Информационная безопасность домашних пользователей

Экосистема Ethereum ничем не отличается от Windows или IoT в том смысле, что проблемы безопасности могут оставаться непропатченными на протяжении долгого времени. О халатном отношении к уязвимостям рассказали эксперты SRLabs.

Уязвимость в плагине Live Chat Support для движка WordPress может быть использована злоумышленниками для внедрения вредоносных скриптов на атакуемые сайты. XSS-брешь в плагине обнаружили исследователи компании Sucuri.

Tesla выпустила обновление программного обеспечения для автомобилей Model S и X. Этот апдейт призван предотвратить возгорание аккумулятора — два серьезных эпизода возгорания были зафиксированы совсем недавно.

Microsoft составила и опубликовала список легитимных приложений, которые могут быть использованы злоумышленниками для обхода правил безопасности Windows Defender. Корпорация предупреждает, что атакующие могут проникнуть в сети организации, используя эти легитимные программы.

В апреле всплыли документы, согласно которым Google не придавала большого значения расследованию последних ключевых эпизодов компрометации данных. В частности, об этом свидетельствует внутренний отчет одного из инженеров Google Джеймса Дамора.

В текущей версии браузера Chrome 74, а также в бета-версии Chrome 75 Beta и Chrome 76 Nightly, был обнаружен интересный баг. Благодаря ошибке адресная строка предлагает пользователю его ключевые поисковые запросы вместо часто посещаемых ресурсов.

Крупнейший в интернете сервис вопросов-ответов Stack Overflow, на котором свои проблемы обсуждают программисты и разработчики, подтвердил факт взлома своей внутренней сети неизвестными киберпреступниками.

Microsoft выпустила обновление утилиты Attack Surface Analyzer. Версия 1.0 была выпущена семь лет назад, теперь же техногигант анонсировал Attack Surface Analyzer 2.0. Этот инструмент фиксирует изменения, вносимые в систему Windows в процессе инсталляции сторонних приложений.

Специалисты АНО «Цифровая экономика» предложили концепцию веб-ресурса, на котором российские интернет-пользователи смогут оставлять жалобы на атаки киберпреступников. Согласно плану экспертов, этот сайт будет взаимодействовать с уполномоченными органами.

Онлайн-мошенники придумали новую схему «развода» пользователей WhatsApp. На этот раз злоумышленники используют фишинговый сайт, замаскированный под популярный музыкальный сервис Spotify. Подробнее рассказали эксперты антивирусной компании ESET.