Домашние пользователи - Все публикации
Главная

Домашние пользователи - Все публикации

Баги AirDrop позволяют извлечь телефонные номера пользователей iPhone

Екатерина Быстрова 22 Апреля 2021 - 15:59
...
Баги AirDrop позволяют извлечь телефонные номера пользователей iPhone

Специалисты одного из немецких университетов обнаружили две уязвимости, затрагивающие функцию обмена данными Apple AirDrop. Воспользовавшись этими дырами, потенциальный злоумышленник может извлечь телефонные номера и адреса электронной почты пользователей «яблочных» устройств.

Частое использование QR-кодов на фоне COVID-19 повысило риск кибератак

Татьяна Никитина 22 Апреля 2021 - 14:42
...
Частое использование QR-кодов на фоне COVID-19 повысило риск кибератак

По данным Ivanti, с введением ограничений по ковиду больше половины владельцев мобильных устройств стали чаще пользоваться QR-кодами при проведении безналичных транзакций.  В то же время почти в трети случаев считывание QR-кода влекло неожиданные действия или переход на подозрительный сайт.

Диспетчер задач Windows 10 научили бороться с прожорливыми приложениями

Екатерина Быстрова 22 Апреля 2021 - 12:55
...
Диспетчер задач Windows 10 научили бороться с прожорливыми приложениями

Microsoft добавила интересную функцию приложению «Диспетчер задач» в одной из последних тестовых сборок Windows 10. Нововведение поможет пользователям эффективнее распределять ресурсы между запущенными процессами.

Эксперт нашёл инструмент, массово собирающий данные о Facebook-аккаунтах

Екатерина Быстрова 22 Апреля 2021 - 08:23
...
Эксперт нашёл инструмент, массово собирающий данные о Facebook-аккаунтах

Похоже, у Facebook новые проблемы по части защиты пользовательских данных: исследователь обнаружил интересный инструмент, в огромных масштабах привязывающий Facebook-аккаунты к адресам электронной почты. Причём это работает даже в том случае, если пользователь пожелал скрыть свой имейл.

Google Chrome опять под атакой: обнаружена новая уязвимость 0-day

Татьяна Никитина 21 Апреля 2021 - 17:15
...
Google Chrome опять под атакой: обнаружена новая уязвимость 0-day

После выхода Chrome 90 не прошло и недели, а в нем уже объявились уязвимости. Более того, одну из них злоумышленники нашли и пытаются использовать в атаках. Пользователям рекомендуется как можно скорее обновить десктопный браузер до сборки 90.0.4430.85.

Microsoft пропатчила 0-day дыру в Windows 7, Server 2008 (частично)

Екатерина Быстрова 21 Апреля 2021 - 09:21
...
Microsoft пропатчила 0-day дыру в Windows 7, Server 2008 (частично)

Microsoft выпустила патч, частично устраняющий LPE-уязвимость (локальное повышение прав), затрагивающую уже отжившие своё системы Windows 7 и Server 2008 R2. На сегодняшний день брешь даже не получила собственный CVE-идентификатор.

Valve закрыла уязвимость в движке CS:GO, грозившую взломом геймеров

Татьяна Никитина 20 Апреля 2021 - 16:40
...
Valve закрыла уязвимость в движке CS:GO, грозившую взломом геймеров

Специалисты Valve устранили опасную уязвимость в Source, актуальную для Counter Strike: Global Offensive (CS:GO) и других игр, использующих этот движок. О наличии новой возможности удаленного выполнения кода исследователи сообщили разработчику онлайн-игр почти два года назад, однако тот не торопился принять адекватные меры и запретил автору находки публиковать подробности до решения проблемы.

Новая фишинговая схема на Facebook коснулась и россиян

Татьяна Никитина 20 Апреля 2021 - 12:10
...
Новая фишинговая схема на Facebook коснулась и россиян

Эксперты Group-IB предупреждают о новой фишинговой кампании на Facebook, охватившей 84 страны Северной и Южной Америки, Азии и региона EMEA, в том числе Россию. Охотники за учетными данными предлагают участникам социальной сети скачать несуществующее обновление Facebook Messenger, пройдя по короткой ссылке.

Преступники взломали 120 серверов Revive и внедрили вредоносную рекламу

Екатерина Быстрова 20 Апреля 2021 - 09:50
...
Преступники взломали 120 серверов Revive и внедрили вредоносную рекламу

В ходе вредоносной кибероперации, которую исследователи окрестили «Tag Barnakle», злоумышленники взломали более 120 серверов и внедрили злонамеренный код, перенаправляющий посетителей веб-сайтов на мошеннические ресурсы.

Программная ошибка позволила баг-хантеру удалить живое видео на Facebook

Татьяна Никитина 20 Апреля 2021 - 09:05
...
Программная ошибка позволила баг-хантеру удалить живое видео на Facebook

ИБ-исследователь Ахмад Талахмех (Ahmad Talahmeh) опубликовал подробности уязвимости в службе видеотрансляции на Facebook, а также созданный им PoC-эксплойт. Разработчики платформы исправили ошибку, позволявшую удалить контент без согласия владельца, а баг-хантеру выплатили суммарно $14,5 тыс. за находку.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.