Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Ростелеком-Солар отметил уязвимости open source-браузера Brave

...
Ростелеком-Солар отметил уязвимости open source-браузера Brave

Эксперты компании «Ростелеком-Солар» провели исследование защищенности популярных пользовательских приложений с открытым исходным кодом для ПК. Анализ 10-ти open-source программ продемонстрировал, что ряд обнаруженных уязвимостей в случае успешной эксплуатации злоумышленниками открывают доступ ко всем данным пользователей, которые хранятся на компьютерах в незашифрованном виде. При этом абсолютное большинство людей не шифруют свои данные на ПК.

Червеобразная 0-click в Microsoft Teams позволяет выполнить код удалённо

...
Червеобразная 0-click в Microsoft Teams позволяет выполнить код удалённо

0-click уязвимость в десктопных и веб-версиях приложения Microsoft Teams позволяет выполнить код удалённо. Для эксплуатации атакующему достаточно отправить жертве специально сформированное сообщение в чат.

Chrome, Edge и Firefox могут сливать данные об установленных приложениях

...
Chrome, Edge и Firefox могут сливать данные об установленных приложениях

Согласно сообщениям специалистов компании Fortinet, две уязвимости в браузерах Chrome, Edge и Firefox могут использоваться для получения информации об установленных на устройстве пользователя приложениях. В теории атакующий может вычислить, в каких соцсетях сидит жертва, а также отметить установленный уязвимый софт и защитные программы.

RuSIEM запускает курсы для специалистов по управлению ИБ

...
RuSIEM запускает курсы для специалистов по управлению ИБ

Компания RuSIEM, российский разработчик решений по мониторингу и управлению событиями информационной безопасностью, и многопрофильный учебный центр «Академия Информационных Систем» (АИС) подписали соглашение о сотрудничестве по подготовке специалистов в области управления информационной безопасностью.

В Google Chrome устранили баги, грозящие захватом контроля над системой

...
В Google Chrome устранили баги, грозящие захватом контроля над системой

Компания Google обновила десктопную версию Chrome, закрыв восемь уязвимостей. Четыре из них оценены как очень опасные. Апдейт 87.0.4280.88 уже раздается на Windows, macOS и Linux в автоматическом режиме.

Сеть PickPoint после кибератаки планируют восстановить 7 декабря

...
Сеть PickPoint после кибератаки планируют восстановить 7 декабря

В прошедшую пятницу, 4 декабря, постаматная сеть сервиса PickPoint, специализирующегося на доставке онлайн-заказов, стала мишенью киберпреступников. Полностью восстановить работу сети планируется в понедельник, 7 декабря.

Власти Казахстана снова пытаются перехватывать HTTPS-трафик граждан

...
Власти Казахстана снова пытаются перехватывать HTTPS-трафик граждан

Под видом «киберучений» власти Казахстана в очередной раз вынуждают жителей Нур-Султана устанавливать цифровые сертификаты на личные устройства. В противном случае граждане не смогут получить доступ к зарубежным онлайн-площадкам.

Эксперты назвали два слова, встречающиеся в 44 млн опасных паролей

...
Эксперты назвали два слова, встречающиеся в 44 млн опасных паролей

Новое исследование скомпрометированных учётных данных вскрыло интересные факты о популярных паролях, которые устанавливают пользователи. В общей сложности специалисты проанализировали 15 миллиардов паролей, фигурировавших в тех или иных утечках.

Intel пофиксила BSOD на Windows 10 и отказы Bluetooth-устройств

...
Intel пофиксила BSOD на Windows 10 и отказы Bluetooth-устройств

Компания Intel внесла исправления в драйверы Bluetooth (пакет Wireless Bluetooth) и драйверы Wi-Fi из установочного пакета PROSet/Wireless, устранив известные баги. Пользователям в том и другом случае рекомендуется установить обновление 22.10.0.

TrickBot получил модуль взаимодействия с BIOS и UEFI

...
TrickBot получил модуль взаимодействия с BIOS и UEFI

Разработчики зловреда TrickBot добавили ему функции, позволяющие установить контроль над процессом загрузки операционной системы и обеспечить такое стойкое присутствие, что его не сможет нарушить ни замена жестких дисков, ни переустановка ОС. Новый модуль по сути представляет собой буткит — программу, способную получить доступ к записи BIOS / UEFI и внести изменения в прошивку.