Баг в Docker позволяет читать файлы за пределами контейнераhttps://threatpost.ru/docker-bug-allows-to-read-files-outside-of-container/32863/
В популярном WordPress-плагине Slick Popup обнаружен бэкдорhttps://xakep.ru/2019/05/30/slick-popup-backdoor/
Криптоджекинг-кампания Nansh0u: взломаны 50 тысяч серверовhttps://threatpost.ru/nansh0u-cryptojacking-campaign-50000-servers-infected/32859/
Взломщики скомпрометировали базы данных Flipboardhttps://threatpost.ru/hackers-compromised-flipboard-data-bases/32856/
Новая уязвимость угрожает всем версиям Docker, и патча пока нетhttps://xakep.ru/2019/05/30/docker-bug/
Более 50 000 серверов MS-SQL и PHPMyAdmin были заражены руткитами и майнерамиhttps://xakep.ru/2019/05/30/nansh0u/
[Перевод] Использование PowerShell для повышения привилегий локальных учетных записейhttps://habr.com/ru/post/454160/?utm_campaign=454160
Android: security-новшества Android Q и эксплоит против смартфонов Samsunghttps://xakep.ru/2019/05/30/android-242/
Агрегатор Flipboard взломан, под угрозой данные как минимум 150 млн пользователейhttps://xakep.ru/2019/05/30/flipboard-hack/
9 из 10 утечек данных из облаков происходят из-за человеческого фактораhttps://xakep.ru/2019/05/30/cloud-leaks/
Опять сотни тысяч платежей граждан в ГИБДД и ФССП находились в открытом доступеhttps://habr.com/ru/post/454048/?utm_campaign=454048
Российских подростков в соцсетях атакуют мошенникиhttps://threatpost.ru/russian-scammers-milk-money-from-teenagers/32847/
Медицинские системы Siemens получат патчи для BlueKeephttps://threatpost.ru/siemens-to-patch-vulns-in-medical-equipment/32843/
Sectigo отозвала сертификаты, которыми подписывали малварьhttps://xakep.ru/2019/05/29/sectigo-responds/
Около миллиона машин уязвимы к атакам BlueKeephttps://threatpost.ru/more-than-950000-computers-still-vulnerable-to-bluekeep-bug/32838/
Сливаем Confluence. Как эксплуатировать path traversal и RCE в корпоративной викиhttps://xakep.ru/2019/05/29/confluence-rce/