Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Всем пользователям Firefox дефолтно включат защиту Total Cookie Protection

...
Всем пользователям Firefox дефолтно включат защиту Total Cookie Protection

Вчера, 14 июня, компания Mozilla начала централизованно менять настройки приватности десктопных Firefox по всей пользовательской базе. Функциональность Total Cookie Protection (TCP), ранее доступная только в режиме строгой защиты от трекинга и при просмотре сайтов «инкогнито», будет теперь включена в браузере по умолчанию.

В даркнет слили миллионы банковских карт, реальных всего 10%

...
В даркнет слили миллионы банковских карт, реальных всего 10%

В открытый доступ за последний месяц попали 50 млн данных клиентов банков. Цифра впечатляет, если не учитывать важный нюанс — 90% «украденных» карт сгенерированы и бессмысленны.

В Сеть попали данные Яндекс.Практикум, включая Яндекс ID

...
В Сеть попали данные Яндекс.Практикум, включая Яндекс ID

Информация об очередном сливе появилась накануне вечером. Образовательный сервис подтвердил утечку. В компании заявляют, что платежные данные и пароли пользователей не пострадали.

Адваре и инфостилеры для Android загрузили более 2 млн пользователей

...
Адваре и инфостилеры для Android загрузили более 2 млн пользователей

Исследователи обнаружили в Google Play Store опасные вредоносные программы, выполняющие функции адваре и крадущие конфиденциальные данные жертвы. Интересно, что в общей сложности этот софт имеет более двух миллионов загрузок.

Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

...
Microsoft патчит 0-day Follina и ещё более 50 уязвимостей

Подоспел ежемесячный набор патчей от Microsoft и его лучше не игнорировать. Среди 55 уязвимостей, устранённых разработчиками в июне, есть знаменитая 0-day Follina, которая уже вовсю используется в различных кибератаках.

Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

...
Hertzbleed: новая атака по сторонним каналам затрагивает CPU от Intel, AMD

Новый вид кибератаки по сторонним каналам, получивший имя Hertzbleed, позволяет злоумышленникам удалённо вытащить криптографические ключи целиком, наблюдая за изменениями частоты процессора.

В Drupal исправлены зависимости, грозящие сливом конфиденциальных данных

...
В Drupal исправлены зависимости, грозящие сливом конфиденциальных данных

Команда Drupal выпустила внеочередной бюллетень безопасности, предупреждающий об угрозе раскрытия конфиденциальных данных через эксплойт уязвимостей в сторонней библиотеке Guzzle. Пользователям рекомендуется установить новейшую сборку ядра CMS (от 10 июня).

14+ Банк России не поддержал идею запрета сбора биометрии у подростков

...
14+ Банк России не поддержал идею запрета сбора биометрии у подростков

В Банке России считают, что запрещать обработку биометрических данных детей старше 14 лет не нужно. Госдума предложила ввести “стоп”, пока подростку не исполнится 18. Банки называли инициативу избыточной.

Отслеживать смартфоны можно через цифровой отпечаток Bluetooth-сигналов

...
Отслеживать смартфоны можно через цифровой отпечаток Bluetooth-сигналов

Новое исследование специалистов из Калифорнийского университета в Сан-Диего показало, что отслеживать смартфоны пользователей можно с помощью снятия цифрового отпечатка Bluetooth-сигналов. Проблема кроется в аппаратной начинке.

Kaspersky: кибермошенники потеряли интерес к российским банковским картам

...
Kaspersky: кибермошенники потеряли интерес к российским банковским картам

На российский “пластик” за рубежом ничего нельзя купить, поэтому киберпреступники “остыли” к отечественным банковским картам. Статистикой взломов с "РИА Новостями" поделился главный эксперт "Лаборатории Касперского" Сергей Голованов.