Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Неизвестные провели дефейс Linux.org, опубликовав непристойную картинку

...
Неизвестные провели дефейс Linux.org, опубликовав непристойную картинку

Неизвестные киберпреступники провели дефейс сайта linux.org, заменив легитимное содержимое картинкой непристойного содержания и тирадой, направленной против внедрения документа Code of Conduct.

Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

...
Вредоносные сайты эксплуатируют 11-летний непропатченный баг в Firefox

Злоумышленники используют старый баг Firefox, чтобы удерживать пользователей на вредоносных сайтах. Самое удивительное в этой ситуации — багу 11 лет, Mozilla не смогла устранить эту брешь с апреля 2007 года, когда появилось первое сообщение об уязвимости в популярном браузере.

Адваре в Google Play выдавало Android-устройства за iPhone

...
Адваре в Google Play выдавало Android-устройства за iPhone

На днях Google удалила из официального магазина Play Store 22 приложения для мобильной операционной системы Android. В сущности, эти приложения представляли собой адваре (рекламная программа), которые использовали устройства для кликов по рекламе без ведома пользователя. У этих программ была интересная отличительная черта — они пытались ввести в заблуждение рекламодателей, выдавая Android-устройства за iPhone.

Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

...
Ботнет из 20 000 WordPress-сайтов брутфорсит другие установки этой CMS

Эксперты в области кибербезопасности из команды Wordfence обнаружили ботнет, насчитывающий 20 000 сайтов на WordPress, которые участвуют в компрометации других инсталляций этого движка.

Пользователям Facebook запретили говорить о половых актах

...
Пользователям Facebook запретили говорить о половых актах

Социальная сеть Facebook ввела на своей платформе новые ограничения, согласно которым пользователям запрещается публиковать контент, который побуждает к половым контактам между взрослыми, способствует им или был создан с целью организации и координации таких контактов.

Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

...
Критическая уязвимость затрагивает Kubernetes, патчи уже готовы

Во фреймворке с открытым исходным кодом Kubernetes была обнаружена критическая уязвимость с рекордно высоким уровнем опасности — 9,8 из 10. Получившая идентификатор CVE-2018-1002105 брешь допускает повышение привилегий в системе.

ИБ-эксперты рассказали о новой угрозе DDoS-атак — протоколе CoAP

...
ИБ-эксперты рассказали о новой угрозе DDoS-атак — протоколе CoAP

Исследователи в области безопасности предупреждают о новой угрозе, которая постепенно набирает обороты. Речь идет об использовании относительно нового протокола CoAP (Constrained Application Protocol, RFC 7252) для осуществления мощных DDoS-атак.

Бывший чемпион и легенда UFC оказался голым в Сети

...
Бывший чемпион и легенда UFC оказался голым в Сети

Материалы интимного характера, на которых запечатлен бывший чемпион самого известного MMA-промоушна UFC Рэнди Кутюр, попали в Сеть. На данный момент неизвестно, кто конкретно стоит за утечкой, есть лишь предположения, что это некие киберпреступники.

В России действуют группы, собирающие данные для санкций против граждан

...
В России действуют группы, собирающие данные для санкций против граждан

Специалисты компании Group-IB зафиксировали активность киберпреступных групп, цель которых — сбор информации для введения санкций против россиян. Эти группировки действуют в интересах других стран.

Совфед предлагает платно регистрировать смартфоны и планшеты россиян

...
Совфед предлагает платно регистрировать смартфоны и планшеты россиян

В Совете Федерации по развитию информационного общества разработали новую инициативу, которая бы запретила операторам сотовой связи регистрировать в своих сетях краденные устройства. Для этого придется контролировать смартфоны и планшеты по их номерам IMEI.