Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Некорректный патч Microsoft открывает сторонние RDP-клиенты для атаки

...
Некорректный патч Microsoft открывает сторонние RDP-клиенты для атаки

В июле 2019 года эксперты рассказали об атаке «Reverse RDP», в ходе которой злоумышленники могут использовать уязвимость вида Path Traversal для компрометации серверов. Microsoft выпустила патч, но оказалось, что проблему он не решил.

Facebook выплатил $20 000 за уязвимость, приводящую к взлому аккаунтов

...
Facebook выплатил $20 000 за уязвимость, приводящую к взлому аккаунтов

Специалист в области кибербезопасности Винот Кумар получил от Facebook $20 000 за сообщение об уязвимости DOM XSS, которую можно использовать для получения контроля над аккаунтами пользователей.

Уязвимость PrintDemon затрагивает все версии Windows с 1996 года

...
Уязвимость PrintDemon затрагивает все версии Windows с 1996 года

Два исследователя в области кибербезопасности раскрыли информацию об уязвимости в службе печати Windows. Примечательно, что эта брешь затрагивает все версии операционной системы, начиная с самых древних — Windows NT 4 (релиз состоялся в 1996 году).

Мошенники крадут деньги россиян, используя тему выплат пособий на детей

...
Мошенники крадут деньги россиян, используя тему выплат пособий на детей

Мошенники прицепились к новой теме, набравшей в России популярность за последние несколько дней. На этот раз преступники придумали способ построить мошенническую схему вокруг пособий на детей.

Жалоба за нарушение GDPR: отслеживает ли Google пользователей Android

...
Жалоба за нарушение GDPR: отслеживает ли Google пользователей Android

Европейская некоммерческая организация noyb, специализирующаяся на защите конфиденциальности, усмотрела в действиях Google нарушение прав пользователей. По словам правозащитников, интернет-гигант отслеживает владельцев устройств на Android с помощью специального рекламного идентификатора.

WhatsApp ввёл сквозное шифрование видеозвонков для небольших групп

...
WhatsApp ввёл сквозное шифрование видеозвонков для небольших групп

Пользователей WhatsApp порадовали новой функцией — теперь есть возможность осуществлять защищённые сквозным шифрованием видеозвонки для групп, в которых могут принимать участие до восьми пользователей.

23% россиян хотя бы раз проверяли факт компрометации своих паролей

...
23% россиян хотя бы раз проверяли факт компрометации своих паролей

Аналитики антивирусной компании «Лаборатория Касперского» провели опрос, который показал, что каждый четвёртый российский пользователь Сети (23%) с помощью специальных сервисов пытался проверить, не были ли скомпрометированы его пароли.

Более 4000 Android-приложений сливали персональные данные пользователей

...
Более 4000 Android-приложений сливали персональные данные пользователей

Более четырёх тысяч приложений для Android, использующих базы данных Google Firebase, ненамеренно сливали конфиденциальные данные пользователей: адреса электронной почты, имена пользователей, пароли, телефонные номера, ФИО, сообщения из чатов и информацию о местоположении.

В мае Microsoft устранила 111 уязвимостей, 13 из которых — критические

...
В мае Microsoft устранила 111 уязвимостей, 13 из которых — критические

Вчера был второй вторник мая — команда Microsoft выпустила очередной набор ежемесячных патчей для операционной системы Windows. В этом месяце корпорация устранила в общей сложности 111 уязвимостей, среди которых 13 получили статус критических.

В Windows 10 2004 Microsoft улучшила защиту от нежелательных программ

...
В Windows 10 2004 Microsoft улучшила защиту от нежелательных программ

Стало известно ещё об одной особенности готовящейся к выходу Windows 10 2004 (или May 2020 Update). В этой версии Microsoft уделила внимание детектированию нежелательных программ и более глубокому интегрированию этой функции в операционную систему.