Kwilz

Вредоносное ПО для Android загружено более 3 миллионов раз Исследователь безопасности Evina Максим Инграо задокументировал вредоносное ПО под названием Autolycos, распространяемое в восьми приложениях Android, два из которых все еще доступны в Play Store на момент написания поста. Два из удаленных приложений имели более миллиона загрузок каждое. Приложения в конечном итоге запрашивают разрешение на чтение содержимого SMS и, как правило, стремятся подписать пользователей на премиум-сервисы. Вместо того, чтобы просто полагаться на то, что пользователи найдут приложения с похожими именами в Play Store, операторы также рекламировали их в социальных сетях.

Корпорация Майкрософт опубликовала код эксплойта для уязвимости песочницы приложения macOS Корпорация Майкрософт обнаружила уязвимость в macOS, которая может позволить специально созданным кодам выходить из песочницы приложения и беспрепятственно работать в системе. Microsoft сообщила о проблеме в Apple через скоординированное раскрытие уязвимостей (CVD) через Microsoft Security Vulnerability Research (MSVR) в октябре 2021 года. Apple устранила уязвимость CVE-2022–26706 16 мая 2022 года. Злоумышленник может вызвать уязвимость с помощью специально созданного документа Office, содержащего вредоносный макрокод, позволяющий обходить ограничения изолированной программной среды и выполнять команды в системе.

Компания Cyberia Limited пообещала сделать патриотическую игру про Смуту, и власти выделили им 260 млн руб. Как только деньги пришли, игроделы отрубили сайт, прикрыли группы в соцсетях и исчезли.