Домашние пользователи - Все публикации

Домашние пользователи - Все публикации

macOS High Sierra хранит зашифрованные пароли APFS-томов в открытом виде

...
macOS High Sierra хранит зашифрованные пароли APFS-томов в открытом виде

Пользователи macOS High Sierra опять столкнулись с багом APFS. На этот раз эксперты выяснили, что последняя версия macOS регистрирует пароли шифрования для внешних дисков, отформатированных в APFS, причем хранит их в простом текстовом виде в лог-файлах.

Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

...
Баг Vagrant позволяет получить доступ ко всей файловой системе хоста

Во время экспериментов с VirtualBox эксперт наткнулся на серьезную уязвимость. Оказалось, что при запуске непривилегированной программы внутри Vagrant box (файл с полностью настроенной и готовой к использованию виртуальной средой), можно получить доступ на чтение и запись ко всей файловой системе.

Mozilla выпустила расширение, ограничивающее слежку Facebook

...
Mozilla выпустила расширение, ограничивающее слежку Facebook

Mozilla представила новое расширение «Facebook Container Extension», призванное помочь пользователям Firefox нивелировать возможности Facebook отслеживать активность пользователей. Как заявляют разработчики, это поможет пользователям получить больше контроля над своими данными, использующимися в социальной сети.

Google ограничит свои сервисы для несертифицированных Android-устройств

...
Google ограничит свои сервисы для несертифицированных Android-устройств

Как сообщает сообщество разработчиков XDA Developers, на нелицензированных устройствах Android скоро нельзя будет осуществить вход в систему под учетной записью Google. При попытке это сделать пользователю будет отображаться предупреждение «Device is not certified by Google» («Устройство не сертифицировано Google»).

Новый вымогатель AVCrypt пытается удалить антивирусные программы

...
Новый вымогатель AVCrypt пытается удалить антивирусные программы

Обнаружен новый вид программ-вымогателей, отличительной особенностью которого является возможность удаления антивирусных программ на компьютерах жертв. Отмечается, что эти вымогатели активно используются злоумышленниками в реальных атаках.

Сobalt продолжает атаки несмотря на поимку главаря группировки

...
Сobalt продолжает атаки несмотря на поимку главаря группировки

Специалисты компании Group-IB сообщают о продолжающихся атаках киберпреступной группы Cobalt. По словам исследователей, атака была замечена вчера около одиннадцати часов утра по Москве.

Обнаружены новые образцы шпионской программы от Hacking Team

...
Обнаружены новые образцы шпионской программы от Hacking Team

ESET обнаружила новые, ранее неизвестные образцы программного обеспечения для кибершпионажа Remote Control System (RCS), разработкой и продажей которого занимается итальянская компания Hacking Team. Шпионский софт используется для слежки за пользователями в 14 странах мира.

VPN-сервисы становятся недоступны в российском App Store

...
VPN-сервисы становятся недоступны в российском App Store

Из российского App Store пропадают популярные сервисы VPN, об этом сообщил ряд СМИ. При поиске проблемного приложения пользователям отображается уведомление о том, что данный объект недоступен на территории России.

Вредонос GoScanSSH избегает заражения правительственных и военных сетей

...
Вредонос GoScanSSH избегает заражения правительственных и военных сетей

Эксперты Cisco Talos сообщили о вредоносной программе, получившей название GoScanSSH, этот зловред используется для компрометации серверов SSH, открытых для доступа из Сети. Злонамеренный код написан на языке программирования Go, что является не совсем обычной практикой.

Брешь в Apache Struts спустя год все еще используется киберпреступниками

...
Брешь в Apache Struts спустя год все еще используется киберпреступниками

Спустя год после того, как исследователи отметили первые попытки эксплуатации критической уязвимости во фреймворке Apache Struts 2, киберпреступники продолжают сканировать Сеть в надежде найти уязвимые серверы.