Информационная безопасность домашних пользователей

Госдума планирует разработать новые поправки к антипиратскому закону, которые будут призваны обязать поисковые системы удалять ссылки на пиратские веб-ресурсы без суда. В ближайшее время для этого вопроса создадут специальную рабочую группу.

Корпорация Apple принесла свои извинения пользователям из Китая за инцидент взлома некоторых китайских аккаунтов в ходе фишинговой кампании. Это произошло спустя неделю после того, как стало известно об украденных Apple ID, которые использовались для выведения денежных средств пользователей.

В библиотеке libssh была обнаружена серьезная уязвимость, затрагивающая версию 0.6. Баг, получивший идентификатор CVE-2018-10933, помогает обойти процесс аутентификации. Проблему обнаружил Питер Уинтер-Смит из NCC Group.

Восемь граждан России и Вьетнама подозреваются в осуществлении киберпреступной деятельности. Правоохранители Чехии задержали их на территории своей страны по подозрению во взломе регистрационных систем чешского МИД. Атакованные системы предназначались для оформления разрешений на пребывание иностранцев в республике.

Глава Роскомнадзора Александр Жаров сообщил, что ведомство в течение года запустит новую систему веб-фильтрации, которая позволит более успешно блокировать незаконный контент вроде детской порнографии, продажи наркотических препаратов, пропаганды терроризма и суицида.

Пользователи Сети пожаловались на недоступность самого популярного видеохостингового сайта YouTube. Проблемы возникли ближе к утру — в 4 часа по Москве. На данный момент подробности сбоев не освещаются.

Жителя Кургана подозревают в совершении киберпреступных действий. По данным обвинения, уральский «хакер» добывал биткоины, используя взломанные сайты государственных органов. Возбуждено уголовное дело по ч. 2 ст. 273 («Использование компьютерных программ, заведомо предназначенных для нейтрализации средств защиты компьютерной информации, совершенное из корыстной заинтересованности»).

Российский «хакер» взламывал уязвимые пользовательские маршрутизаторы MikroTik. Однако цель у молодого человека была вполне благая — он устранял известную уязвимость в устройствах, чтобы злоумышленники не могли проникнуть в роутеры и навредить пользователям.

В ходе новой вредоносной кампании злоумышленники модифицировали известную цепочку эксплойтов для загрузки кейлоггера Agent Tesla, при этом цель киберпреступников заключалась в избежании обнаружения популярными антивирусными решениями. На данный момент известно, что атакующие использовали две уязвимости в Microsoft Word, известные под идентификаторами CVE-2017-0199 и CVE-2017-11882.

Эксперты сообщают, что функция «Do Not Track» (запрет на отслеживание интернет-активности сайтами), реализованная во всех современных браузерах, совершенно бесполезна. Она никак не обеспечивает более конфиденциального веб-серфинга.