Информационная безопасность домашних пользователей

Специалисты Бостонского университета предупреждают об уязвимости в Bluetooth, благодаря которой злоумышленники могут отслеживать пользователей современных устройств, работающих на Windows 10, iOS и macOS, а также извлекать их идентификаторы.

По словам разработчиков компании Mozilla, версия браузера Firefox 70, релиз которой запланирован на октябрь, будет отображать постоянный индикатор о небезопасности подключения при посещении сайтов, работающих по незащищенному протоколу HTTP.

Абоненты Sprint стали жертвами взлома учетных записей. По словам американской телекоммуникационной компании, злоумышленники смогли извлечь персональные данные клиентов через сайт компании Samsung.

Ваша лента тоже на 70% состоит из пожилых людей? Ничего удивительного, ведь приложение FaceApp опять в тренде. Тем не менее у исследователей в области кибербезопасности возникли вопросы к разработчикам относительно степени конфиденциальности и защищенности данных пользователей.

Разработчики многих приложений для Android сознательно не обновляют свои программы для работы с Android 6.0 — они не хотят сталкиваться с актуальной системой разрешений. К такому выводу пришли специалисты Мэрилендского университета.

ФБР выпустило мастер-ключи для расшифровки файлов, пострадавших от вымогателя Gandcrab версий 4, 5, 5.0.4, 5.1 и 5.2. Используя эти ключи, любой пользователь сможет создать и выпустить собственный дешифратор GandCrab.

Эксперты компании Trend Micro обнаружили, что URL-схема может позволить злоумышленнику скомпрометировать аккаунты пользователя iOS с помощью атаки «Приложение посередине» (App-in-the-Middle).

Разработчики Google собираются лишить Chrome одной из функций безопасности, известной под именем XSS Auditor. Специалисты считают, что XSS Auditor не оправдала ожиданий и не справляется со своими обязанностями.

Неизвестный киберпреступник (или группа киберпреступников) украл персональные данные миллионов граждан Болгарии. На этом злоумышленник не остановился — ссылки на скачивание этих материалов он отправил по электронной почте в местные новостные издания.

Плагин для движка WordPress Ad Inserter установили более 200 тыс. сайтов. Исследователи предупреждают: плагин уязвим, аутентифицированный атакующий может удаленно выполнить PHP-код.