Безопасность

Хакеры взломали сообщество виртуальных домашних питомцев Neopets – украдены данные 69 млн пользователей

Хакер заявил о краже информации с сайта виртуальных домашних животных Neopets, которым пользуются 69 млн пользователей сервиса. Факт взлома также…

22.07.2022

Google исправила уязвимость нулевого дня в Chrome, которая уже использовалась для атак

Компания Google выпустила обновление Chrome 103.0.5060.114 для пользователей Windows, устраняющее серьёзную уязвимость нулевого дня, которой уже успели воспользоваться злоумышленники. Об…

06.07.2022

NFT-маркетплейс OpenSea заявил о масштабной утечке адресов электронной почты пользователей

OpenSea – популярная площадка для торговли NFT – предупреждает пользователей об утечке данных их адресов электронной почты, что может привести…

30.06.2022

Некоторые правительства при поддержке интернет-провайдеров распространяли шпионское ПО Hermit на смартфоны с Android и iOS

По данным подразделения Google Threat Analysis Group (TAG), правительства некоторых стран при поддержке интернет-провайдеров запустили шпионскую кампанию. В результате на…

27.06.2022

iOS 16 и macOS Ventura позволят автоматически проходить проверку CAPTCHA на некоторых сайтах

С выходом операционной системы iOS 16 пользователям больше не придётся сталкиваться с таким количеством надоедливых CAPTCHA, как сейчас. Дело в…

21.06.2022

Microsoft запустила приложение для обеспечения безопасности Defender — оно доступно для пользователей Microsoft 365 на Windows, macOS, iOS и Android

Корпорация Microsoft создала новое приложение для обеспечения кибербезопасности под названием Defender. Хотя это обозначение уже на протяжении нескольких лет используется…

17.06.2022

Adyingnobody пообещал предоставить доказательства серьезных преступлений в криптоиндустрии, которые получили якобы из-за утечки Telegram – сообщество призвало не переходить по сомнительным ссылкам

На этой неделе криптосообщество всколыхнул аноним с ником Adyingnobody в Twitter. Он заявил, что благодаря эксплойту платформы Telegram ему удалось…

08.06.2022

Apple внедряет механизм Rapid Security Response, который ускорит установку обновлений и позволит устанавливать их без перезагрузки

Во время проведения конференции WWDC 2022 компания Apple кратко упомянула о новом дополнении к своим инструментам безопасности под названием Rapid…

07.06.2022

Киберполиция разоблачила гражданина Болгарии в скимминге – ему грозит до 15 лет лишения свободы

Сотрудники управления противодействия киберпреступлениям совместно с другими правоохранителями Львовской области разоблачили 37-летнего иностранца в противоправных действиях. Гражданин Болгарии устанавливал в…

03.06.2022

Киберпреступники при помощи фишинга воруют виртуальную недвижимость в метавселенной, которая стоит от $10 тыс.

Некоторые инвесторы, вложившие деньги в метавселенную, сообщают, что они стали жертвами хакеров. Злоумышленники обманом вынуждают людей переходить по фишинговым ссылкам,…

27.05.2022

Вредоносное ПО для iPhone может работать даже при выключенном устройстве

Специалисты немецкого технического университета в Дармштадте обнаружили возможность установить и запустить вредоносную утилиту на выключенном iPhone. Уязвимость связана с режимом…

19.05.2022

Киберполиция разоблачила хакеров, которые воровали деньги через фишинговые сайты

Киберполицейские Винницкой области разоблачили преступную хакерскую группу, которая использовала скомпрометированные аккаунты поисковых сервисов, размещала рекламу с фишинговыми сайтами иностранных банков…

06.05.2022

Apple, Google и Microsoft запустят вход без пароля на всех основных платформах уже в следующем году

Apple, Google и Microsoft объявили о планах расширить поддержку общего стандарта входа без пароля, созданного Альянсом FIDO и Консорциум всемирной паутины.…

05.05.2022

«Киберпреступники вспомнили тему COVID-19». Госспецсвязи предупреждает о рассылке электронных писем с вредоносными программами

Правительственная команда реагирования на компьютерные чрезвычайные события Украины CERT-UA, действующая при Госспецсвязи, предупреждает о рассылке электронных писем с вложением, содержащим…

26.04.2022

Google добавляет в Chrome Руководство по конфиденциальности с подробным описанием функций

Компания Google добавляет новую «пошаговую инструкцию» по настройкам конфиденциальности и безопасности в Chrome, чтобы пользователи могли разобраться во множестве доступных…

07.04.2022

ESET обнаружила в Украине новый зловред CaddyWiper, уничтожающий данные на накопителях

Исследователи обнаружили новый тип деструктивного вредоносного ПО Wiper, поражающего компьютеры в Украине. Это уже как минимум третий штамм Wiper, поразивший…

15.03.2022

Исследование Google: разработчики Linux наиболее оперативно устраняют проблемы безопасности (за 25 дней), а Microsoft на это требуется почти 3 месяца

