Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

...
Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Google выпустил новую стабильную версию браузера Chrome, в которой устранён ряд уязвимостей, повышена скорость загрузки веб-страниц, а также представлены новые функции и API для разработчиков.

Большинство уязвимостей Linux изрядно раздуты и преувеличены

...
Большинство уязвимостей Linux изрядно раздуты и преувеличены

Каждые несколько недель появляется очередная история о том, насколько небезопасна система Linux. Неискушённый пользователь может поверить, что у Linux действительно есть проблемы с безопасностью. Однако если вникнуть глубже, настоящей проблемой является некорректное администрирование.

Вредоносный рекламный SDK используется в 1200 iOS-приложениях

...
Вредоносный рекламный SDK используется в 1200 iOS-приложениях

Исследователи из компании Snyk, помогающей бизнесу ускорить и обезопасить процесс разработки, вывили вредоносное поведение в одном из рекламных SDK, присутствующем более чем в 1200 iOS-приложениях в официальном магазине App Store.

Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

...
Эксперт опубликовал детали уязвимости в Safari — Apple тянет с патчем

Исследователь в области кибербезопасности из польской компании REDTEAM.PL опубликовал детали уязвимости в браузере Safari. Эксплуатация бага приводит к утечке или краже файлов с устройства пользователя.

Google устранил в Chrome баг WebGL, позволяющий выполнить код

...
Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.

ФинЦЕРТ предупредил банки о новой схеме хищения средств со счетов

...
ФинЦЕРТ предупредил банки о новой схеме хищения средств со счетов

Центральный банк России предупредил кредитные организации и граждан о новом способе хищения средств со счетов клиентов. На этот раз злоумышленники используют Систему быстрых платежей (СБП) и уязвимость в открытом API.

СМИ: Москва разрешила продажу и трансляцию записей с камер наблюдения

...
СМИ: Москва разрешила продажу и трансляцию записей с камер наблюдения

СМИ выяснили, что власти Москвы могут свободно продавать и транслировать в Сети записи городских камер наблюдения. Эксперты опасаются, что под угрозой окажутся персональные данные россиян.

Баг в Google Drive позволяет подменить безобидный файл вредоносным

...
Баг в Google Drive позволяет подменить безобидный файл вредоносным

Непропатченный баг в Google Drive позволяет злоумышленникам распространять вредоносные файлы, маскируя их под безобидные документы или изображения. Брешь существенно повышает шанс на успешную атаку целевого фишинга.

Adobe открыла исходный код инструмента для поиска утёкших учётных данных

...
Adobe открыла исходный код инструмента для поиска утёкших учётных данных

Компания Adobe открыла исходный код инструмента, способного идентифицировать сгенерированные случайным образом строки. Разработка будет также полезна для вычисления скомпрометированных учётных данных.

Обновление KB4566116 для Windows 10 устраняет баг сбоя страницы настроек

...
Обновление KB4566116 для Windows 10 устраняет баг сбоя страницы настроек

Microsoft выпустила опциональное обновление под номером KB4566116, устраняющее крайне неприятный баг, из-за которого страница настроек часто закрывалась, не давая пользователю сконфигурировать приложения и функции Windows.