Информационная безопасность домашних пользователей

С 17 июля правительство Казахстана перехватывает весь HTTPS-трафик, проходящий в пределах страны. Власти хотели реализовать этот проект ещё в 2016 году, однако столкнулись с рядом судебных исков.

Представители корпоративного мессенджера Slack уведомили около 1% пользователей о принудительном сбросе паролей из-за утечки, произошедшей в 2015 году. Напомним, что четыре года назад Slack взломали — неавторизованный злоумышленник смог получить доступ к инфраструктуре корпорации.

Пользователи и организации продолжают обновлять свои системы, чтобы справиться с уязвимостью, известной под именем BlueKeep и идентификатором CVE-2019-0708. Несмотря на это, более 800 000 систем все ещё уязвимы для атак, в которых эксплуатируется эта брешь.

Специалисты Microsoft, Университета Карнеги — Меллон и Пенсильванского университета предупреждают о рисках при посещении сайтов для взрослых. Нет, дело не только в возможном заражении вредоносными программами, но и в трекерах Google и Facebook.

Корпорация Google в 2010 году запустила программу вознаграждений за найденные в Chrome уязвимости. Спустя девять лет интернет-гигант принял решение увеличить сумму выплат в 2-3 раза.

Судя по поступающей информации, Mozilla решила вложить в Firefox 70 максимальное количество полезных функций безопасности и конфиденциальности. Компания утверждает, что эта версия браузера будет предупреждать пользователя, если его учетные данные были обнаружены в базе данных утечек Have I Been Pwned.

Используя давнюю проблему Twitter, злоумышленники могут подделывать содержимое твитов — на первый взгляд будет казаться, что твит содержит контент одного сайта, а на деле ссылка будет вести на совершенно другой ресурс.

Специалисты антивирусной компании Avast сообщили Google о трех приложениях класса Stalkerware, пробравшихся в официальный магазин Google Play. Эксперты считают, что все три программы создал российский разработчик.

Исследователи в области кибербезопасности из компании Intezer сообщили о новой вредоносной программе — бэкдоре EvilGnome — который атакует системы Linux. Целью вредоноса является шпионаж за пользователями.

Microsoft обновила свою политику в отношении учетных записей — с 30 августа 2019 года корпорация будет автоматически удалять аккаунты, которые были неактивны в течение двух лет. Напомним, что ранее этот порог составлял пять лет.