Информационная безопасность домашних пользователей

TikTok за последние месяцы стал невероятно популярным, но и его не обошли проблемы безопасности. Специалисты компании Check Point выявили множественные уязвимости в соответствующем приложении.

В официальном магазине Android-приложений Google Play Store обнаружили три программы, связанные с правительственной группировкой Sidewinder, специализирующейся на кибершпионаже. Все три приложения эксплуатируют 0-day уязвимость в Android.

Четыре антивирусных вендора — Avira, Bitdefender, ESET и «Лаборатория Касперского» — выпустили патчи, устраняющие определённый баг. Примечательно, что эта проблема была описана экспертами в области кибербезопасности ещё 10 лет назад.

Относительно новый шифровальщик DeathRansom изначально позиционировался как шутка, поскольку вредонос не мог нормально зашифровать файлы. Однако команда Fortinet предупреждает, что DeathRansom теперь представляет реальную угрозу — исследователи провели анализ этой программы-вымогателя и вычислили её автора.

Стартап TypingDNA выбил себе $7 миллионов на интересную инициативу — ИИ-технологию, способную идентифицировать людей, опираясь на их способ ввода текста на клавиатуре. По словам представителей, метод должен работать как на ноутбуках, так и на мобильных устройствах.

Пользователи Linux, играющие в Battlefield V через Wine с DXVK, могут столкнуться с проблемами — компания Electronic Arts на продолжительное время забанила таких геймеров из-за системы античитинга, которая ошибочно детектирует недопустимое в игре мошенничество.

По словам Mozilla, версия Firefox 72, релиз которой запланирован на следующую неделю, позволит пользователям удалять данные телеметрии, собираемые браузером в процессе интернет-сёрфинга.

Разработчик программного обеспечения Майкл Альтфилд создал USB-кабель, стирающий все данные с вашего ноутбука, работающего на Linux, в случае кражи устройства в общественном месте: в парке, торговом центре или интернет-кафе.

Злоумышленники, занимающиеся вымогательством вида sextortion, взяли на вооружение новую тактику, помогающую обходить различные спам-фильтры и защитные шлюзы. Напомним, что sextortion — особый тип онлайн-вымогательства, получивший в последнее время распространение среди киберпреступников.

Одно из расширений для Google Chrome внедряет в веб-страницы специальный JavaScript-код, предназначенный для кражи паролей и закрытых ключей от криптовалютных кошельков и сервисов.