Информационная безопасность домашних пользователей

Опубликованный концепт эксплойта показывает, как злоумышленник может получить доступ к сессии пользователя сервиса Microsoft Live, при этом учетные данные жертвы не требуются. Для этого атакующему достаточно просто осуществить перехват субдомена веб-сайта Live.com, который принадлежит Microsoft.

Эксперт ISC Дидье Стивенс обнаружил баг в Защитнике Windows, который приводит к тому, что механизм песочницы, недавно анонсированный Microsoft, не запускается. По словам Стивенса, если выключить компьютер, а не перезагрузить, то песочница не будет активирована.

В планах Центрального банка России ввести маркировку благонадежных организаций финансового рынка. В настоящее время такая маркировка применяется к сайтам микрофинансовых организаций (МФО). Такой инициативой поделился Михаил Мамута, занимающий должность руководителя службы ЦБ по защите прав потребителей и обеспечению доступности финансовых услуг.

Компаниям по всему миру угрожает возможность удаленного выполнения кода. А все благодаря Bleedingbit — набору, состоящему из двух уязвимостей 0-day. Эти бреши затрагивают чипы Bluetooth Low-Energy (BLE), которые используются миллионами беспроводных точек, принадлежащих Cisco, Meraki и Aruba.

Киберпреступники скомпрометировали и опубликовали в Сети личные сообщения, принадлежащие минимум 81 000 аккаунтам пользователей социальной сети Facebook. Довольно большой процент пострадавших находится в России и Украине.

В App Store продолжают блокировать российские мобильные приложения, рассчитанные на жителей Крыма. На этот раз из-за санкций США пострадала программа «МойГород», которая сочетает в себе местный справочник, афишу и форум для жителей городов России и стран СНГ.

Граждане России в своем большинстве считают, что информация пользователей социальных сетей так или иначе попадает в руки третьих лиц. Именно такие результаты показал опрос, проведенный Всероссийским центром изучения общественного мнения (ВЦИОМ).

Radisson Hotel Group, одна из крупнейших гостиничных компаний, сообщила о киберинциденте, в ходе которого утекли данные участников программы лояльности компании. Представители заявили, что утечка была обнаружена 1 октября, однако произошла она, судя по всему, 11 сентября.

Основатель мессенджера Telegram прокомментировал недавно опубликованную информацию о некорректном хранении сообщений пользователей в декстопной версии приложения. Свою позицию Павел Дуров обозначил в сообщении на своем персональном канале Telegram.

Представленные вчера новые лэптопы MacBook от Apple, помимо прочих функций, содержат одно интересное с точки зрения безопасности нововведение. Новые меры помогут затруднить злоумышленникам и шпионам прослушку микрофона пользователя.