Поліція відстежує 500 мільйонів пристроїв за допомогою реклами

Citizen Lab повідомила, що угорські правоохоронні органи використовували рекламні дані для відстеження сотень мільйонів пристроїв по всьому світу.

На секундочку, це не backdoor, який умисно туди помістили. Це просто дані реклами, які вже збиралися та продавалися, які користувачі самі віддають через трекери та ін.

Особисто я використовую DuckDuckGo Search & Tracker Protection, щоб боротися саме з цим.

А тепер до інших новин зі світу кібербезу.

→ Google впровадив у DBSC

Якщо це розшифрувати, впровадили Chrome Device Bound Session Credentials.

Простіше кажучи, Google намагається зробити вкрадені сесійні файли cookie марними.

Якщо такі компанії, як Google, впроваджують подібні зміни, крадіжка сесійних даних перестає бути лише теоретичною. Це реальні атаки.

Краще оновіть свій Chrome.

→ Кампанія GlassWorm наберає обертів

Новий варіант атаки GlassWorm використовує дроппер на базі Zig для прямого зараження IDE розробників, таких як VS Code.

Будьте обережні та спостерігайте, чи не заражені девайси у вашій інфраструктурі.

→ Вразливості та CVE

Нові вразливості на які треба звернути увагу

• Docker Engine (CVE-2026-34040/33997/33748)
• Ivanti EPMM RCE (CVE-2026-1281/1340)
• Atlassian Bamboo Data Center RCE (CVE-2026-21570)
• Chromium / Chrome (CVE-2026-5288/5289/5290)
• MLflow Path Traversal (CVE-2025-15036)
• Apache Camel Improper JWT Issuer Validation (CVE-2026-23552)

Якщо на мить задуматися, якими техніками зловживають зловмисники найбільше, то це відстеження користувачів, крадіжка сесій та паролів, компрометація коду та середовища розробки.

Різні техніки. Один напрямок.

Цікаво, що думаєте ви? Ви все ще зосереджені на захисті зовнішнього периметру... чи застосовуєте Zero Trust?

Зачекайте, а ви вже оновили свій Chrome? 🤔

;

Приєднуйтесь до моїх блогів у LinkedIn та Telegram та спостерігайте за світом кібербезпеки.

P.S. Кому цікаві блок схеми, ось новий Chrome Device Bound Sessions Credential flow: