Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

...
Ошибка в Zoom раскрывает незнакомцам фото и email пользователей

Zoom, софт для организации видеоконференций, раскрывает адреса электронной почты, фотографии пользователей и позволяет инициировать звонок с незнакомцами. Причина кроется в некорректном способе обработки контактов, якобы работающих в одной организации.

Опять Marriott: утекли персональные данные 5,2 млн постояльцев

...
Опять Marriott: утекли персональные данные 5,2 млн постояльцев

Ещё одна крупная утечка затронула гостиничную сеть Marriott. На этот раз оказалась скомпрометирована персональная информация около 5,2 миллионов постояльцев. Инцидент зафиксировали в конце февраля 2020 года, для доступа к конфиденциальным данным использовались учётные записи сотрудников.

В рамках целевой атаки преступники заражают часто посещаемые сайты

...
В рамках целевой атаки преступники заражают часто посещаемые сайты

Специалисты «Лаборатории Касперского» вышли на вредоносную целевую кампанию, в рамках которой киберпреступники заражают популярные сайты, чтобы добраться до посетителей этих ресурсов.

Microsoft Edge научился уведомлять о скомпрометированных паролях

...
Microsoft Edge научился уведомлять о скомпрометированных паролях

Среди новых функций браузера Edge, анонсированных Microsoft на этой неделе, особенно порадовала возможность уведомления о скомпрометированных учётных данных. Теперь, если пользователь сохранит логины и пароли в самом Edge, браузер проверит их по базам утечек.

Ваш коллега инфицирован COVID-19, гласит новая фишинговая схема

...
Ваш коллега инфицирован COVID-19, гласит новая фишинговая схема

Киберпреступники по-новому используют тему нового коронавируса COVID-19: фишинговые письма приходят якобы от местных медучреждений и утверждают, что получатель какое-то время находился рядом с источником вируса.

Внеплановое обновление Windows 10 устраняет баг с подключением к Сети

...
Внеплановое обновление Windows 10 устраняет баг с подключением к Сети

Microsoft выпустила внеплановое обновление для Windows 10, устраняющее проблемы с подключением к Сети. Этот баг больше всего затронул пользователей прокси и VPN-сервисов.

Злоумышленник взломал официальные YouTube-аккаунты Microsoft

...
Злоумышленник взломал официальные YouTube-аккаунты Microsoft

Некий киберпреступник взломал официальные аккаунты Microsoft на YouTube, после чего загрузил мошеннические видео, посвящённые криптовалюте Ponzi. Сам взлом произошёл приблизительно двадцать часов назад.

Неизвестный слил персональные данные 4,9 млн грузинских избирателей

...
Неизвестный слил персональные данные 4,9 млн грузинских избирателей

Информация, принадлежащая более чем 4,9 млн грузинских избирателей (включая уже покойных граждан), была опубликована на одном из хакерских форумов. Пока непонятно, является ли опубликовавший посредником или он сам скомпрометировал данные.

Исходный код вымогателя Dharma продаётся на российских форумах за $2000

...
Исходный код вымогателя Dharma продаётся на российских форумах за $2000

На прошедших выходных исходный код популярной программы-вымогателя Dharma появился на двух российских форумах киберпреступной тематики. Некто установил цену в $2000.

Неофициальный патч 0patch устраняет две эксплуатируемые 0-day в Windows

...
Неофициальный патч 0patch устраняет две эксплуатируемые 0-day в Windows

Специалисты проекта 0patch опубликовали неофициальные патчи, устраняющие две опасные уязвимости в Windows, которые в настоящее время активно эксплуатируются в реальных атаках. Сама Microsoft обещает разобраться с этими брешами в апреле.