Результаты нового исследования Google Project Zero свидетельствуют, что Linux как платформа намного безопаснее, чем Microsoft Windows и Apple macOS. При…

21.02.2022

Chainalysis: В 2021 году объем «грязной» криптовалюты на счетах достиг рекордных $11 млрд

Отчет компании Chainalysis показал, что в 2021 году произошел резкий рост криминального криптовалютного баланса: в конце декабря на счетах было…

16.02.2022

Вышли обновления iOS, iPadOS, watchOS и macOS с устранением критической уязвимости, позволяющей сайтам запускать произвольный код на устройствах

Несмотря на то, что Apple активно работает над обновлением iOS 15.4, она выпустила промежуточные обновления безопасности iOS 15.3.1, iPadOS 15.3.1,…

11.02.2022

Apple выпустит большое обновление для борьбы против слежки с помощью AirTag

После многочисленных жалоб о тайной слежке при помощи AirTag, Apple обещала улучшить защиту и «позже в этом году» выпустить обновление…

11.02.2022

Google: зламів аккаунтів поменшало удвічі після впровадження безумовної двофакторної автентифікації

З'явилось цікаве доповнення до вчорашньої замітки з порадами Google щодо того, як краще захистити себе і свої персональні дані в…

09.02.2022

Apple устранила ошибку, из-за которой на «небольшом количестве» устройств записывалось взаимодействие с Siri без согласия пользователя

Вторая бета-версия операционной системы iOS 15.4 устраняет ошибку, которая могла приводить к записи взаимодействия с Siri на некоторых устройствах даже…

09.02.2022

Intel выявила 16 новых уязвимостей в BIOS, затрагивающих CPU Core с 6 по 11 поколение и серверные Xeon

Компания Intel выпустила бюллетень по вопросам безопасности, в котором говорится о 16 недавно обнаруженных уязвимостях, связанными с BIOS. Они позволяют…

09.02.2022

Як захистити себе в інтернеті — 5 порад від Google та пам’ятка з кібергігієни від Кіберполіції

8 лютого 2022 року у світі відзначається День безпечного Інтернету (Safer Internet Day). З цієї нагоди Google Україна за традицією, що склалася упродовж останніх років,…

08.02.2022

Intel расширила программу по поиску аппаратных уязвимостей — и заодно раскритиковала AMD

Компания Intel заявила, что в 2021 году в её процессорах было обнаружено 16 уязвимостей. Это примерно вдвое меньше количества уязвимостей,…

04.02.2022

Xiaomi прошла независимый аудит TRUSTe, чтобы доказать, что она не нарушает правил защиты данных пользователей

Недавно компания Xiaomi попала в несколько скандалов. Так, в прошлом году компанию обвинили в использовании встроенных в смартфоны средств цензуры.…

03.02.2022

Microsoft отразила одну из крупнейших DDoS-атак в истории — с потоком в 3,47 Тбит/сек

Microsoft в своем отчете Azure DDoS Protection за второе полугодие 2021 года сообщила, что в ноябре успешно отразила одну из самых…

31.01.2022

В Messenger появилась поддержка сквозного шифрования для групповых чатов и звонков

Компания Meta (ранее Facebook) выпустила крупное обновление приложения Messenger, в котором разработчики сосредоточились на функциях безопасности. В дополнение к функции…

28.01.2022

Qualys: все основные дистрибутивы Linux более 12 лет были подвержены уязвимости PwnKit, позволяющей повышать привилегии до root-доступа

Длительное время существовало мнение о чрезвычайной безопасности Linux. Но 2022 год может существенно изменить такие взгляды. Так, недавно появился отчёт…

26.01.2022

Microsoft отключает макросы Excel 4.0 по умолчанию, так как они часто используются для вредоносных программ

Первая версия Microsoft Excel была выпущена около 35 лет назад, и она могла вызывать и выполнять другие программы на компьютере.…

24.01.2022

В играх Dark Souls для ПК нашли эксплойт, позволяющий удалённо запускать код на компьютере жертвы

По данным Dexerto, в игре Dark Souls 3 обнаружен опасный эксплойт удаленного выполнения кода (RCE). Он может позволить злоумышленнику получить…

24.01.2022

Исследование: половина подключенных к интернету устройств в больницах уязвимы для хакерских атак

Компания Cynerio, занимающаяся кибербезопасностью в сфере здравоохранения, опубликовала отчет, согласно которому 53% подключенных к интернету IoT-устройств в больницах подвержены критическим…

20.01.2022

Взлом Crypto.com: хакеры украли криптовалюты на $33,8 млн, но криптобиржа уже возместила потери

Криптобиржа Crypto.com сообщила, что в результате атаки на её системы злоумышленники смогли получить несанкционированный доступ к некоторым учётным записям пользователей…

20.01.2022

Уязвимость в Safari 15 выдает недавнюю активность и данные Google User ID

Исследователи FingerprintJS обнаружили уязвимость в Safari 15, которая может привести к утечке данных о посещениях и действиях пользователя в сети,…

