Информационная безопасность домашних пользователей

Власти Мексики запросили у Uber информацию об ущербе, нанесенном мексиканским пользователям после сообщений о крупной краже персональных данных у компании. Об этом говорится в опубликованном в воскресенье заявлении мексиканского Национального института транспарентности, доступа к информации и защиты персональных данных (INAI, автономное федеральное агентство, управляющий совет которого назначается мексиканским Сенатом).

Вымогатель Scarab, впервые обнаруженный в июне, теперь доставляется миллионам пользователей через Necurs, самый крупный спам-ботнет в интернете. Эта вредоносная кампания была замечена экспертами таких компаний, как F-Secure, Forcepoint, MalwareHunter и MyOnlineSecurity.

Многие дистрибутивы Linux находятся в опасности из-за недавно обнаруженного недостатка в systemd. Брешь в DNS-преобразователе может привести к атаке типа «отказ в обслуживании» (denial-of-service) на уязвимые системы.

Sacramento Regional Transit (SacRT), оператор системы общественного транспорта, в выходные подвергся взлому со стороны киберпреступника, что вынудило SacRT временно закрыть свой сайт.

Пару дней назад крупные дистрибутивы Linux (Red Hat, Ubuntu, Debian и другие) выпустили срочные патчи. Как оказалось, эти исправления устраняют уязвимость, затрагивающую все версии SAMBA начиная с 4.0.

Теперь владельцы сайтов могут использовать сервис AWS Certificate Manager (ACM) для проверки прав на управление доменным именем, запрашивая SSL/TLS-сертификаты. Ранее ACM поддерживал только проверку подлинности с помощью электронной почты, что требовало от владельца домена получать электронное письмо для каждого запроса сертификата.

Согласно исследователям в области безопасности, новые уязвимости подвергают сетевое оборудование от Ascend Communications (ASND) риску вредоносных атак, с помощью которых можно привести к сбою в работе, либо перехватить пароли.

Киберпреступники, добывающие криптовалюту Monero за счет вычислительной мощности ничего не подозревающих пользователей, научились использовать Диспетчер тегов Google (Google Tag Manager) в качестве удобного средства для распространения.

Создатель Linux Линус Торвальдс принес свои извинения за оскорбительные высказывания в адрес некоторых разработчиков, связанных с безопасностью.

По сообщениям Bloomberg, Uber заплатила киберпреступникам $100 тысяч за то, чтобы те удалили похищенные данные, а также хранили молчание относительно самого факта утечки данных.