Информационная безопасность домашних пользователей

Из российского App Store пропадают популярные сервисы VPN, об этом сообщил ряд СМИ. При поиске проблемного приложения пользователям отображается уведомление о том, что данный объект недоступен на территории России.

Эксперты Cisco Talos сообщили о вредоносной программе, получившей название GoScanSSH, этот зловред используется для компрометации серверов SSH, открытых для доступа из Сети. Злонамеренный код написан на языке программирования Go, что является не совсем обычной практикой.

Спустя год после того, как исследователи отметили первые попытки эксплуатации критической уязвимости во фреймворке Apache Struts 2, киберпреступники продолжают сканировать Сеть в надежде найти уязвимые серверы.

Команда Drupal объявила о своих планах выпустить обновления безопасности для версий движка Drupal 7.x, 8.3.x, 8.4.x и 8.5.x. Патчи, релиз которых намечен на 28 марта, призваны устранить очень серьезную уязвимость, получившую статус критической.

Призывая операторов связи блокировать голосовой мессенджер Zello, Роскомнадзор фактически способствует блокировке 13,5 млн IP-адресов, принадлежащих компании Amazon. Напомним, что интернет-рация Zello попала в немилость в апреле прошлого года за то, что не предоставила в срок сведения для включения в реестр организаторов распространения информации.

На протяжении последних пяти лет киберпреступные группы Carbanak и Cobalt атаковали банки по всему миру, злоумышленникам удалось похитить более 1 миллиарда евро. Теперь же, благодаря скоординированным действиям международных правоохранителей, глава этих преступных групп был пойман в Испании.

Тысячи серверов, использующих распределенное Key-Value хранилище Etcd, публично раскрывают данные пользователей. Как отметил исследователь Джованни Кольясо, с помощью поисковика Shodan ему удалось найти в общей сложности 2 284 сервера, которые раскрывали пароли и ключи.

Команда Phish.ai разработала расширение для браузера Google Chrome, способное обнаруживать, когда пользователь посещает домены, в именах которых используются нестандартные символы Юникода и предупреждать о возможной атаке с использованием омографов (слов, одинаковых в написании), известной как «homograph attack».

Инженерный совет Интернета (Internet Engineering Task Force, IETF), открытое международное сообщество проектировщиков, учёных, сетевых операторов и провайдеров, созданное IAB в 1986 году и занимающееся развитием протоколов и архитектуры Интернета, официально одобрило TLS 1.3 в качестве следующей основной версии протокола защиты транспортного уровня (Transport Layer Security, TLS).

Последняя версия официального магазина приложений Google Play позволяет пользователям скачивать заблокированные на территории той или иной страны приложения.