Бодрое утро с пилотным вебинаром от Anti-Malware.Ru

Бодрое утро с пилотным вебинаром от Anti-Malware.Ru

...

Команда Anti-Malware.Ru рада сообщить, что 17 сентября, в субботу, в 10.00 по московскому времени пройдёт пилотный вебинар (семинар через Интернет) от нашего портала, посвящённый актуальным средствам лечения компьютеров, заражённых блокировщиками Windows – вредоносными программами, которые блокируют доступ к компьютеру, требуя от пользователей-жертв перечисления злоумышленникам денежных средств. Портал Anti-Malware.Ru приглашает всех интересующихся принять участие в этом событии.



Для участия в вебинаре необходимо и достаточно обладать актуальной версией одного из популярных браузеров, а также установить в систему актуальную версию Adobe Flash Player (http://get.adobe.com/ru/flashplayer/). Кроме этого, слушателям потребуются колонки или наушники. Так как в ходе вебинара в реальном времени будет транслироваться Рабочий стол докладчика, то слушателям рекомендуется обеспечить минимальную скорость соединения с Интернетом – 512 Кбит/с. При более низкой скорости возможны задержки в передаче звука или изображения.

За 15 минут до начала вебинара слушателям необходимо пройти по следующей ссылке, после чего на открывшейся странице ввести свои имя и фамилию, город (не обязательно) и e-mail.

Участие в вебинаре для всех слушателей бесплатное.

Планируемая продолжительность вебинара – от 30 до 60 минут.

Предупреждение. Во время проведения пилотного вебинара Anti-Malware.Ru возможны технические неполадки и сбои, но при этом команда Anti-Malware.Ru приложит все усилия, чтобы этого не произошло.

Ведущий вебинара, независимый эксперт портала Anti-Malware.Ru Валерий Ледовской, готов ответить на все вопросы, связанные с проведением вебинара, по следующему e-mail: valery@ledovskoy.com.

Встретимся в прямом эфире!

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Apple Passwords оставалась без внимания 3 месяца

Компания Apple устранила серьёзную уязвимость в приложении Passwords, из-за которой пользователи могли стать жертвами фишинговых атак. Брешь оставалась в менеджере паролей почти три месяца — с момента выхода iOS 18 до выпуска обновления iOS 18.2.

Исследователи из Mysk обнаружили, что Passwords передавал данные через незащищенный протокол HTTP, обращаясь более чем к 130 веб-сайтам.

Это касалось как загрузки значков учётных записей, так и страниц сброса пароля. Такой подход позволял злоумышленникам, имеющим доступ к той же сети (например, в кафе или отеле), перехватывать запросы и перенаправлять пользователей на фишинговые сайты.

«Мы были удивлены, что в таком важном приложении Apple не использовала HTTPS по умолчанию», — заявили эксперты Mysk.

 

Они также подчеркнули, что пользователям надо разрешить полностью отключать загрузку значков сайтов, поскольку частые запросы к различным ресурсам могут вызывать беспокойство с точки зрения безопасности.

Хотя большинство современных сайтов автоматически перенаправляют HTTP-запросы на HTTPS, уязвимость Passwords позволяла злоумышленникам вмешиваться в редирект, создавая поддельные страницы и похищая учётные данные.

Дыру устранили в iOS 18.2, но Apple раскрыла информацию об уязвимости только спустя несколько месяцев. В обновлённой версии Passwords теперь использует HTTPS по умолчанию для всех соединений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru