Информационная безопасность домашних пользователей

Microsoft выпустила срочное внеплановое обновление, устраняющее критическую уязвимость нулевого дня — PrintNightmare. Напомним, что эта дыра затрагивает службу Windows Print Spooler и позволяет злоумышленнику удалённо выполнить код, получив контроль над уязвимой системой.

Очередной пленум Верховного суда России прояснил вопросы, связанные с привлечением к уголовной ответственности за хищение денег с банковских карт. Согласно ч. 3 ст. 158 УК РФ, такие преступления приравниваются к краже в крупном размере и могут повлечь наказание в виде лишения свободы на срок до шести лет.

Поклонники гонок Formula 1 недавно столкнулись с крайне странными пуш-уведомлениями от официального мобильного приложения. Эксперты полагают, что разосланные в период празднования Дня независимости сообщения были частью целевой атаки.

Популярный аудиоредактор Audacity внезапно получил статус шпионской программы, о чём предупреждают всех пользователей, пытающихся скачать и установить этот софт. Причина, как оказалось, кроется в обновлённой политике конфиденциальности.

В России увеличилось число случаев мошенничества, в ходе которого злоумышленники прикрываются службой технической поддержки. Последние полгода продемонстрировали рост в 57%, по данным специалистов чешской антивирусной компании Avast.

Специалисты ACROS Security создали микропатчи для RCE-уязвимости в спулере печати Windows, получившей известность как PrintNightmare. Временный фикс устанавливается с помощью агента 0patch и предоставляется в пользование бесплатно — до тех пор, пока Microsoft не выпустит полноценную заплатку.

Эксперимент, поставленный британской НКО Which? совместно с NCC Group и специалистами «Глобального киберальянса» (Global Cyber Alliance, GCA), показал, что атаки на умные дома могут проводиться с частотой более 12 тыс. раз в неделю. В основном это сканирование на предмет уязвимостей, но нередко за такой разведкой следует попытка взлома пароля, открывающего доступ к IoT-устройству.

Microsoft работает над устранением досадного бага, блокирующего загрузку и установку обновлений безопасности для десктопов Azure Virtual. Проблема в том, что Windows Server Update Services (WSUS) не отрабатывает в этом случае должным образом.

Неизвестный хакер провёл дефейс внутриигрового интерфейса популярного шутера — Apex Legends от компании Respawn Entertainment. В своём сообщении злоумышленник поддерживает другой игровой проект — Titanfall (от тех же разработчиков).