Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Imperva: Более 75% жертв DDoS-атак были атакованы повторно

...
Imperva: Более 75% жертв DDoS-атак были атакованы повторно

Компания Imperva опубликовала отчет, в котором отчетливо видно увеличение числа DDoS-атак за второй квартал 2017 года. По словам компании, более 75% целей были поражены повторно, когда в 2016 году этот показатель составлял лишь 43,2%.

Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

...
Клиенты потеряли $3 миллиона, центр обмена биткойна отрицает факт взлома

Китайский сайт OKEx, специализирующийся на обмене биткойна, опубликовал заявление, в котором отрицает, что был взломан. А недавние случаи пропажи денежных средств компания списывает на неосторожность пользователей, которые недостаточно защитили свои счета.

Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

...
Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

Эксперт выяснил, насколько уязвимым является DKIM (метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email). Оказалось, что в некоторых случаях содержимое почты может быть изменено без аннулирования ЭЦП DKIM, что серьезно подрывает доверие, которое должно быть у подписи.

Выпущен инструмент для подбора BitLocker-пароля BitCracker

...
Выпущен инструмент для подбора BitLocker-пароля BitCracker

Эксперты представили инструмент BitCracker, разработанный для взлома пароля BitLocker и использующий ресурсы графического процессора. Атака была протестирована на нескольких блоках памяти, зашифрованных с помощью BitLocker, работающего на Windows 7, Window 8.1 и Windows 10.

Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

...
Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

Онлайн-сервис R6DB, предоставляющий статистику для игроков Rainbow Six Siege, прекратил свою активность после того, как злоумышленник уничтожил базу данных с целью вымогательства и получения выкупа.

Хакеры Crooks взломали серверы Microsoft для добычи Monero

...
Хакеры Crooks взломали серверы Microsoft для добычи Monero

Исследователи из ESET обнаружили вредоносную кампанию, заразившую сотни веб-серверов Windows. По мнению экспертов, хакерская группа, стоящая за атакой, за три месяца добыла криптовалюты Monero (XMR) на сумму более 63 000 долларов.

Анализ атак с использованием сканирования портов

...
Анализ атак с использованием сканирования портов

Сканирование портов — это предварительная процедура, наиболее часто используемая киберпреступниками для определения уязвимых узлов, которые можно успешно атаковать. Этот полностью автоматизированный процесс также позволяет обнаружить машины, серверы и периферийные устройства, существующие в конкретной сети.

Эксперт проанализировал интересный образец бесфайлового майнера

...
Эксперт проанализировал интересный образец бесфайлового майнера

Эскперт Марко Рамили (Marco Ramilli) проанализировал интересный образец вредоносной программы, которая обладает возможностью обфускации и использует передовые методы для кражи учетных данных и выполнения команд.

Обнаружен новый способ обхода сканирования Защитника Windows

...
Обнаружен новый способ обхода сканирования Защитника Windows

Специалисты из CyberArk обнаружили новый способ, позволяющий вредоносным программам обходить Защитник Windows (Windows Defender), стандартный антивирус, интегрированный в операционные системы Windows.

В ядре Linux была устранена уязвимость, обнаруженная два года назад

...
В ядре Linux была устранена уязвимость, обнаруженная два года назад

Недостаток, обнаруженный исследователями Qualys Research Labs, затрагивает все дистрибутивы Linux, не обновившие драйвера после патча, выпущенного 14 апреля 2015 года.