В Университете Бен-Гуриона в Израиле команда исследователей придумала новую методику для скрытой передачи информации по линиям электропередач. Разработка называется PowerHammer. Она позволяет получать данные из систем, которые изолированы от коммуникационных каналов связи. Достаточно установить вредоносную программу и иметь доступ к электрощитку.

10 апреля глобальные компании Microsoft, Google и другие приняли новый стандарт авторизации – WebAuthn. Теперь разработчики смогут лучше защитить личные данные пользователей, внедрив новые способы авторизации: биометрию, аппаратные ключи безопасности и специальные приложения. В список сайтов, заинтересованных в подобных нововведениях, входят PayPal, eBay, Bank of America и Aetna.

Эксперты по безопасности обнаружили новый вирус под ключевым названием «PUBG Ransomware». Вирус нацелен на недопущение пользователя к файлам и папкам на рабочем столе. Он кодирует данные, меняя их расширение на .PUBG.

Специалистами по безопасности ESET обнаружено 35 антивирусов фальшивок в мобильном онлайн-магазине Google Play. Их установило более 6 миллионов человек. Приложения, заявленные как антивирусы на самом деле оказались больше рекламными и с заявленной фикцией защиты смартфона не справлялись вовсе или делали это так плохо, что приносили устройству только вред.

Жителям и гостям Москвы следует основательно поразмыслить о безопасности личных данных, прежде чем подключаться к бесплатному Wi-Fi столичной подземки. Программист Владимир Серов выявил серьёзную уязвимость в сети Wi-Fi "MT_FREE", которая предоставляется компанией «МаксимаТелеком».

Не так давно в ПО Cisco IOS выявили потенциальную уязвимость, которая позволяет осуществлять хакерские атаки, а также удаленно выполнять команды на коммутаторах, выпущенных американской транснациональной IT-компанией Cisco. В настоящее время уже зафиксирована мощная атака по всему миру, приведшая к отключению оборудования провайдеров от Интернета, а также к сбою в работе дата-центров и некоторых web-сайтов, среди которых числятся Facebook, Twitter, российские «Комсомольская правда» и «Фонтанка». Хакеры создали бота, сканирующего в интернете все адреса. После нахождения незащищенных соединений он удалял выставленные на коммутаторе настройки и изменял конфигурационный файл, в завершении появлялось послание с американским флагом, выложенным из символов ASCII: "Do not mess with our elections (Не вмешивайтесь в наши выборы)".

Недостаточная защита персональных данных в Facebook открылась в новом свете. Представитель соцсети признали, что крайне вероятно, мошенники скопировали всю открытую информацию о 2 млрд пользователей Facebook.

Facebook следит за соблюдением правил в переписке пользователей в приложении Facebook Messenger, сканируя отправляемые ссылки и изображения. Когда модератор получает жалобу на содержание, сотрудники Facebook просматривают и сообщения. Если что-либо не соответствует правилам компании, то контент блокируется и удаляется.

Разгоревшийся скандал вокруг передачи Facebook персональных данных своих клиентов сторонним компаниям предоставил повод одному из основателей WhatsApp Брайану Эктону (Brian Acton) выступить с призывом к пользователям организовать бойкот социальной сети и удалить из неё свои аккаунты. Тем не менее, энтузиасты обнаружили в самом мессенджере WhatsApp отдельные уязвимости, которые позволяют злоумышленникам похищать личную переписку. Угроза потери данных касается участников групповых чатов, когда несколько участников обмениваются данными в режиме онлайн.

Как сообщили в корпорации Intel, не все произведённые модели процессоров будут исправлены с учётом уязвимостей Spectre и Meltdown. Причина – характеристики на уровне микроархитектуры, которые не дают на практике реализовать функции, устраняющие Spectre v2 (CVE-2017-5715).

Сотрудники Технического университета Дании и IT-Университета Копенгагена предложили использовать возможности радиоволн Wi-Fi вместо дорогостоящих охранных систем.