Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Создатель форм опросов для Apple и Facebook Typeform стал жертвой утечки

...
Создатель форм опросов для Apple и Facebook Typeform стал жертвой утечки

Онлайн-сервис Typeform, предоставляющий возможность добавлять формы опросов на веб-сайты, пострадал от утечки данных — оказалась скомпрометирована информация, которую пользователи вводили в эти формы. Об этом заявили официальные представители сервиса.

Новый мультифункциональный Linux-вредонос может майнить криптовалюту

...
Новый мультифункциональный Linux-вредонос может майнить криптовалюту

Вредоносные программы для систем Linux становятся все более изощренными и функциональными — в качестве примера можно привести новый троян, обнаруженный специалистами антивирусной компании «Доктор Веб». В отличии от других вредоносов под Linux, получивший имя Linux.BtcMine.174 зловред обладает множеством вредоносных возможностей, среди которых есть криптомайнинг.

Киберполиция Украины задержала хакера, заразившего юзеров по всему миру

...
Киберполиция Украины задержала хакера, заразившего юзеров по всему миру

Украинские киберполицейские вычислили злоумышленника, который стоит за вредоносной программой DarkComet, заразившей более двух тысяч компьютеров по всему миру. Оказалось, что киберпреступник живет в Львовской области.

Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

...
Американский юноша выкрал $1 млн, проведя атаку подмены SIM-карты

21-летний американец Николас Траглия обвиняется в атаке «подмены SIM-карты» (SIM-swapping attack), проведенной на одного из руководителей из Силиконовой долины. Юноша пытался похитить $1 миллион в цифровой валюте.

Уязвимость позволяла получать Ethereum из ничего

...
Уязвимость позволяла получать Ethereum из ничего

Создавать цифровую валюту из ничего какое-то время могли клиенты различных криптовалютных бирж, а все благодаря уязвимости в сети Ethereum, о которой рассказали специалисты компании Level K. Всем затронутым сторонам были разосланы персональные уведомления о проблеме еще 13 ноября.

Уязвимость ядра Linux позволяет обойти ограничения user namespace

...
Уязвимость ядра Linux позволяет обойти ограничения user namespace

В ядре Linux выявили новую проблему безопасности — уязвимость позволяет пользователю получить доступ к ресурсам вне текущего пространства имен идентификаторов, обойдя при этом защитные функции.

Владелец Bitcoininfo.ru выиграл дело у прокуратуры Петербурга

...
Владелец Bitcoininfo.ru выиграл дело у прокуратуры Петербурга

Владелец сайта Bitcoininfo.ru выиграл дело у прокуратуры города Петербурга о блокировке своего ресурса. Местные СМИ сообщают, что Октябрьский районный суд Санкт-Петербурга взыскал с городской прокуратуры 150 000 рублей. Интересно, что это первый подобный случай, когда суд не встал на сторону надзорного органа.

Утекли данные почти полумиллиона пользователей эротической фурри-игры

...
Утекли данные почти полумиллиона пользователей эротической фурри-игры

Данные почти полумиллиона подписчиков эротической фурри-игры попали в руки злоумышленников и были опубликованы на популярном форуме хакерской тематики. Разработчиком этой игры является студия High Tail Hotel.

Минкомсвязи предлагает штрафовать за утечки персональных данных

...
Минкомсвязи предлагает штрафовать за утечки персональных данных

Грамотное обращение с персональными данными россиян — очень важная стратегия, которой должны придерживаться все операторы и обработчики данных. В Минкомсвязи считают, что в качестве еще одной меры, призванной предотвратить утечки информации, стоит ввести штрафы для обрабатывающих данные компаний.

Благодаря пентесту Dropbox удалось обнаружить три 0-day в macOS

...
Благодаря пентесту Dropbox удалось обнаружить три 0-day в macOS

На этой неделе команда Dropbox раскрыла детали трех критических уязвимостей в операционной системе macOS. По сути, они представляют собой некую связку брешей, которые вместе могут привести к удаленному выполнению кода на компьютерах Apple. Для эксплуатации этих брешей необходимо всего лишь заманить жертву на вредоносную веб-страницу.