17.01.2022

Тюрьму в Нью-Мексико атаковал вирус-вымогатель — заключенные оказались заперты в камерах и лишились гаджетов

В результате атаки программы-вымогателя на тюрьму в городе Альбукерке исправительное заведение перестало функционировать должным образом. В частности, был утрачен доступ…

12.01.2022

Raspberry Pi обучили выявлять вредоносное ПО по электромагнитному излучению компьютера — точность системы составила 99,82%

Исследователи обучили Raspberry Pi выявлять вредоносное ПО, используя для этого довольно оригинальный метод. Система Raspberry Pi Malware Detection использует электромагнитные…

11.01.2022

Bosch разработал ИИ-датчики Ridecare для каршеринга, которые отслеживают курильщиков и определяют повреждения автомобиля в ДТП

Компания Bosch объявила о запуске пилотного проекта с провайдерами каршеринговых сервисов в Европе, Америке и Азии, в рамках котрого в…

04.01.2022

Польская оппозиция подверглась атаке шпионского ПО Pegasus

Представители польских оппозиционных групп представили доказательства того, что их устройства были взломаны с помощью шпионского ПО Pegasus. Это вызывает вопросы…

28.12.2021

Эксперты по безопасности: Библиотека Log4j пропатчена, но уязвимости Log4Shell остаются подвержены сотни программных продуктов

На прошлой неделе стало известно об уязвимости Log4Shell, которая затрагивает множество серверы в интернете. И хотя уязвимая библиотека Log4j оперативно…

17.12.2021

Исследователи смогли инициировать уязвимость Log4Shell, просто переименовав iPhone и электромобиль Tesla

Исследователи безопасности продолжают изучать новую уязвимость Log4Shell, о которой мы рассказывали вчера. Напомним, она позволяет злоумышленникам удалённо выполнять код на…

14.12.2021

Уязвимость Log4Shell позволяет удалённо выполнять код на миллионах систем в интернете, просто отправив на них определённую строку символов

В библиотеке журналирования log4j, широко используемой приложениями и сервисами в интернете, обнаружена уязвимость под названием Log4Shell. Она делает уязвимыми миллионы…

13.12.2021

Google временно отключила ботнет Glupteba и подаёт в суд на двух россиян, причастных к его созданию

Компания Google сообщила, что недавно она заблокировала работу огромной сети компьютеров, зараженных вредоносным ПО Glupteba. По оценкам компании, вредоносная программа…

08.12.2021

В Firefox 95 появилась защита от возможных ошибок в коде собственных компонентов

В последней версии браузера Mozilla Firefox 95 появилась новая функция безопасности, призванная ограничить ущерб, который могут вызвать ошибки и уязвимости…

07.12.2021

В Париже решили принудительно ограничить скорость прокатных электросамокатов до 10 км/ч

Из-за ряда инцидентов с пешеходами власти столицы Франции приняли решение ограничить скорость прокатных электросамокатов на отметке всего 10 км/ч. Новые…

29.11.2021

В Windows Installer обнаружена уязвимость нулевого дня. Злоумышленники уже пытаются использовать её

Исследователь безопасности Абдельхамид Насери обнаружил уязвимость нулевого дня в Microsoft Windows Installer. Она позволяет локально повысить уровень привилегий с уровня…

25.11.2021

Apple подала в суд на NSO Group — она обвиняет разработчиков шпионского ПО Pegasus в незаконной слежке за пользователями

Apple подала иск к израильской компании NSO Group, прославившейся на весь мир своим шпионским ПО Pegasus. Помимо новых интересных подробностей,…

24.11.2021

Специалисты Kraken Security Lab обманули биометрические сканеры MacBook и iPad при помощи поддельных отпечатков пальцев. Их изготовили из ацетатной пленки и клея ПВА

Исследователи из компании по кибербезопасности Kraken Security Lab нашли относительно простой способ изготовления поддельных отпечатков пальцев, способных обмануть широко используемые…

23.11.2021

DuckDuckGo запускает App Tracking Protection – инструмент для предотвращения отслеживания пользователей Android

Сервис DuckDuckGo занимается разработкой нового инструмента, призванного блокировать возможность отслеживания пользователей устройств с ОС Android. Предполагается, что инструмент App Tracking…

22.11.2021

В процессорах Intel выявлены новые уязвимости, они позволяют неправомочно повышать привилегии в уязвимых системах

Компания Intel сообщила о выявлении в её процессорах двух новых уязвимостей с высокой степенью опасности. Они позволяют злоумышленникам и вредоносным…

16.11.2021

Для PS5 выявлено сразу два хака, это потенциально позволяет создать джейлбрейк для новейшей консоли Sony

Хакерская группа Fail0verflow заявила, что ей удалось получить корневые ключи PlayStation 5, позволяющие им дешифровать прошивку консоли. Кроме того, инженер…

09.11.2021