Информационная безопасность домашних пользователей

Недавно стало известно об уязвимостях в системе унифицированных вычислений Cisco (UCS), которые могли привести к получению полного контроля над атакуемой системой. Эксперт в области безопасности Педро Рибейро опубликовал детали трёх уязвимостей вместе с готовыми модулями Metasploit для их успешной эксплуатации.

Эксперты в области безопасности Aite Group и Arxan Technologies обнаружили, что киберпреступники Magecart продолжают атаковать онлайн-магазины с целью похитить данные карт клиентов кредитных организаций. В ходе недавних кампаний злоумышленники скомпрометировали более 80 сайтов электронной коммерции.

ExFAT — файловая система от Microsoft, выпущенная в 2006 году и предназначенная для SD-карт и USB-накопителей. Поскольку изначально система носила проприетарный характер, монтировать такие накопители и карты в системах Linux было не так просто — требовалась установка дополнительного софта. Теперь же Microsoft решила пойти навстречу пользователям и поддержать внедрение поддержки exFAT в ядро Linux.

Google настоятельно рекомендует пользователям Chrome обновить браузер, так как в его движке была найдена опасная уязвимость, позволяющая удаленному злоумышленнику выполнить код, получить доступ к важной информации и запустить DoS-атаки.

Apple больше не будет хранить аудиозаписи обращений пользователей к голосовому помощнику Siri. Более того, компания прекратит передавать эти записи на анализ сторонним подрядчикам, ограничившись собственным персоналом для решения этих задач.

Участнику опасной российской киберпреступной группы TipTop вынесли приговор. Злоумышленники атаковали клиентов крупнейших российских банков — с помощью вредоносной программы похищались средства с банковских карт граждан. Отдел «К» МВД по Чувашской Республике при содействии Управления «К» МВД России провёл спецоперацию, в ходе которой удалось задержать участника TipTop.

Антивирусная компания Avast совместно с Национальной жандармерией Франции положила конец деятельности киберпреступной группировки Retadup, которая в течение двух лет заражала компьютеры пользователей и превращала их в послушных ботов.

Компания Check Point устранила уязвимость в своем продукте Endpoint Security Initial Client, предназначенном для систем Windows. С помощью этого бага злоумышленники могли выполнить код с правами SYSTEM.

Собранные «Лабораторией Касперского» данные говорят о том, что почти половина малых и средних предприятий до сих пор используют систему Windows 7, поддержку которой Microsoft планирует прекратить буквально через несколько месяцев.

Microsoft удаленно собирает данные пользователей Windows Home и Windows Pro, что нарушает правила конфиденциальности. Об этом заявил голландский регулятор, специализирующийся на защите данных (DPA).