В августе этого года специалист по информационной безопасности SandboxEscaper опубликовал в Twitter информацию об уязвимости в Windows. Она использовала механизм Advanced Local Procedure Call (ALPC) в Windows Task Scheduler и позволяла повышать привилегии в целевой системе. SandboxEscaper опубликовал тогда информацию в Twitter, а позже выяснилось, что уязвимость уже эксплуатируют хакеры.
Ни для кого не секрет, что магазины большинства современных автоматов насчитывают всего 30 патронов. Но такая цифра появилась вовсе неспроста и имеет логическое объяснение. Если вы хотите узнать причину такого количества патронов, тогда обязательно читаем далее.
Не имея достаточных знаний и опыта, не стоит углубляться в настройки BIOS компьютера или ноутбука. Это правило знакомо большинству пользователей. Но, как оказалось, манипуляции даже с безобидными на первый взгляд опциями могут стать для техники фатальными. На форуме сообщества владельцев лэптопов Lenovo и на сайте Reddit появились жалобы тех, кто превратил в «кирпич» свой ThinkPad включением в UEFI-BIOS функции «BIOS support for Thunderbolt» или «Thunderbolt BIOS Assist» (название зависит от конкретной модели).
Сегодня стартует эксперимент по работе в браузере Firefox через VPN. Он проводится только в США и касается небольшой группы случайно выбранных пользователей англоязычной сборки Firefox 62. Им предустановят системное дополнение, которое позволит подключаться к сайтам через шифрованный VPN.
Порой сотрудники ремонтных мастерских радуют нас новыми историями, которые случились с ними в рабочее время. На этот раз в сервис принесли системный блок со словами: "Перестал включаться". Компьютер приняли в работу, а когда разобрали его, обнаружили странные отметины розовой краской. Пришлось звонить владельцу, чтобы выяснить, что это такое.
Как и в случае отпечатков пальцев у человека, каждый 3D-принтер оставляет свой уникальный след в отпечатанном продукте. Это вывод нового исследования университета в Буффало, который описывает, как считается, первый точный метод идентификации 3D-принтера на основе анализа отпечатанного объекта.
Несмотря на все успех в защите авторских прав в области музыки, многие пользователи продолжают слушать нелегальные записи. По данным Международной федерации звукозаписывающей индустрии (IFPI), 38 % потребителей музыкального контента по-прежнему получают его незаконными путями вроде торрент-треккеров. При этом зачастую музыка копируется прямо в процессе потокового вещания.
Компания Mozilla в своём блоге по вопросам безопасности в очередной раз напомнила о том, что нежелательно пользоваться электронными ключами TLS для веб-сайтов, выданными Центром сертификации Symantec. Ранее разработчики уже заявили о недоверии этим сертификатам и с 13 августа включили их блокировку в ночных сборках Firefox. Теперь же планируется следующий шаг.
Одной из главных проблем Википедии являются отнюдь не тролли, которые дописывают ерунду в статьи. Правки можно откатить. А вот ситуация с данными третьей стороны куда серьёзнее. Каждую неделю в Википедию и Викимедию добавляют порядка 20 миллионов ссылок. Но если исходный материал удалён — достоверность информации в статье доказать сложнее. Проект Internet Archive по мере сил пытается решить эту проблему. Последние 5 лет участники «Интернет-архива» поддерживают версии Википедии на 22 языках, актуализируя почти 9 миллионов ссылок. А с 2015 года программный бот под названием IABot автоматизировал процесс.
Компания ESET раскрыла первую известную атаку, в ходе которой задействован руткит для системы Unified Extensible Firmware Interface (UEFI).
Компания Microsoft только-только выпустила свежую версию Windows 10 October 2018 Update, и даже похвасталась поддержкой трассировки лучей в ней. Однако как оказалось, кроме новых функций в апдейте есть и ошибки.
Компания Microsoft явно не теряет времени и возможности заработать. Как известно, Windows 7 по-прежнему остаётся самой популярной операционной системой из Редмонда, хотя «десятка» уже дышит ей в спину. И вот теперь компания прояснила ситуацию с поддержкой ОС после 14 января 2020 года. В этот день должна завершиться расширенная поддержка «семёрки», которая включает в себя обновления безопасности. Однако Microsoft сообщила, что бизнес-пользователи смогут продлить её на три года. Правда, за дополнительную плату.
Социальная сеть «ВКонтакте» объявила о введении новых настроек конфиденциальности: отныне пользователи могут быстро сделать свой профиль полностью приватным.
Компания «Яндекс» ответила отказом на требование Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций удалить из поисковой выдачи мультимедийного сервиса «Яндекс.Видео» пиратский контент. Об этом сообщает информагентство «Интерфакс» со ссылкой на официальное заявление представителей российского поисковика.
Работающая в сфере IT-безопасности компания ESET информирует о всплеске активности новой программы-шифровальщика GandCrab, блокирующей доступ к данным на компьютере и требующей выплаты определённой суммы киберпреступникам для возвращения доступа к ценной информации.