Информационная безопасность домашних пользователей

В попытке исправить уязвимости Meltdown и Spectre компания IBM столкнулась с проблемами разработки процессов, инструментов отчетности и надежных патчей. Об этом упоминается во внутренних документах, к которым получило доступ издание The Register.

Генеральный директор Intel Брайан Кржанич утверждает, что апдейты, призванные устранить недавно обнаруженные в микрочипах уязвимости Meltdown и Spectre, будут выпущены в ближайшие несколько дней. Господин Кржанич подчеркнул, что 90 % процессоров и продуктов, выпущенных за последние пять лет, будут исправлены «в течение недели».

Сетевые хранилища (NAS) компании Western Digital содержат уязвимость, позволяющую злоумышленнику загружать ваши личные файлы. По словам исследователя в области безопасности Джеймса Берсегая (James Bercegay), проблема существует из-за «захардкоденного» бэкдора, который при правильной эксплуатации может позволить киберпреступнику удаленно получить доступ к фотографиям, видео и любым другим данным пользователей.

Веб-камеры Zivif PR115-204-P-RS V2.3.4.2103 содержат жестко закодированный пароль cat1029, использующийся для пользователя root. Настройка операционной системы SONIX делает этот пароль неизменяемым, соответственно, его можно использовать для доступа к устройству через сеанс TELNET.

Согласно многим сообщениям, оставленным на площадке сервиса ответов answers.microsoft.com, в обновлениях безопасности для Windows (KB4056892), выпущенных Microsoft для устранения проблемы Meltdown/Spectre, содержится ошибка, выводящая из строя системы Windows 7 и 10, работающих под управлением процессора AMD.

Вчера корпорация Apple выпустила обновление мобильной операционной системы iOS, в котором компания попыталась снизить воздействие нашумевшей в последнее время уязвимости Spectre.

Как утверждают специалисты антивирусной компании McAfee, киберпреступники пытались похитить секретные данные о предстоящих зимних Олимпийских играх. Напомним, что это мероприятие пройдет с 9 по 25 февраля в Пхенчхане.

Исследователь в области безопасности, известный под онлайн-псевдонимом Siguza, в первый день 2018 года опубликовал детали неисправленной уязвимости нулевого дня в macOS. Эксперт предполагает, что эта брешь существует уже 15 лет.

Подробности двух страшных уязвимостей, получивших имена Meltdown и Spectre, были раскрыты исследователями Google Project Zero. Напомним, что данные бреши затрагивают процессоры Intel и ARM64, процессоры AMD страдают только от второй ошибки. Производители процессоров узнали об этих недостатках 1 июня прошлого года.

Джон Макафи утверждает, что его учетная запись Twitter была взломана и использована для продвижения менее популярных видов криптовалют. Господина Макафи не смущает этот инцидент, ибо он, по его словам, «не контролирует безопасность Twitter».