Информационная безопасность домашних пользователей

Уязвимость Zombieload, о которой специалисты рассказали в мае этого года, имеет ещё одну вариацию — Zombieload v2. Используя вторую версию бреши, киберпреступники могут успешно атаковать новейшие процессоры Intel. Например, Cascade Lake (последняя на данный момент линейка CPU высокого класса) затронута Zombieload v2.

Многочисленные жалобы на приложение Facebook от пользователей iPhone появились в социальных сетях — программа тайно активирует камеру в фоновом режиме в процессе скроллинга новостной ленты или просмотра фотографий.

Киберпреступники начали маскировать свои атаки под уведомления от Комиссии США по соблюдению равноправия при трудоустройстве (EEOC). Благодаря обвинениям в сексуальном домогательстве злоумышленникам удаётся заразить компьютеры сотрудников компаний банковским трояном TrickBot.

Разработчики Google Chrome планируют добавить в браузер функцию идентификации и маркирования медленных веб-сайтов. Таким образом, вы больше не будете гадать, в чем причина долгой загрузки страницы — в вашем соединении или в самом ресурсе.

Microsoft устранила баг Windows 10 1903, благодаря которому в настройках не отображалась опция, позволяющая отложить установку обновлений Windows на более поздний срок. Ожидается, что патч выйдет сегодня.

Обнаружен новый баг в Windows 10 версии 1903 — некорректно отображаются иконки подключённых USB-накопителей в Проводнике. Такое поведение ОС может проявляться даже в том случае, если накопитель подключён абсолютно правильно.

На сегодняшний день единственный общедоступный эксплойт для уязвимости BlueKeep представляет собой один из модулей Metasploit. У этой реализации есть своя проблема — периодически возникающий синий экран смерти (BSOD). Однако авторы пообещали исправить этот баг.

У macOS обнаружились проблемы конфиденциальности: встроенное приложение Mail хранит зашифрованные электронные письма пользователей в виде простого текста. Все они находятся в базе данных с именем snippets.db.

Исследователи в области кибербезопасности выявили проблему популярных Android-смартфонов — злоумышленники могут заставить устройства шпионить за владельцами. Для этого используется брешь, позволяющая аксессуарам получить доступ к софту, отвечающему за взаимодействие модема и сотовой связи.

Тема построения ИБ с минимальным бюджетом не выходит из ТОПа самых обсуждаемых вопросов. Каков минимальный комплекс средств, способный в условиях ограниченного бюджета обеспечить достаточный уровень защиты, и могут ли здесь на помощь прийти решения на базе Open Source? Эти и другие темы представлены на повестке Кода ИБ в Самаре.