обошёлся ребрендинг🤔

Видели новость?🙈 Facebook объявила, что больше не будет использовать систему распознавания лиц (Face Recognition) и удалит профили, созданные для миллиарда человек

Как проверить, уязвимы ли вы к Log4Shell

Log4Shell — это критическая уязвимость в библиотеке логирования Log4j, которую используют многие веб-приложения на Java. Эксплуатация уязвимости приводит к удаленному выполнению кода (RCE), эксплоит уже опубликован, и ему подвержены все версии библиотеки до 2.15.0.

Проблема в том, что нет простого способа выяснить, использует ли приложение библиотеку Log4j. Веб-сканеры на основе эксплоитов — не выход: они могут пропустить уязвимое приложение.

Поэтому мы разработали свой сканер на основе YARA-правила, и он работает не из интернета, а на хосте. Его задача — просканировать память процессов Java на наличие сигнатур библиотеки Log4j.

На выходе вы получите перечень хостов, на которых есть приложения с Log4j, и сможете проверить версию библиотеки.

Если версия окажется уязвимой — пригодится этот разбор превентивных мер.

Удачи!

Криповая история об умной колонке

Alexa (типа нашей Алисы) подсказала 10-летней девочке, как весело провести время дома.

Она предложила ребёнку принять участие в TikTok-челлендже: дотронуться монеткой до контактов зарядного устройства, воткнутого в розетку.

С девочкой всё ок — советы она не стала слушать советы голосового помощника👀