Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Вредоносный контакт Olivia в WhatsApp рассылает детям порноссылки

...
Вредоносный контакт Olivia в WhatsApp рассылает детям порноссылки

Некий контакт WhatsApp под именем «Olivia» отправляет сообщения детям, представляясь другом, у которого теперь новый номер телефона. Однако после непродолжительного диалога контакт начинает присылать ссылки на порносайты.

Баг Safari и Edge позволяет отобразить в адресной строке любой URL

...
Баг Safari и Edge позволяет отобразить в адресной строке любой URL

Серьезный недостаток безопасности был обнаружен в браузерах Safari и Microsoft Edge. Используя его, злоумышленник может отображать URL-адрес легитимного сайта в адресной строке браузера в тот момент, когда пользователь по факту находится на вредоносном сайте. Проблему обнаружил исследователь Рафау Балох.

Представлено приложение для удаленной идентификации клиентов банков

...
Представлено приложение для удаленной идентификации клиентов банков

Разработчики «Ростелекома» создали специальное мобильное приложение, которое поможет банкам удаленно идентифицировать своих клиентов. На данный момент о нововведении известно немного, например, не раскрывается название приложения, однако известно, что Android-версия уже готова, а вот для iOS появится в ближайшее время.

Microsoft агрессивно навязывает пользователям браузер Edge

...
Microsoft агрессивно навязывает пользователям браузер Edge

Microsoft не оставляет надежд пересадить всех пользователей своей операционной системы на браузер Edge. Теперь корпорация придумала новый ход для навязывания своей продукции — при установке других браузеров пользователю отображается окно, в котором Microsoft призывает использовать только Edge.

Брешь во всех современных компьютерах раскрывает зашифрованные данные

...
Брешь во всех современных компьютерах раскрывает зашифрованные данные

Большинство современных компьютеров, даже те, в которых предусмотрено шифрование диска, уязвимы для нового вида атаки, которая позволяет злоумышленникам украсть конфиденциальные данные за считанные минуты. Об этом в среду заявили специалисты компании F-Secure.

Король спама Петр Левашов признал вину в управлении ботнетом Kelihos

...
Король спама Петр Левашов признал вину в управлении ботнетом Kelihos

Знаменитый «король спама» Петр Левашов признал свою вину в осуществлении кибермошенничества. В США данный киберпреступник обвинялся в управлении ботнетом Kelihos. На данный момент мера наказания еще не была выбрана, ожидается, что ее огласят лишь в следующем году, 6 сентября.

Microsoft устранила слитую через Twitter 0-day уязвимость

...
Microsoft устранила слитую через Twitter 0-day уязвимость

В рамках очередного «вторника патчинга» Microsoft устранила в общей сложности 62 недостатка безопасности, включая 0-day уязвимость, данные о которой были слиты независимым исследователем через социальную платформу Twitter.

Вредонос Kronos эксплуатирует баг в Office для кражи банковских данных

...
Вредонос Kronos эксплуатирует баг в Office для кражи банковских данных

Kronos, также известный как «отец Zeus», представляет собой сложную вредоносную программу, которая может стать причиной многих проблем. Впервые Kronos был обнаружен в 2014 году на киберпреступных российских форумах, его продавали за $7000 (или пробная версия на неделю за $1000). За эту сумму разработчики обещают постоянно обновлять вредонос, оснащая его новыми функциями. И теперь исследователи компании Securonix сообщили, что Kronos получил одно из долгожданных серьезных обновлений.

Новая кампания Mongo Lock удаляет базы данных MongoDB, требуя выкуп

...
Новая кампания Mongo Lock удаляет базы данных MongoDB, требуя выкуп

В ходе вредоносной кампании под названием Mongo Lock злоумышленники атакуют доступные удаленно и незащищенные базы данных MongoDB. Затем киберпреступники уничтожают данные и требуют выкуп за их возврат.

Хакер проэксплойтил онлайн-казино DEOSGames на $23 640

...
Хакер проэксплойтил онлайн-казино DEOSGames на $23 640

Онлайн-платформа DEOSGames, ориентированная на ставки и игры, сообщила о кибермошенниках, которым удалось похитить почти $24 000. Благодаря нащупанной уязвимости некому злоумышленнику удалось 24 раза подряд сорвать джекпот.