День: 09.04.2021

На Pwn2Own 2021 взломали Safari, Ubuntu и Chrome

За три дня соревнования Pwn2Own 2021 на конференции CanSecWest участники атаковали 23 цели. Успешно закончились эксплуатации уязвимостей для Windows 10, Ubuntu Desktop, Safari, Parallels Desktop, Chrome, Zoom, Microsoft Teams и Exchange. Атаковались самый актуальные версии сервисов, а призовой фонд составил $1,5 млн.  Ubuntu Desktop пытались атаковать трижды, и лишь две атаки организаторы засчитали: об уязвимости в третьей в Ubuntu уже… Подробнее →

Signal снова публикует код сервера и интегрирует криптовалюту

Signal Technology Foudndation снова публикует код серверной части мессенджера Signal. Раньше код публиковался под лицензией AGPLv3, но 22 апреля 2020 года его перестали размещать в публичном репозитории. Оказалось, что это сделали из-за желания встроить в Signal систему платежей. Как раз недавно начали тестировать основанную на криптовалюте MobileCoin (MOB) систему платежей. Создатель валюту Мокси Марлинспайк — автор протокола Signal. И вот… Подробнее →