Информационная безопасность домашних пользователей

Веб-приложения и серверы на JavaScript затрагивает опасная форма уязвимости, которая может привести к успешной атаке вида ReDoS (regular expression denial of service). Злоумышленник может проэксплуатировать уязвимость, посылая большие и сложные фрагменты текста на инпут веб-сервера или приложения на основе JavaScript.

В Оренбургской области судят очередного киберпреступника. 29-летний мужчина в августе прошлого года похитил из терминала, установленного в городе Орске, 35 300 рублей, находясь в одной из исправительных колоний Ивановской области.

Отношения властей различных государств с анонимными мобильными мессенджерами полны противоречий. Пентагон, например, вместо того, чтобы бороться с ними, решил создать свой анонимный сервис обмена сообщениями, который будет устойчив к взлому.

Ассоциация «Финтех» занимается разработкой нового решения, которое позволит россиянам осуществлять покупки при помощи их адреса электронной почты. Реализовано все это будет в виде специального приложения, которое нужно будет связать со своим имейл-адресом, указав также данные платежной карты.

В Китае арестованы трое подозреваемых в кибератаке, в результате которой было похищено около 600 миллионов юаней (87 миллионов долларов) в цифровой валюте биткоин. Задержание провела полиция города Сиань, провинции Шэньси.

Двое жителей Екатеринбурга похитили с банковских счетов граждан 1,2 миллиарда рублей. Теперь киберпреступникам предъявлены обвинения сразу по четырем статьям, их будут судить в ближайшее время в их родном городе.

Член команды безопасности Google Chrome Майк Уэст предложил отказаться от использования старой технологии файлов cookie, заменив ее так называемыми безопасными HTTP-токенами. Соответствующую концепцию разработчик опубликовал на GitHub, попросив у сообщества прокомментировать ее состоятельность.

Мобильное приложение Gmail для Android и iOS получило ряд новых полезных функций. Среди них есть конфиденциальный режим, реализацию которого Google уже давно планировала. Эта новая опция позволит пользователям отправлять письма, которые будут самоуничтожаться по прошествии какого-то времени.

Серьезная уязвимость движка WordPress, которая оставалась непропатченной целый год, угрожает бесчисленным сайтам, которые работают на этой CMS. Об этом сообщил исследователь в области безопасности Сэм Томас из компании Secarma.

Крупнейшая американская телекоммуникационная компания AT&T столкнулась с серьезным исковым заявлением — предприниматель из США подает на компанию в суд за мошенничество и небрежность, которые привели к краже криптовалюты с его личного счета.