Информационная безопасность домашних пользователей

Oracle настоятельно рекомендует пользователям пропатчить свои установки Oracle Database, чтобы устранить критическую уязвимость, которая может привести к полной компрометации объектно-реляционной системы управления базами данных.

Некоторые популярные Android-приложения могут быть уязвимы для нового типа кибератак, который получил название «Man-in-the-Disk». Проблему обнаружила команда Check Point, используя Man-in-the-Disk, злоумышленники могут привести к сбою в работе приложений или запустить в системе вредоносный код.

Знаменитый эксперт в области безопасности Патрик Уордл, выступая на конференции DEF CON, рассказал об уязвимости нулевого дня в операционной системе macOS. Специалист обнаружил серьезные проблемы безопасности в процессе исследования «синтетического» взаимодействия с пользовательским интерфейсом (UI).

Следственный комитет Российской Федерации хочет получить доступ к смартфонам и другим мобильным устройствам пользователей, это позволит извлечь переписку оных в социальных сетях. Для этого СК даже закупил специальное оборудование, которое поможет взламывать мобильные устройства.

Наверное, никого уже не удивляет, что интернет-гиганты вроде Facebook или Google позволяют себе отслеживать действия пользователя чуть больше, чем мы думаем. Вот и очередное расследование, проведенное Associated Press, подтверждает эту теорию — установленные на мобильных устройствах сервисы Google сохраняют данные местоположения пользователей, даже если настройки говорят об обратном.

Количество человек, которых привлекают за смешные картинки-мемы, оскорбляющие чьи-то чувства, в последнее время заметно увеличилось. Возбуждаются все новые уголовные дела, которые вызывают общественный резонанс и справедливое возмущение народа. Социальная сеть «ВКонтакте» решила бороться с таким положением дел, сделав свою платформу более приватной для обычных пользователей.

Кристофер Домас, эксперт в области безопасности аппаратного обеспечения, рассказал о бэкдор-механизме в семействе x86-процессоров VIA C3, выпущенных в период с 2001 по 2003 год тайваньской корпорацией VIA Technologies Inc.

Специалисты в области безопасности раскрыли подробную информацию о 47 уязвимостях, которые затрагивают прошивки и предустановленные приложения 25 моделей смартфонов на базе Android. 11 из этих моделей также продаются и в США.

Во многих современных ноутбуках используется порт USB-C для зарядки — это надежный, удобный и проверенный способ зарядить свое устройство. Однако последние исследования выявили недостаток безопасности, который может быть использован киберпреступниками.

Согласно одному из докладов, представленных на конференции Black Hat, злоумышленники могут взломать POS-терминалы и заполучить данные карт клиентов. Для этого может быть использована специальная уязвимость, которая затронула распространенные устройства для оплаты.