Информационная безопасность домашних пользователей

Пользователи Windows столкнулись с очередным конфликтом обновлений системы с антивирусными продуктами. На этот раз виной всему стал ежемесячный набор патчей, пришедший в апреле — получившие его системы Windows 7, Windows 8.1, Windows Server 2012 и Windows Server 2012 R2 зависали, а в некоторых случаях даже были неспособны загрузиться.

Исследователи в области безопасности обнаружили уязвимости в протоколе WPA3, которые позволяют получить пароли Wi-Fi, используя утечки временных отрезков и кеша по сторонним каналам.

Intel выпустила очередной набор обновлений прошивок, который устраняет четыре серьезные уязвимости, каждая из которых получила свой идентификатор CVE. В этих патчах присутствует решение проблемы спекулятивного выполнения, о которой в прошлом месяце сообщили исследователи.

Готовящийся к выходу релиз Firefox позволит пользователям блокировать скрипты, собирающие цифровые отпечатки, а также различные криптомайнеры, которые так любят использовать злоумышленники и недобросовестные владельцы некоторых ресурсов.

Администраторы Windows Server 2008 SP2 могут установить новое обновление, которое добавляет поддержку будущих патчей, подписанных SHA-2. Если это обновление не будет установлено, начиная с июля 2019 года система Windows Server 2008 не сможет получать апдейты.

Большинство граждан США не доверяют социальной сети Facebook после ряда скандалов, в которые были втянута компания за последние несколько лет. Напомним, что основные претензии к Facebook связаны с раскрытием конфиденциальных данных пользователей третьим лицам.

Разработчики Google хотят внедрить в браузер Chrome блокировку загрузки некоторых типов файлов, которая происходит по незащищенному протоколу HTTP. Согласно предложению, блокироваться по умолчанию будут загрузки только определенных типов файлов, представляющих «потенциальную опасность».

Теперь вы можете использовать свой смартфон на Android в качестве ключа безопасности в процессе двухэтапной аутентификации (2SV). Для этого на вашем устройстве должна быть установлена система Android 7 или более новые версии. Такой подход поможет лучше защитить личные аккаунты Google, а также учетные записи Google Cloud.

Код эксплойта для уязвимости в системах Windows, которая способна привести к повышению привилегий, сегодня появился в Сети. Это еще одна причина, по которой необходимо установить последний набор патчей от Microsoft, который вышел вчера.

Несмотря на то, что сервисы вроде Coinhive прекратили свое существование, вредоносные криптомайнеры до сих пор представляют одну из самых распространенных форм злонамеренных программ. Согласно отчету Check Point «Global Threat Index for March 2019», майнеры продолжают атаковать организации по всему миру.