Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Вызовы Microsoft Teams обрываются из-за бага в iOS

...
Вызовы Microsoft Teams обрываются из-за бага в iOS

Microsoft рекомендует пользователям не обновлять iOS-версию клиента Microsoft Teams, так как в последнем релизе выявлен баг, вызывающий прерывистую связь и обрывы соединения. Корпорация советует подождать выхода следующей версии.

Эксперт: Web Audio API можно использовать для снятия цифрового отпечатка

...
Эксперт: Web Audio API можно использовать для снятия цифрового отпечатка

Сэмюэл Уилер, специалист в области кибербезопасности, работающий с MIT CSAIL и W3C Privacy Interest Group (PING), выразил обеспокоенность относительно использования Web Audio API, позволяющего создавать звуки прямо в браузере. По мнению эксперта, злоумышленник может задействовать этот API для несанкционированной передачи ультразвука.

Zoom приобрёл Keybase для имплементации сквозного шифрования

...
Zoom приобрёл Keybase для имплементации сквозного шифрования

Компания Zoom, стоящая за разработкой одноимённого софта для видеоконференций, приобрела сервис Keybase, специализирующийся на безопасности и шифровании. Этот шаг, по мнению Zoom, поможет защитить личные данные пользователей.

WhatsApp считает, что NSO Group плотно занималась взломом пользователей

...
WhatsApp считает, что NSO Group плотно занималась взломом пользователей

Представители WhatsApp заявили в суде, что израильская компания использовала расположенные в США серверы и была «плотно вовлечена» во взлом 1400 пользователей мессенджера. Согласно судебным документам, среди пострадавших были высокопоставленные чиновники, журналисты и правозащитники.

Avira Free Antivirus крадёт пароли пользователей из основных браузеров

...
Avira Free Antivirus крадёт пароли пользователей из основных браузеров

Константин Николенко (@Veliant), сотрудник компании «Доктор Веб», на площадке «Хабр» рассказал о сомнительных функциях бесплатного антивирусного продукта от компании Avira (Avira Free Antivirus). По словам исследователя, один из компонентов бесплатной версии собирает учётные данные пользователей.

iOS-версии Spotify и TikTok падают при запуске из-за SDK Facebook

...
iOS-версии Spotify и TikTok падают при запуске из-за SDK Facebook

Несколько популярных приложений, среди которых Spotify, GroupMe, Pinterest и TikTok, работают со сбоями в мобильной операционной системе iOS. Судя по всему, проблема кроется в SDK Facebook.

Хакер взломал GitHub-аккаунт Microsoft, выкрал 500 Гб внутренних данных

...
Хакер взломал GitHub-аккаунт Microsoft, выкрал 500 Гб внутренних данных

Некая группа киберпреступников, действующая под псевдонимом Shiny Hunters, утверждает, что ей удалось выкрасть 500 Гб данных из личного репозитория Microsoft на GitHub. Инцидент, предположительно, произошёл в конце марта.

0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

...
0-click уязвимость затрагивала все смартфоны Samsung с 2014 года

Южнокорейский производитель смартфонов Samsung выпустил майские обновления безопасности, призванные устранить критическую уязвимость, затрагивающую все смартфоны вендора с 2014 года.

Сборка Windows 10 19624 устраняет проблемы и баги службы Windows Update

...
Сборка Windows 10 19624 устраняет проблемы и баги службы Windows Update

Microsoft выпустила тестовую сборку Windows 10 под номером 19624, в которой разработчики устранили проблемы службы обновления ОС Windows Update. Напомним, что ранее пользователи жаловались на ошибки при установке апдейтов.

Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

...
Эксперт слил расширение CursedChrome, превращающее Chrome в прокси-бота

Исследователь в области кибербезопасности Мэттью Брайант опубликовал PoC-код в виде расширения для Chrome, превращающего браузер в прокси-бота. Используя такой аддон, злоумышленники могут совершать ряд действий в Сети от лица пользователя.