Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Pwn2Own Berlin: исследователи нашли 28 0-day, заработали $1 млн

...
Pwn2Own Berlin: исследователи нашли 28 0-day, заработали $1 млн

Участники Pwn2Own Berlin 2025 за три дня продемонстрировали 28 уязвимостей нулевого дня в ОС Microsoft, Red Hat и других продуктах. Семь проблем были выявлены в ИИ-системах (NVIDIA Triton Inference Server и Chroma).

Мошенники рассылают фейковые письма от имени Госуслуг с номерами телефонов

...
Мошенники рассылают фейковые письма от имени Госуслуг с номерами телефонов

С начала марта 2025 года специалисты по безопасности начали фиксировать массовые рассылки писем, замаскированных под уведомления от госуслуг. В них говорится о подозрительной активности в личном кабинете — и предлагается срочно позвонить по указанному номеру, якобы чтобы защитить аккаунт.

DirtyZero: новый баг iOS даёт доступ к системе без джейлбрейка

...
DirtyZero: новый баг iOS даёт доступ к системе без джейлбрейка

Исследователь из Google Project Zero Ян Бир нашёл серьёзную уязвимость в iOS и iPadOS, которая уже успела заинтересовать не только специалистов по безопасности, но и сообщество поклонников джейлбрейков.

Уязвимы почти 90% популярных в России мобильных приложений

...
Уязвимы почти 90% популярных в России мобильных приложений

Согласно результатам анализа более 1600 Android-приложений, проведённого компанией AppSec Solutions, в 88,6% из них были обнаружены уязвимости, а общее число найденных проблем превысило 30 тысяч.

Мошенники выдают себя за газовиков и крадут деньги через Telegram

...
Мошенники выдают себя за газовиков и крадут деньги через Telegram

С середины апреля мошенники начали использовать новый способ обмана под видом сотрудников газовой службы. Людям звонят через Telegram и говорят, что скоро будет плановая проверка газового оборудования.

Дуров отказался блокировать каналы румынских правых

...
Дуров отказался блокировать каналы румынских правых

Павел Дуров и администрация Telegram отказались выполнить требования французских властей о временной блокировке телеграм-каналов румынских правых на период президентских выборов.

В Подмосковье мошеннику дали 1,5 года за попытку кражи 2 млн у пенсионеров

...
В Подмосковье мошеннику дали 1,5 года за попытку кражи 2 млн у пенсионеров

Суд г. Одинцово признал Андрея Солопова виновным в покушении на кражу 2,3 млн руб. у супругов-пенсионеров в рамках схемы телефонного мошенничества. Незадачливый «курьер» наказан лишением свободы на 1 год и 6 месяцев.

Мошенники за начало 2025 года совершили 297 тыс. успешных краж

...
Мошенники за начало 2025 года совершили 297 тыс. успешных краж

За первый квартал 2025 года злоумышленникам удалось провести 296,6 тыс. несанкционированных операций без добровольного согласия клиентов. Общая сумма ущерба составила почти 6,9 млрд рублей.

Chrome для Android научится сам подставлять коды 2FA из СМС

...
Chrome для Android научится сам подставлять коды 2FA из СМС

Если вы хоть раз проходили двухфакторную аутентификацию на сайте через Chrome на Android, то точно знаете, насколько неудобно каждый раз копировать код из СМС и вставлять его вручную. Особенно обидно, когда в приложениях всё работает автоматически — код прилетает, и тут же сам подставляется.

Вымогатели требовали у Coinbase $20 млн за данные, украденные инсайдерами

...
Вымогатели требовали у Coinbase $20 млн за данные, украденные инсайдерами

Неизвестные злоумышленники подкупили сотрудников и контрагентов Coinbase Global в Индии и с их помощью заполучили персональные данные клиентов криптобиржи, а также внутренней документации с целью получения выкупа в $20 миллионов.