Информационная безопасность домашних пользователей

Популярный сервис для мониторинга криптокошельков Etherscan подвергся кибератаке. Разработчики срочно предприняли меры, устранив уязвимости, которые использовали злоумышленники. Etherscan сообщает, что кибератака не возымела успеха, никакие средства не попали в руки киберпреступников.

Некоммерческая организация «Российская система качества» (Роскачество) провела исследование антивирусных программ для операционной системы macOS. Подробному анализу подвергли десять наиболее популярных антивирусных решений, среди испытуемых была даже встроенная защита от Apple.

«Лаборатория Касперского» представила отчёт о DDoS-атаках через ботнеты во втором квартале 2018 года. Согласно нему, киберпреступники стали использовать для своих целей очень давние уязвимости. Например, эксперты сообщили о DDoS-атаках через известную с 2001 года брешь в протоколе Universal Plug-and-Play. А командой Kaspersky DDoS Protection были нейтрализованы нападения, организованные с применением уязвимости в протоколе CHARGEN, описанном еще в 1983 году.

Патч для уязвимости удаленного выполнения кода в движке Windows VBScript только усугубил ситуацию, оставив пространство для успешной эксплуатации другой бреши в VBScript. По словам экспертов, в течение двух месяцев злоумышленники могли воспользоваться этой лазейкой.

Специалисты из Калифорнийского университета опубликовали подробности нового вида атаки Spectre, которой было присвоено имя SpectreRSB. Как и все атаки данного класса, SpectreRSB использует процесс спекулятивного выполнения — функцию всех современных процессоров.

Видеоинструкции, разработанные корпорацией Apple для внутреннего пользования, утекли в Сеть. На этих обучающих видео запечатлен процесс разбора различных моделей iPhone, такие инструкции помогают сотрудникам чинить смартфоны.

Специалисты нескольких университетов сообщили о найденном ими способе борьбы с такими серьезными уязвимостями, как Spectre и Rowhammer. Способ устранения брешей используется на уровне программного обеспечения, это значит, что он не зависит от производителей процессоров и оперативной памяти.

Сингапур стал жертвой масштабной кибератаки, в ходе которой были похищены персональные данные полутора миллионов граждан, в числе которых был даже премьер-министра Ли Сянь Лун. Злоумышленники атаковали систему здравоохранения страны.

Водитель, работавший на Uber и Lyft, был уволен из обеих компаний после того, как раскрылось, что он стримил в режиме онлайн своих пассажиров без их на то согласия. Сообщается, что 32-летний Джейсон Гаргак из Флориссана, штат Миссури, с марта этого года осуществил сотни перевозок, из которых почти все стримились в прямом эфире на Twitch.

Критиковать Путина в социальных сетях теперь станет куда сложнее, так как в эксплуатацию планируют ввести новую систему мониторинга под названием «Инцидент менеджмент». Задача «Инцидент менеджмент» — отслеживать реакцию россиян на действия властей.