Ютуберы предоставляют своим зрителям слишком много персональной информации, облегчая задачу киберпреступникам.

На фоне роста популярности криптовалют растет и число видеоблогов на YouTube, посвященных данному вопросу. Как сообщает издание The Verge, за последние 90 дней на YouTube появилось 122 тыс. новых видео о биткойне, просмотренных 328 млн раз.

Хотя посвященные криптовалюте видеоблоги приносят своим авторам безусловную пользу, они также делают их привлекательной целью для хакеров. Ютуберы предоставляют о себе слишком много информации, которая может быть полезна для киберпреступников.

 Читать дальше →

В Android-приложениях обнаружены встроенные незащищенные ключи шифрования

Множество разработчиков оставляют важные данные в файлах .png и .apk.

Аналитик по уязвимостям программного обеспечения в Координационном центре CERT (CERT/CC) Уилл Дорманн (Will Dormann) сообщил на конференции BSides в Сан-Франциско об обнаружении во множестве Android-приложений встроенных криптографических ключей.

По словам эксперта, он просканировал порядка 1,8 млн бесплатных приложений для ОС Android и обнаружил большое количество проблем безопасности. Ключи PGP, коды VPN и вшитые пароли администратора были доступны во множестве программ.

 Читать дальше →

Владельца YouTube, компанию Google, требуют оштрафовать не менее чем на $41 млн.

23 правозащитные организации направили в Федеральную торговую комиссию США совместную жалобу на сервис YouTube из-за незаконного сбора информации о лицах младше 13 лет. Об этом сообщает телеканал CNN.

Согласно жалобе, видеохостинг нарушает закон о защите конфиденциальности детей в интернете (Children`s Online Privacy Protection Act) путем сбора конфиденциальной информации о подписчиках популярных каналов без согласия их родителей.

 Читать дальше →

Пять уязвимостей в Windows Graphics Component позволяют получить контроль над компьютером жертвы, лишь заманив ее на сайт с вредоносным шрифтом.

Во вторник, 10 апреля, компания Microsoft выпустила плановые ежемесячные обновления безопасности для своих продуктов. Помимо прочего, патчи исправляют ряд критических уязвимостей, пять из которых позволяют злоумышленнику получить контроль над компьютером жертвы, лишь заставив ее посетить вредоносный сайт.

 Читать дальше →

Экспертам удалось обнаружить порядка 12 петабайт незащищенных данных.

Исследователи кибербезопасности из компании Digital Shadows в течение первых трех месяцев 2018 года просканировали интернет на предмет конфиденциальных документов с помощью специального инструмента. По итогам сканирования, экспертам удалось обнаружить порядка 12 петабайт незащищенных данных. Эксперты не сообщили о каких компаниях идет речь.

«Эти файлы доступны всем, кто имеет минимальные технические знания», — отметили специалисты.

 Читать дальше →

Новая разновидность вируса-майнера выводит из строя Android-смартфоны

Антивирусная компания Trend Micro обнаружила новый вирус под названием HiddenMiner, который использует мощности инфицированных Android-смартфонов для добычи криптовалюты Monero. Майнер способен вывести гаджет из строя чрезмерной нагрузкой на процессор, сообщается в блоге компании.

По словам инженеров Trend Micro, в коде программы HiddenMiner отсутствует переключатель, контроллер или оптимизатор. Иными словами майнер добывает Monero до тех пор, пока ресурсы устройства не будут полностью исчерпаны.

 Читать дальше →

Январский патч привел к более критичной уязвимости, позволяя любому пользовательскому приложению читать содержимое из ядра ОС.

Компания Microsoft выпустила внеплановое обновление безопасности для 64-разрядных версий Windows 7 и Windows Server 2008, которое призвано исправить проблемы, вызванные январским патчем для уязвимости Meltdown (CVE-2017-5754).

 Читать дальше →