Информационная безопасность домашних пользователей

Очередную порцию самых распространённых и наиболее часто взламываемых паролей опубликовали исследователи, изучившие продаваемые в дарквебе скомпрометированные учетные данные. Сотрудникам ImmuniWeb удалось найти базу, содержащую более 21 млн слитых связок «логин-пароль».

Valve отключила игрокам Counter-Strike Global Offensive (CS:GO) возможность покупать и продавать ключи от контейнеров из-за участившихся случаев мошенничества. В CS:GO контейнеры представляют собой специальные ящики для добычи, в которых игроки хранят скины, модели оружия и другие полезные внутри игры вещи.

Представители Facebook подали в суд на израильскую компанию NSO Group, занимающуюся продажей шпионских программ. Интернет-гигант считает, что NSO Group напрямую участвовала в эксплуатации 0-day уязвимости в WhatsApp, которая впоследствии использовалась в атаках на 1400 пользователей.

Mozilla признала проблему с последней версией браузера Firefox 70.0, которая не даёт корректно загружаться сайтам, использующим динамический JavaScript. Согласно предоставленной информации, проблема возникает также при работе с крупными онлайн-проектами вроде YouTube и Facebook.

За последние шесть месяцев новое семейство вредоносных программ для Android неоднократно привлекало внимание антивирусных экспертов. Отличается новый вредонос механизмом, позволяющим ему перестанавливать себя, что практически сводило на нет попытки удалить его.

Грузия столкнулась с серьёзной кибератакой, в ходе которой злоумышленники взломали более 15 000 сайтов и подвергли их дефейсу. Среди них есть государственные ресурсы и сайты местных газет.

Многие специалисты сходятся во мнении, что слабым местом Linux является недостаточно качественное тестирование. Однако теперь разработчики могут исправить это с помощью KernelCI, фреймворка для автоматического тестирования ядра Linux.

Работая с файрволами, большинство системных администраторов выбирают взаимодействие через GUI (графический интерфейс пользователя), нежели интерфейс командной строки (CLI). К такому выводу пришли исследователи Карлстадского университета в Швеции.

Взлом промышленного оборудования станет основной темой следующего мероприятия Pwn2Own. Напомним, что Pwn2Own — наиболее популярный конкурс, на котором свои силы пробуют хакеры со всего мира.

Вредонос, получивший имя Raccoon, заточен под похищение конфиденциальной информации. По словам исследователей в области кибербезопасности из компании Cybereason, Raccoon уже заразил более 100 тысяч компьютеров.