Новости и статьи об информационной безопасности
Я уверен, что вы знакомы с аппаратными уязвимостями Spectre и Meltdown, а также Spectre 2, которые были обнаружены в прошлом году в январе. Microsoft, как известно, достаточно давно и активно тестирует Retpoline — новый метод минимизации влияния этих ошибок. А 1 марта вышло обновление KB4482887, которое включило Retpoline в состав Windows 10 version 1809. А в этой заметке я расскажу, как его включить. Читать
Я уже публиковал список публичных DNS-серверов, когда писал про Cloudflare с их 1.1.1.1. Но с тех пор список таких сервисов расширился и я решил вынести его отдельным постом. Итак, ускоряйте скорость интернета и заботьтесь о безопасности вашего сёрфинга. Читать
На днях «Общество защиты интернета» выпустило видео о СОРМ (системе оперативно-розыскных мероприятий). Очень доступно и очень интересно о том, как за нами следят. Рекомендую. Читать
Первая версия OnionShare была выпущена в 2017 году для Windows, macOS и Linux. Программа предлагала возможности анонимного обмена файлами через сеть Tor с помощью простого интерфейса. Читать
Компания Symantec сообщила, что восемь приложений в интернет-магазине Microsoft Store были вовлечены в криптоджекинг. Cryptojacking — это процесс добычи криптовалюты на оборудовании сторонних людей без их ведома, обычно осуществляемый через браузер. Это делается путем введения вредоносного программного обеспечения в систему пользователя и мошеннического кода добычи вместе с ним. Читать
SysHardener — это бесплатная программа, которая позволяет опытным пользователям дополнительно настроить и защитить Windows 10. Читать
Мы достигли того момента, когда о новых утечках данных объявляется каждую неделю. Следить за всеми нарушениями и ситуацией с паролями практически невозможно, но новое расширение для Chrome поможет вам в этом. Password Checkup отслеживает ваши учетные данные (имена пользователей и пароли), а затем сообщает вам, были ли они использованы в случае утечки данных. Достаточно просто. Читать
Вы, наверняка, уже тысячу раз слышали о том, что вам нужна антивирусная защита. Причём для любой операционной системы, вирусы сейчас атакуют и Windows, и macOS, и Linux. К счастью, сейчас вам не нужно тратить деньги, чтобы надёжно защитить свой домашний компьютер. Просто возьмите одно из этих 10 приложений. Читать
Исследовательская компания Metric Labs назвала 30 самых опасных и не обеспечивающих безопасность VPN-приложений для Android. Более того, чтобы обеспечить своё существование они сливают трафик и статистику пользователей интересующимся организациям. Читать
Когда вы пользуетесь смартфоном, нелегко держать свою личную информации подальше от посторонних глаз. Сайты, компании, хакеры и правительства — все они хотят отслеживать каждое ваше движение в интернете. Учитывая, что ваш браузер является одним из наиболее важных способов утечки данных, имеет смысл переключиться на альтернативные варианты, ориентированную на конфиденциальность. Читать
Браузеры поддерживают все большее количество функций. Недавние дополнения к Google Chrome — WebUSB и API WebBluetooth — позволяют сайтам взаимодействовать с устройствами, подключенными к гаджету, на котором запущен браузер. Хотя, безусловно, это может быть полезным, но всё же внедрение новых функций может повлечь за собой непредвиденные последствия. В случае с WebUSB и WebBluetooth это открывает двери для сложных фишинговых атак, которые могут обойти аппаратные двухфакторные средства аутентификации. Читать
1 февраля наступит DNS Flag Day, после которого ваш сайт может быть быть недоступен, так как не поддерживающие стандарт EDNS сервера будут недоступны и попасть на них будет невозможно. Что вас ждёт и как проверить. Читать
