Информационная безопасность домашних пользователей

Злоумышленники, стоящие за банковским трояном Win32.Bolik.2, придумали новую схему его распространения. Теперь киберпреступники создают клоны легитимных сайтов, заражающих посетителей этой вредоносной программой.

Американский интернет-гигант Facebook расширяет свою программу по поиску проблем безопасности. Теперь исследователи и обычные пользователи соцсети Instagram могут сообщать о сторонних приложениях и компаниях, которые незаконно собирают и используют пользовательские данные.

Webmin, комплекс для администрирования операционных систем Linux и UNIX через веб-интерфейс, на протяжении целого года содержал уязвимость, позволяющую выполнить код удалённо. Эксперты предполагают, что это был намеренно внедрённый бэкдор.

Исследователь в области безопасности, известный под псевдонимом Pwn20wnd, выпустил джейлбрейк для последней версии мобильной операционной системы iOS. Причиной стала ошибка Apple, которая допустила повторное появление уязвимости, устраненной еще в iOS 12.3.

Google решил приостановить работу сервиса, который предоставлял операторам данные о качестве связи и покрытии, используя для этого смартфоны на Android. А все из-за опасений по поводу резко отрицательного отношения к передаче данных пользователей и ряда недавних инцидентов, связанных с этим.

Подросток из Великобритании был приговорён к 20 месяцам тюрьмы за участие в киберпреступных схемах, включая атаки с подменой SIM-карт.

Google уже давно пытается убрать из Chrome поддержку FTP. Не так давно браузер перестал отображать картинки и другие файлы по ссылкам вида ftp://, вместо этого Chrome скачивает файл. А уже в следующем году поддержка FTP уйдет из Chrome полностью.

Google хочет сократить срок жизни SSL-сертификатов с 825 до 397 дней — почти в два раза. Об этом заявил представитель американской корпорации Райан Сливи.

Microsoft решила усовершенствовать процедуру обновления своего легендарного приложения Блокнот (Notepad) в системах Windows 10. Для этих целей Блокнот теперь будет распространяться через официальный магазин приложений Microsoft Store. Такой подход обеспечит более быстрые и частые обновления.

Исследователи в области безопасности из компании Microsoft предупреждают о новой волне фишинга, в которой злоумышленники применяют интересную тактику. Фишеры используют специально созданные страницы с ошибкой 404, чтобы заставить пользователя ввести свои учетные данные от аккаунта Microsoft.