Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Авторы шифровальщиков могут использовать родную функцию Windows

...
Авторы шифровальщиков могут использовать родную функцию Windows

Технологию шифрования, используемую Microsoft для защиты файловой системы Windows, могут задействовать авторы программ-вымогателей в ходе своих атак. Такой способ эксплуатации легитимной функции продемонстрировали специалисты компании Safebreach Labs.

14% Android-приложений содержат противоречивые политики сбора данных

...
14% Android-приложений содержат противоречивые политики сбора данных

Множество приложений для Android, размещённых в официальном магазине Google Play Store, содержат противоречивые политики относительно сбора данных пользователей. Чтобы собрать такую статистику, исследователи создали инструмент под названием PolicyLint.

Apple отказалась шифровать бэкапы. Дуров: iCloud — инструмент слежки

...
Apple отказалась шифровать бэкапы. Дуров: iCloud — инструмент слежки

Павел Дуров, конечно, не мог не прокомментировать позицию Apple относительно шифрования резервных копий пользователей в iCloud. Напомним, что корпорация из Купертино пошла на уступки ФБР и отказалась использовать сквозное шифрование для защиты пользовательских данных.

Сбербанк: Правило первое — никому не передавать персональные данные

...
Сбербанк: Правило первое — никому не передавать персональные данные

Поскольку россияне все чаще сталкиваются с деятельностью кибермошенников, Сбербанк считает необходимым напомнить: передавать кому бы то ни было персональные данные крайне опасно.

Ubisoft подал в суд на организатора DDoS за атаки на серверы R6S

...
Ubisoft подал в суд на организатора DDoS за атаки на серверы R6S

Компания Ubisoft, занимающаяся разработкой видеоигр, подала в суд на владельцев веб-сайтов, продающих услуги по организации DDoS. По словам истца, злоумышленники пользовались этим сервисом для атак на серверы популярной игры Tom Clancy's Rainbow Six: Siege (R6S).

Microsoft представила на GitHub язык программирования Project Verona

...
Microsoft представила на GitHub язык программирования Project Verona

Специалисты Microsoft работают над новым языком программирования, позаимствовав отдельные идеи у популярного Rust. Новый проект, предназначенный для безопасного кодинга, получил название Project Verona.

Пользователи LastPass не могут войти в аккаунты, компания отмалчивается

...
Пользователи LastPass не могут войти в аккаунты, компания отмалчивается

Популярный менеджер паролей LastPass столкнулся с серьёзным сбоем в работе своих систем. Отдельные пользователи сообщали, что несколько дней не могли войти в свои аккаунты, также поступали жалобы на неработающую функцию автозаполнения паролей.

Microsoft выпустила анализатор исходного кода для поиска уязвимостей

...
Microsoft выпустила анализатор исходного кода для поиска уязвимостей

Microsoft выпустила «Microsoft Application Inspector», кросс-платформенный инструмент с открытым исходным кодом, который поможет разработчикам быстро исследовать код стороннего программного обеспечения на наличие уязвимостей.

Siemens предупреждает об опасности использования ActiveX в браузере

...
Siemens предупреждает об опасности использования ActiveX в браузере

На прошлой неделе техногигант Siemens устранил несколько уязвимостей в коммутаторах, а также предупредил об опасности использования ActiveX при работе с программным обеспечением для промышленных объектов.

Бьюти камеры для Android с миллиардами загрузок оказались шпионами

...
Бьюти камеры для Android с миллиардами загрузок оказались шпионами

Команда исследователей CyberNews вычислила очередную порцию вредоносных приложений для Android, размещённых в официальном магазине Google Play Store. На этот раз зловредами оказались программы для камеры, которые установили миллиарды пользователей.