Информационная безопасность домашних пользователей

Рихард Сохер, в прошлом главный научный сотрудник Salesforce, участвовавший в создании ИИ-платформы Einstein, представил собственную поисковую систему, которая должна составить серьёзную конкуренцию Google.

В Государственную Думу внесены на рассмотрение поправки к законам, касающимся защиты данных. В частности, авторы инициативы предлагают дополнить список мер обеспечения безопасности, закрепленных Федеральным законом «О персональных данных», формулировками, согласно которым операторы информационных систем персональных данных (ИС ПДн) должны будут в обязательном порядке взаимодействовать с системой ГосСОПКА.

Как выяснили аналитики «Лаборатории Касперского», проведя опрос среди работающих дистанционно граждан, каждому десятому сотруднику нравится работать без одежды. Именно за такой комфорт люди ценят удалёнку.

В канун Черной пятницы в 50 крупных магазинах, построенных на платформе Magento, заработал новый зловред, ворующий платежные данные. Избавиться от этого веб-скиммера непросто: взломщики оставили на сайтах бэкдоры и добавили механизм, обеспечивающий повторное инфицирование в случае обнаружения и удаления вредоносного кода.

Эксперты компании «Ростелеком-Солар» провели исследование защищенности популярных пользовательских приложений с открытым исходным кодом для ПК. Анализ 10-ти open-source программ продемонстрировал, что ряд обнаруженных уязвимостей в случае успешной эксплуатации злоумышленниками открывают доступ ко всем данным пользователей, которые хранятся на компьютерах в незашифрованном виде. При этом абсолютное большинство людей не шифруют свои данные на ПК.

0-click уязвимость в десктопных и веб-версиях приложения Microsoft Teams позволяет выполнить код удалённо. Для эксплуатации атакующему достаточно отправить жертве специально сформированное сообщение в чат.

Согласно сообщениям специалистов компании Fortinet, две уязвимости в браузерах Chrome, Edge и Firefox могут использоваться для получения информации об установленных на устройстве пользователя приложениях. В теории атакующий может вычислить, в каких соцсетях сидит жертва, а также отметить установленный уязвимый софт и защитные программы.

Компания RuSIEM, российский разработчик решений по мониторингу и управлению событиями информационной безопасностью, и многопрофильный учебный центр «Академия Информационных Систем» (АИС) подписали соглашение о сотрудничестве по подготовке специалистов в области управления информационной безопасностью.

Компания Google обновила десктопную версию Chrome, закрыв восемь уязвимостей. Четыре из них оценены как очень опасные. Апдейт 87.0.4280.88 уже раздается на Windows, macOS и Linux в автоматическом режиме.

В прошедшую пятницу, 4 декабря, постаматная сеть сервиса PickPoint, специализирующегося на доставке онлайн-заказов, стала мишенью киберпреступников. Полностью восстановить работу сети планируется в понедельник, 7 декабря.