Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

Добавляем заголовки HTTP для безопасности сайтов на WordPress

...
Добавляем заголовки HTTP для безопасности сайтов на WordPress

Если ваш веб-ресурс работает на популярном движке WordPress, вам придется соблюдать правила безопасности, которые помогут защитить ваш блог, онлайн-магазин или любой другой бизнес-проект. Поскольку в процессе работы вашего сайта вы будете сталкиваться с обработкой конфиденциальной информации (например, передача паролей и платежных данных клиентов), лучше всегда позаботиться о том, чтобы ваша инсталляция WordPress была защищена максимально.

Аккаунты многих юзеров Reddit заблокировали за необычную активность

...
Аккаунты многих юзеров Reddit заблокировали за необычную активность

Аккаунты многих пользователей популярного социального сайта Reddit оказались заблокированы за нетипичное поведение, которое могло свидетельствовать о том, что неизвестные лица получили неправомерный доступ к этим учетным записям. Команда безопасности Reddit пообещала в ближайшие часы предоставить пользователям возможность сбросить свои пароли.

Google Public DNS получил поддержку DNS поверх TLS

...
Google Public DNS получил поддержку DNS поверх TLS

Google Public DNS, знаменитый сервис американского интернет-гиганта, который предоставляет общедоступные DNS-серверы по IP-адресам 8.8.8.8 и 8.8.4.4, теперь обзавелся возможностью работы с более защищенным протоколом «DNS поверх TLS» (DNS-over-TLS, DoT). Таким образом, пользователи теперь будут лучше защищены от угроз вроде атаки «Человек посередине».

Запрет оскорбления власти и фейковых новостей поддержали в Госдуме

...
Запрет оскорбления власти и фейковых новостей поддержали в Госдуме

Законопроекты, предусматривающие запрет распространения информации, которая в той или иной форме оскорбляет государство, нашли поддержку в комитете Госдумы по безопасности и противодействию коррупции. Соответствующая структура поддержала инициативу на прошедшем вчера заседании.

Освободившийся участник Шалтай-Болтай заявил о связи группы с ФСБ

...
Освободившийся участник Шалтай-Болтай заявил о связи группы с ФСБ

Очередной участник киберпреступной группировки «Шалтай-Болтай», которого на днях условно-досрочно освободили из колонии, заявил о связи группы с ФСБ — якобы именно под руководством этой спецслужбы работал «Шалтай-Болтай».

Сообщения россиян обяжут хранить на отечественном оборудовании

...
Сообщения россиян обяжут хранить на отечественном оборудовании

Российских провайдеров могут обязать хранить сообщения граждан только на отечественных накопителях. Авторы инициативы во власти считают, что подобный подход обеспечит независимость от санкционных политик зарубежных государств, а также поможет лучше защитить данные россиян.

Пользователи смартфонов Samsung не могут удалить приложение Facebook

...
Пользователи смартфонов Samsung не могут удалить приложение Facebook

На общей волне скандалов, связанных с сомнительным использованием персональных данных пользователей со стороны социальной сети Facebook, некоторые юзеры смартфонов Samsung обратили внимание на то, что удалить одноименное приложение со своих устройств они не могут.

Еще один участник группировки Шалтай-Болтай теперь на свободе

...
Еще один участник группировки Шалтай-Болтай теперь на свободе

Еще один участник киберпреступной группировки «Шалтай-Болтай» освободился из мест лишения свободы, на этот раз суд Санкт-Петербурга удовлетворил ходатайство об условно-досрочном освобождении Константина Теплякова.

РКН заблокировал сайты, предлагающие жульничать с оплатой ЖКУ

...
РКН заблокировал сайты, предлагающие жульничать с оплатой ЖКУ

Роскомнадзор приступил к блокировке сайтов, на которых содержится информация о том, как сэкономить на коммунальных платежах. В данном случае блокировка выглядит оправданной, так как на проблемных ресурсах описывались незаконные действия.

Новый инструмент способен автоматизировать фишинговые атаки и обойти 2FA

...
Новый инструмент способен автоматизировать фишинговые атаки и обойти 2FA

Недавно опубликованный инструмент для пентеста, как оказалось, способен автоматизировать фишинговые атаки. Более того, с его помощью злоумышленники потенциально могут взломать аккаунты, защищенные двухфакторной аутентификацией.