Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

FireEye открыла программу по поиску уязвимостей сторонним экспертам

...
FireEye открыла программу по поиску уязвимостей сторонним экспертам

FireEye открыла свою программу по поиску уязвимостей всем исследователям в области кибербезопасности. Сообщить о багах представителям компании можно на площадке Bugcrowd.

Google Chrome выведет фишинг на чистую воду с помощью адресной строки

...
Google Chrome выведет фишинг на чистую воду с помощью адресной строки

Google тестирует иной подход к работе адресной строки браузера Chrome. Разработчики хотят отображать только имена доменов, а не полный URL (как сейчас). Есть мнение, что эти изменения помогут защитить пользователей от мошенничества и фишинга.

Операторы Dharma выпустили инструмент для начинающих киберпреступников

...
Операторы Dharma выпустили инструмент для начинающих киберпреступников

Операторы вредоносной программы Dharma, предлагающие свою разработку по модели «Вымогатель как услуга» (RaaS), решили упростить жизнь начинающим киберпреступникам. Теперь хакерятам доступен набор инструментов, который сделает за них практически всё.

Google выплатил $10 000 за RCE-уязвимость в Chrome

...
Google выплатил $10 000 за RCE-уязвимость в Chrome

Недавно Google выпустил Chrome 84. В этой версии разработчики устранили 15 уязвимостей, из которых выделялась одна — крайне опасная. За эту брешь интернет-гигант выплатил $10 тысяч.

Re­VoL­TE — уязвимость, позволяющая расшифровать и подслушать 4G-звонки

...
Re­VoL­TE — уязвимость, позволяющая расшифровать и подслушать 4G-звонки

Команда исследователей раскрыла подробности новой уязвимости в протоколе Voice over LTE (VoLTE). В руках злоумышленника эта брешь может привести к взлому шифрования 4G-звонков.

Спустя 10 лет дождались: 1Password придёт на Linux

...
Спустя 10 лет дождались: 1Password придёт на Linux

Разработчики менеджера паролей 1Password наконец услышали просьбы пользователей Linux, которые уже лет десять просят сделать версию программы под их любимую операционную систему. На данный момент Linux-версия софта находится в стадии закрытого тестирования.

Google Project Zero указал Microsoft на неполные августовские патчи

...
Google Project Zero указал Microsoft на неполные августовские патчи

Исследователи Google Project Zero указали Microsoft на некачественный набор обновлений, вышедший вчера, 11 августа. В связи с этим проект отказался продлить стандартный 90-дневный срок до раскрытия подробностей непропатченной в этом месяце уязвимости.

Киберпреступники начали использовать в атаках тему вакцины от COVID-19

...
Киберпреступники начали использовать в атаках тему вакцины от COVID-19

Киберпреступники используют в качестве приманки тему вакцины от коронавирусной инфекции COVID-19. В основном пользователей атакуют через электронную почту (82% от всех подобных атак за последний месяц). Как это обычно бывает, в письмах содержатся вредоносные ссылки, по которым на компьютер жертвы загружаются вредоносные файлы в форматах .exe, .xls или .doc.

Android-версия TikTok больше года собирала MAC-адреса смартфонов

...
Android-версия TikTok больше года собирала MAC-адреса смартфонов

Независимое расследование, проведённое сотрудниками издания Wall Street Journal, выявило интересные практики TikTok. Оказалось, что одноимённое Android-приложение на протяжении 18 месяцев собирало MAC-адреса мобильных устройств.

Mozilla уволила 250 сотрудников для адаптации к эпохе пост-COVID

...
Mozilla уволила 250 сотрудников для адаптации к эпохе пост-COVID

Mozilla объявила об увольнении около 250 сотрудников. Такое решение корпорация приняла, чтобы обеспечить стабильное финансовое развитие и гарантировать процветание в будущем.