Яндекс интегрировал в Яндекс ID обновленную систему настройки безопасности профиля. Благодаря этому владельцы аккаунтов смогут проверять уровень защиты и настраивать его по своему усмотрению. Всего появилось четыре степени защиты: Без настройки. Этот уровень предполагает внесение минимальной...

Сервис GitHub включил защиту от попадания в публичный репозиторий приватных сведений для всех – сервис объявил, что теперь этот механизм работает по умолчанию. Иногда разработчики оставляют в коде конфиденциальную информацию – пароли к СУБД, ключи к API, токены, сертификаты. По данным GitHub, за

Стартап Metalenz, основанный на базе Гарвардской лаборатории, совместно с разработчиками из Samsung и Qualcomm создали новую технологию разблокировки смартфона по лицу. Она получила название Polar ID, и, по заявлению представителей компании, является аналогом Face ID. Если сравнивать с Face ID, то

Российский сервис мониторинга утечек данных и даркнета Data Leakage & Breach Intelligence провел ежегодное исследование, цель которого заключалась в определении самых популярных паролей среди интернет-пользователей. Специалисты сервиса сообщают, что отчет основан на данных 5,52 млрд уникальных

Компания AnyDesk сообщила в своем блоге о недавней кибератаке, в результате которой хакеры получили доступ к производственным системам. И по данным Bleeping Computer, злоумышленниками были украдены исходный код и сертификаты подписи кода. AnyDesk – это популярный сервис, с помощью которого можно

Как стало недавно известно, один из сотрудников компании Mercedes-Benz случайно оставил в сети токен к GitHub Enterprise Server, который открывал доступ к исходному коду и внутренним конфиденциальным данным. Токен был найден компанией RedHunt Labs в доступном для всех репозитории. В интервью для

Яндекс добавил в свои сервисы новый способ безопасного входа с помощью приложения Яндекс Ключ. Теперь можно использовать не только одноразовый код или QR, но и картинку. Картинка – это способ быстрой аутентификации, не требующий ввода пароля или одноразового кода. При авторизации в аккаунте Яндекс

Специалисты из Google рассказали об отражении самой мощной DDoS-атаки за всю историю – по представленным данным, она превышала предыдущую в семь с половиной раз. Для атак была применена техника Rapid Reset, которая работает на основе функции HTTP/2 – мультиплексирования потоков. Интенсивность

В телефонном секретаре Защитник Олег от банка Тинькофф добавился новый навык. Теперь он может использовать «боевых роботов», имитирующих разговор с реальными людьми. Такое решение позволит отвлечь мошенников от обмана пользователей, как можно дольше удерживая их на линии. Все это реализуется в

Как сообщает 3DNews, в архиваторе WinRAR обнаружили уязвимость CVE-2023-40477 с высоким рейтингом опасности – 7,8 баллов из 10 по шкале CVSS. Используя этот баг, злоумышленники могли удаленно запускать произвольный код, а проблема возникала из-за некорректной проверки пользовательских данных.

Как выяснилось в ходе исследования ученых из Калифорнии, боты лучше людей справлялись с тестами CAPTCHA (капча), которые многие веб-сайты используют в качестве защиты от бот-атак, сообщает Rozetked. Для эксперимента были отобраны 200 популярных сайтов – на 120 из них применялась капчи. Далее

Google запускает на Android-устройствах функцию, оповещающую их владельцев о присутствии поблизости посторонних GPS-трекеров. Распространяться она будет с июля 2023 года на всех устройствах на базе ОС Android версии 6.0 и новее. На текущий момент функция работает только с трекерами AirTag,

Со следующего года Apple введет более строгий процесс проверки приложений на соответствие установленным рекомендациям. Теперь разработчики перед отправкой программ на проверку должны будут объяснять, почему в софте используются определенные API. Причиной введения такой меры называют борьбу со

Популярный плагин безопасности All-In-One Security для сайтов на WordPress, установленный более 1 млн раз, некоторое время регистрировал пароли и логины пользователей в открытом виде и сохранял их в базе, доступной администраторам веб-ресурса. Разработчики дополнения уже выпустили безопасную