Суть ловушки проста: поддавшись на полную схожесть окон для авторизации, пользователь рискует «подарить» свои учетные данные злоумышленникам. Эксперты отмечают, что в случае с интернет-рекламой этот вид атаки, безусловно, открывает для злоумышленников новые возможности.
Для корпоративных пользователей Microsoft предлагает платную продлённую поддержку Windows 7. Они могут получать обновления безопасности в рамках программы Windows 7 ESU (Extended Security Updates, расширенные обновления безопасности) до января 2023 года.
Специалисты портала предупредили, что собеседники, которым отправили короткую ссылку, также получают доступ к номеру телефона владельца профиля. В WABetaInfo также обратили внимание на то, что делиться короткой ссылкой смогут только бизнес-аккаунты, отправляя ее клиентам.
Исследователи из Rhino Security Labs выявили две уязвимости в AWS VPN Client. Одна из них грозит локальным повышением привилегий или DoS-атакой (отказом сервиса), другая — утечкой NTLM-хеша пользователя.
Действительно полезное обновление Корпорация Microsoft выпустила обязательное обновление с индексом KB5012599 для своей ОС Windows 11, исправляющее ряд проблем в работе системы. После установки этого апдейта Windows 11 перестанет мешать пользователям менять браузер по умолчанию.
Российская альтернатива магазину приложений Google Play станет доступна уже в этом году, там будут представлены, в том числе, приложения отечественных компаний, попавших под санкции. Об этом сообщил в интервью «Радио 1» аналитик Mobile Research Group Эльдар Муртазин.
По словам команды Twitter, новые push-уведомления будут предлагать людям присоединиться к интересующим их обсуждениям. Они будут своевременными, интересными и актуальными. Компания также воспользуется опытом OpenBack для повышения уровня конфиденциальности данных пользователей.
Как оказалось, хакеры создали несколько фейковых страниц банка, от имени которого рассылали предложения о работе. На этих страницах размещены предложения о трудоустройстве. Специалисты предположили, что вредоносное ПО использовали для получения доступа к конфиденциальным банковским данным.
