Домашние пользователи
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

→ Оставить заявку
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Баги STARTTLS угрожают популярным почтовым клиентам: Mail.ru, Gmail, Exim

...
Баги STARTTLS угрожают популярным почтовым клиентам: Mail.ru, Gmail, Exim

Исследователи в области кибербезопасности выявили 40 различных уязвимостей в механизме шифрования, который сегодня используется в почтовых клиентах и на серверах. В случае эксплуатации такие уязвимости могут привести к атаке вида «Человек посередине» (man-in-the-middle, MitM) и позволить атакующему украсть учётные данные.

Facebook ввёл сквозное шифрование для звонков в Messenger

...
Facebook ввёл сквозное шифрование для звонков в Messenger

Facebook ввёл сквозное шифрование (end-to-end encryption, E2EE) для голосовых и видеозвонков в Messenger. Примечательно, что текстовые чаты в этом же мессенджере получили E2EE ещё пять лет назад.

Баг на сайте Ford раскрывал данные клиентов и сотрудников

...
Баг на сайте Ford раскрывал данные клиентов и сотрудников

Баг на официальном сайте производителя автомобилей Ford Motor открывал конфиденциальные данные, которые мог собрать любой желающий. Среди доступной информации были базы данных клиентов, сведения о сотрудниках и т. п.

Доступ админа к взломанной сети может стоить $500 тыс. на рынках дарквеба

...
Доступ админа к взломанной сети может стоить $500 тыс. на рынках дарквеба

Продажа данных к взломанным сетям — прибыльное для киберпреступников дело. Ситуация усугубилась с переориентацией шифровальщиков, которые теперь тоже сливают скомпрометированную информацию. Исследователи в области кибербезопасности посчитали, сколько может стоить доступ к взломанной сети.

Microsoft зафиксировала фишинговые атаки с использованием азбуки Морзе

...
Microsoft зафиксировала фишинговые атаки с использованием азбуки Морзе

Microsoft рассказала о кампании киберпреступников, за которой эксперты наблюдали год. Фишеры использовали социальную инженерию и постоянно меняли способ обфускации. Самое интересное, что атакующие задействовали азбуку Морзе для сокрытия следов.

Операторы SynAck выложили ключи для расшифровки файлов своих жертв

...
Операторы SynAck выложили ключи для расшифровки файлов своих жертв

Киберпреступная группировка El_Cometa, ранее известная как SynAck опубликовала мастер-ключ, подходящий для расшифровки файлов жертв, системы которых были атакованы в период между июлем 2017 года и началом 2021-го.

СБУ ликвидировала сеть криптобирж, используемых для отмывания денег

...
СБУ ликвидировала сеть криптобирж, используемых для отмывания денег

Служба безопасности Украины (СБУ) ликвидировала сеть криптовалютных бирж, которые использовались для анонимизации транзакций с начала 2021 года. По данным оперативников, подпольными биржами пользовались более тысячи «клиентов».

Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

...
Этот криптомайнер модифицирует настройки CPU для эффективной добычи валюты

Исследователи наткнулись на интересный криптомайнинговый ботнет поражающий серверы Linux. Особенность его заключается в изменении конфигурации CPU с целью повысить производительность и, как следствие, увеличить количество добываемой цифровой валюты.

Google забанила компанию, собирающую данные геолокации Android-устройств

...
Google забанила компанию, собирающую данные геолокации Android-устройств

Google ограничила доступ компании SafeGraph, которая продавала данные о местоположении пользователей Android-устройств для отслеживания распространения COVID-19. Примечательно, что все сведения SafeGraph собирала с помощью плагинов в сторонних приложениях для Android.

В июле 2021 года кейлогер Snake ворвался в топ-3 активных вредоносов

...
В июле 2021 года кейлогер Snake ворвался в топ-3 активных вредоносов

Специалисты команды Check Point Research (CPR) проанализировали самые активные в июле 2021 года киберугрозы. Согласно отчёту Global Threat Index, в глобальный рейтинг вредоносов впервые вошёл кейлогер.