Информационная безопасность домашних пользователей

Google подтвердила наличие уязвимости в своем физическом ключе безопасности Titan Security Key, которая позволяет находящему поблизости злоумышленнику обойти все защитные меры разработки Google. По словам корпорации, брешь присутствует по причине неправильной конфигурации в протоколах Titan Security Keys, используемых для создания пары Bluetooth.

Несколько российских государственных сайтов раскрывали информацию около 2,25 млн граждан, госслужащих и высокопоставленных чиновников. Об этом сообщил Иван Бегтин, основатель «Информационной культуры» и председатель Ассоциации участников рынков данных.

Fortinet представила результаты своего очередного ежеквартального исследования глобальных угроз Global Threat Landscape Report. Они смещают главный вектор атаки на общедоступные пользовательские службы, реагируя тем самым на предпринимаемые в организациях усилия, направленные на обучение и тренинг в борьбе против популярных форм атаки, таких как фишинг.

Киберпреступникам удалось внедрить скрипт Magecart на сайт ForbesMagazine.com — ресурс для подписки на журнал Forbes. Magecart может собирать платежную информацию клиентов и отправлять ее на сервер злоумышленников.

Adobe выпустила майские патчи, устраняющие ряд уязвимостей в таких продуктах, как Flash, Acrobat и Reader. Эти бреши могут привести к раскрытию информацию и удаленному выполнению кода.

Стартап Presearch выпустил специальное расширение для браузеров Chrome, Firefox и Brave, позволяющее пользователям осуществлять конфиденциальный поиск. По мнению компании, такой поиск убережет от передачи и возможной компрометации персональных данных.

Социальная сеть Facebook возвращает функцию, позволяющую пользователям просматривать свои профили от лица других пользователей. Таким образом, у юзеров будет возможность контролировать количество информации, доступной другим пользователям соцсети.

Специалисты выявили новую уязвимость, допускающую атаку по сторонним каналам. Проблема, получившая имя Zombieload, затрагивает процессоры Intel и позволяет перехватить данные, обрабатываемые CPU. Эксперты сравнивают Zombieload с Meltdown, Spectre и Foreshadow.

Microsoft настоятельно рекомендует пользователям старых версий Windows (Windows XP, Windows 7, Windows Server 2003, Windows Server 2008 R2 и Windows Server 2008) обновить свои системы с помощью вышедшего вчера апдейта. Корпорация зафиксировала быстро распространяющуюся вредоносную программу, похожую по поведению на WannaCry.

30 мая в Ташкенте впервые пройдет “Код информационной безопасности” - русскоязычная конференция для профессионалов с бесплатным участием. Всего в этом году конференцию принимают 6 стран (25 городов).