Информационная безопасность домашних пользователей

Исследователи нашли новый вариант уязвимости Spectre, затрагивающий современные процессоры Intel, использующие спекулятивное выполнение, а также некоторые модели процессоров от AMD. Проблема безопасности получила имя SWAPGS.

Известный аналитик Минг-Чи Куо считает, что Apple в 2021 году представит новое поколение iPhone, в котором пользователям вернут привычную разблокировку с помощью отпечатка пальца, при этом Face ID тоже никуда не денется. А вот кнопка «Домой», похоже, больше не интересует купертиновцев.

Microsoft планирует добавить в Windows 10 новую функцию «Cloud Reset». Как можно понять из названия, благодаря этому нововведению пользователи смогут загружать образ операционной системы, хранящийся на серверах корпорации, и перестанавливать с его помощью ОС.

Исследователь в области безопасности поделился кодом proof-of-concept (PoC) для эксплуатации уязвимости в KDE Frameworks. На момент написания материала патч для данной бреши ещё не вышел.

В Лас-Вегасе проходит конференция Black Hat 2019, посвященная кибербезопасности. В самом начале этого мероприятия Microsoft сделала заявление: за последние 12 месяцев корпорация выплатила $4,4 миллионов различным хакерам и специалистам в области защиты информации. Более того, техногигант предложил всем экспертам по взлому попробовать свои силы, если они считают себя достаточно квалифицированными специалистами.

Google задалась целью снизить риск уязвимостей в Android-устройствах, приводящих к повреждению памяти. Для этого интернет-гигант заручился поддержкой производителя процессоров — ARM, вместе с которым выпустил новую аппаратную функцию «memory tagging extension» (MTE).

Отдел ФБР, занимающийся киберпреступностью, оповестил пользователей о новом виде онлайн-мошенничества. В этих кампаниях злоумышленники используют сайты для знакомств, где пытаются завербовать жертв с тем расчетом, чтобы последние помогли им отмыть украденные деньги.

Сегодня уже многие знакомы с понятием sextortion — относительно новым видом вымогательства в Сети. В этом случае злоумышленники требуют выкуп, угрожая опубликовать запись с веб-камеры, на которой запечатлён процесс  посещения жертвой сайта для взрослых. Теперь специалисты по борьбе с фишингом из компании Cofense опубликовали более 200 миллионов адресов электронной почты, которые подверглись sextortion-вымогательству.

Вышли августовские обновления безопасности для Android. В этом наборе патчей разработчики устранили две опасные уязвимости, угрожающие устройствам с чипами от Qualcomm. Обе проблемы безопасности отслеживаются под одним кодовым именем — QualPwn.

Microsoft пообещала отключить VBScript по умолчанию в браузере Internet Explorer 11 (IE11) для систем Windows 7, 8 и 8.1. Новое правило вступит в силу 13 августа 2019 года — с выходом очередного набора ежемесячных патчей. Это еще один шаг корпорации в сторону полного отказа от VBScript.