Безопасность в Сети | Уязвимости

2023-11-03 19:18:54 «Сбер» вернул пополнение счета в Steam рублями прямо через «Сбербанк Онлайн» — возможно, уже способ не работает

Эта опция в настоящее время доступна только для аккаунтов, зарегистрированных в США. Счет можно пополнить непосредственно с рублевого счета, выбрав сумму в 5, 10, 20, 25 или 50 долларов США, либо ввести желаемую сумму через опцию 'Steam Пополнение счета'. Конвертация в иностранную валюту выполняется по текущему обменному курсу.

Согласно утверждениям, комиссия составляет 6%, однако некоторые пользователи сообщают, что в ряде случаев она немного меньше.
Некоторые пользователи также сообщают об ошибке при попытке пополнения и получают сообщение 'Перевод временно недоступен. Попробуйте позже'." Открыть/Комментировать

2023-11-02 18:14:48 Опубликован эксплоит для уязвимости в Cisco IOS XE

В открытом доступе появился PoC-эксплоит для критической уязвимости в Cisco IOS XE (CVE-2023-20198), которая уже использовалась злоумышленниками для взлома десятков тысяч устройств. Исследователи ожидают, что теперь атак станет еще больше. Открыть/Комментировать

2023-11-01 22:09:51 Устройства Huawei и Vivo считают приложение Google малварью TrojanSMS-PA

Пользователи обнаружили, что на смартфонах и планшетах Huawei, Honor и Vivo появляются странные предупреждения об угрозе безопасности («Security threat») с призывом срочно удалить приложение Google. Устройства сообщают, что приложение распознано как вредоносная программа TrojanSMS-PA. Открыть/Комментировать

2023-10-31 22:34:48 MEGANews. Самые важные события в мире инфосека за октябрь

В этом месяце: уязвимость HTTP/2 Rapid Reset стала причиной мощнейших DDoS-атак, в тысячах устройств на Android нашли бэкдор, разработчика вымогателя Ragnar Locker арестовали, устройства Cisco IOS XE подвергаются массовым атакам, ученые разработали атаку side-channel iLeakage, угрожающую устройствам Apple, а также другие интересные события октября. Открыть/Комментировать

2023-10-30 23:14:15 Даже топовая RTX 4090 не справляется с ARK: Survival Ascended — 30 FPS в 4К при максимальных настройках

Система, оснащенная видеокартой GeForce RTX 4090, процессором AMD Ryzen 9 7950X3D и 32 ГБ оперативной памяти DDR5-6000, на максимальных настройках выдаёт лишь 31 FPS в ARK: Survival Evolved, а минимальная частота (1 % Low) составляет 26 к/с.

Если уменьшить настройки до высоких, то FPS поднимется до 36 к/c (1 % Low — 32 кадра). Средние настройки позволяют достичь 47 к/с (1 % Low — 42 кадра). Около 60 FPS (а именно средние 77 FPS) GeForce RTX 4090 может выдать только при минимальных настройках.

Следует также отметить, что технологии DLSS 3 Super Resolution и Frame Generation не решают эту проблему. Даже с их включением и настройками на максимуме, частота временами падает ниже 50 к/с. Открыть/Комментировать

2023-10-29 18:02:55 Тинькофф собирает биометрию

Тинькофф банк начал запрашивать у клиентов в мобильном приложении согласие на обработку их фото, чтобы перевести их в биометрические данные, а также добавить в Единую биометрическую систему (ЕБС). Фото, о которых идет речь, делает курьер, когда доставляет продукт.

Обращение опубликовано в сторис мобильного приложения. Опции выбора нет — только кнопка «разрешить». Текст согласия на обработку сообщает, что отозвать его можно письмом через «Почту России» или через личное обращение в банк. Открыть/Комментировать

2023-10-28 16:17:24 В GOG началась бесплатная раздача Blacksad: Under the Skin про кота-детектива — забрать можно и в России

Раздача продлится включительно до 30 октября ! Открыть/Комментировать

2023-10-27 19:30:38 Появился эксплоит для критического бага Citrix Bleed

Опубликован PoC-эксплоит для уязвимости Citrix Bleed (CVE-2023-4966), которая позволяет злоумышленникам перехватывать аутентификационные cookie сеансов с уязвимых устройств Citrix NetScaler ADC и NetScaler Gateway. Открыть/Комментировать

2023-10-26 21:17:01 Исследователи делятся новыми подробностями об «Операции Триангуляция»

«Лаборатория Касперского» опубликовала новый отчет о малвари, которая использовалась в рамках кампании «Операция Триангуляция» (Operation Triangulation). На этот раз исследователи уделили внимание скрытности и инструментам, с помощью которых хакеры ее достигали, а также разобрали активность импланта после компрометации. Открыть/Комментировать

2023-10-25 21:05:54 Роскомнадзор сообщил, что учения выявили проблемы с «живучестью сетей связи»

Глава Роскомнадзора Андрей Липов рассказал, что плановые учения по безопасности и устойчивости сети связи общего пользования, проводимые в рамках закона «о суверенном рунете», обнаружили проблемы с живучестью сетей связи в условиях преднамеренного воздействия на линии и сооружения. Открыть/Комментировать