Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Приложение Logitech позволяло удаленно инициировать нажатия клавиш

...
Приложение Logitech позволяло удаленно инициировать нажатия клавиш

Приложение Options от Logitech затрагивала серьезная проблема безопасности, благодаря которой злоумышленник мог удаленно отправлять команды, провоцирующие нажатие клавиш клавиатуры. Компания выпустила патч спустя три месяца после того, как команда Google Project Zero сообщила о наличии уязвимости.

Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

...
Позволяющий захватить аккаунты Microsoft баг затрагивал 400 млн юзеров

Цепочка уязвимостей позволяет атакующему получить контроль над аккаунтами Microsoft Outlook, Microsoft Store и Microsoft Sway. Для удачной эксплуатации этих брешей пользователя достаточно заставить пройти по ссылке.

Новый macOS-вредонос LamePyre отправляет злоумышленникам скриншоты

...
Новый macOS-вредонос LamePyre отправляет злоумышленникам скриншоты

Список вредоносных программ для операционной системы macOS пополнился новым экземпляром, который, судя по всему, еще находится в стадии разработки. Получивший имя OSX.LamePyre, вредонос пока умеет только снимать скриншоты и запускать бэкдор.

Новая версия движка WordPress 5.0 сливала в Google учетные данные юзеров

...
Новая версия движка WordPress 5.0 сливала в Google учетные данные юзеров

Спустя всего неделю после выхода крупного обновления движка WordPress команда разработчиков была вынуждена выпустить срочный патч для WordPress 5.0. В обновленной версии WordPress 5.0.1 устраняются семь проблем безопасности (некоторые из них позволяют получить контроль над сайтом), а также устраняется очень серьезная утечка важных данных.

За 2018 год Роскомнадзор выявил нарушения у 4% общественных точек Wi-Fi

...
За 2018 год Роскомнадзор выявил нарушения у 4% общественных точек Wi-Fi

За 2018 год Роскомнадзор успел проверить более 45,3 тысяч точек Wi-Fi, расположенных в общественных местах. Этот показатель превысил аналогичную цифру за прошлый год в 1,5 раза. Об этом представители ведомства сообщили на своей странице в социальной сети «ВКонтакте».

Сбербанк приступил к сбору биометрических данных россиян

...
Сбербанк приступил к сбору биометрических данных россиян

Сбербанк, крупнейшая кредитная организация страны, приступает к сбору биометрических данных россиян. Напомним, такие данные нужны для Единой биометрической системы (ЕБС) Единой системы идентификации и аутентификации (ЕСИА).

Создана первая программа для экстренного уничтожения данных

...
Создана первая программа для экстренного уничтожения данных

Команда CyberYozh security group объявила о релизе Panic Button – первой программы для экстренного уничтожения цифровых данных на компьютерах под Windows. Любое проникновение в компьютер, будь то тайное получение доступа коллегой или извлечение информации сотрудниками правоохранительных органов, запускает немедленное и необратимое уничтожение данных.

Политолог Крутских: В России за год фиксируется до 70 млн кибератак

...
Политолог Крутских: В России за год фиксируется до 70 млн кибератак

Сегодня было озвучено количество кибернападений, которые фиксируются в России за год. Соответствующую информацию предоставил спецпредставитель президента РФ по вопросам международного сотрудничества в области информационной безопасности, посол по особым поручениям и политолог Андрей Крутских.

Сайт МИД Франции взломан, похищены персональные данные

...
Сайт МИД Франции взломан, похищены персональные данные

Киберпреступники атаковали сайт Министерства иностранных дел Франции, в результате чего ресурс был взломан, а хранящиеся на нем персональные данные похищены. Само ведомство уже подтвердило факт взлома.

Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

...
Три CSRF-бреши позволяли получить полный контроль над аккаунтами Samsung

Украинский исследователь в области безопасности Артем Московский рассказал о баге, который позволял получить полный контроль над аккаунтами пользователей Samsung. Злоумышленник мог использовать эту брешь, просто заставив жертву перейти по вредоносной ссылке.