Информационная безопасность домашних пользователей

Атаки, в ходе которых злоумышленники компрометируют сайты онлайн-магазинов, чтобы выкрасть данные банковских карт пользователей, продолжают набирать обороты. У таких вредоносных кампаний есть общее имя — Magecart, под ним действуют многочисленные группировки.

Исследователи корпорации Intel опубликовали документ, в котором рассматривается новый тип памяти CPU, позволяющий блокировать атаки по сторонним каналам вроде Meltdown и Spectre. Предлагаемый вариант памяти получил имя SAPM (Speculative-Access Protected Memory или защищённая от спекулятивного доступа память).

Пользователи продукции Apple столкнулись с новой проблемой, затрагивающей на этот раз устройства iPhone 6 и iPhone 6s. Аппаратные части этих смартфонов могут выйти из строя, в результате чего iPhone невозможно включить.

Веб-сайт компании Electronic Arts (EA), разрабатывающей популярные видеоигры, содержал ошибку, которая привела к случайной утечке персональных данных приблизительно 1600 пользователей, зарегистрировавшихся на этом ресурсе.

Мало кто слышал про израильскую компанию Candiru в контексте кибербезопасности, однако специалисты уверяют, что именно она продала кибероружие правительству Узбекистана. Более того, источники утверждают, что сотрудники Candiru взламывают компьютеры на Microsoft Windows и macOS по заказу властей.

Накопительное обновление под номером KB4524147 для систем Windows 10 1903 приводит к ошибке в работе меню «Пуск». Согласно жалобам пользователей, при попытке воспользоваться этим меню система выводит критическую ошибку.

Буквально на прошлой неделе в Сети была обнаружена база данных миллионов клиентов Сбербанка. Теперь та же участь постигла оператора связи «Билайн»: информация почти 9 миллионов абонентов, подключивших домашний интернет, найдена в открытом доступе.

Аналитики антивирусной компании «Лаборатория Касперского» предупреждают о росте числа пользователей, пострадавших от программ класса stalkerware (сталкерские программы). В России число жертв этих шпионов за год увеличилось вдвое.

Эксперт Google Project Zero обнаружил критическую 0-day уязвимость в Android, затрагивающую большинство популярных моделей смартфонов на базе этой ОС. На сегодняшний день для этой бреши нет патча.

Microsoft поделилась интересной статистикой: атаки на аккаунты пользователей сервисов корпорации, способные обойти мультифакторную аутентификацию (MFA), настолько редки, что техногигант даже не фиксирует их.