Информационная безопасность домашних пользователей

В российской компании «Аэрофлот» кто-то серьезно недосмотрел по части безопасности — в Сеть попали исходные коды сайта aeroflot[.]ru. Оказалось, что сотрудники авиакомпании оставили сервер с реестром контейнеров Docker открытым, на нем содержались сжатые архивы, в которых находился исходный код на Python и текстовые файлы настроек, которые используются для сайта компании.

На днях дождался решения по своему делу подросток из Австралии, который в августе проник в сети Apple и загрузил 90 Гб конфиденциальных файлов. Суд приговорил молодого человека к восьми месяцам лишения свободы условно.

В марте сооснователь WhatsApp Брайан Эктон публично призвал людей удалить профили Facebook. Его раздосадовала ситуация с Cambridge Analytica. Незадолго до этого Эктон покинул Facebook и особо не освещал свой уход. Однако теперь в интервью Forbes бывший глава мессенджера поведал причины внутреннего конфликта.

Исследователи Cisco Talos раскрыли больше подробностей относительно печально известного вредоноса VPNFilter. В ходе исследований специалисты обнаружили семь дополнительных вредоносных модулей, которые могли быть использованы для атак на сетевые маршрутизаторы. С их помощью злоумышленники могли красть данные и создавать скрытую сеть для управления и запуска последующих атак.

Google наконец ответила на обвинения, которые посыпались в сторону корпорации после того, как стало известно о функции автоматической идентификации пользователя браузера Chrome, если он выполнил вход в любом из сервисов интернет-гиганта. Google обещает реализовать возможность отключения автоматического входа в учетную запись в версии Chrome 70, релиз которой запланирован на середину следующего месяца.

Mozilla вчера анонсировала новую функцию восстановления для учетных записей Firefox Accounts. Теперь пользователи смогут генерировать специальный одноразовый ключ, который будет привязан к их аккаунту. Этот ключ поможет восстановить доступ к данным Firefox в случае, если пользователь когда-либо забудет свой пароль.

Студенты Университета Иннополис смогли вычислить IP-адреса злоумышленников, которые этим летом атаковали один из российских банков. По итогам того киберинцидента кредитная организация потеряла в общей сложности 100 миллионов рублей.

Участник Reddit под псевдонимом PropellerGuy сообщил, что его 7-летний сын смог обойти новую функцию, представленную в iOS 12. Речь идет о функции «Экранное время», которая позволяет родителям устанавливать ограничение по времени, которое их дети проводят со своими планшетами и смартфонами.

В МВД выдвинули инициативу разрешить дознавателям внесудебный доступ к банковским счетам физических лиц и индивидуальных предпринимателей в процессе расследования уголовных дел. Напомним, что на данный момент это право есть у следователя, а дознавателю приходится обращаться к прокурору или судье.

Закон о блокировке банковских карт россиян в случае обнаружения подозрительных операций вступил в силу. Напомним, что по закону карту могут заблокировать на срок до двух дней, если у банка будет причина посчитать, что к ней получили доступ мошенники.