- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 12:00
-
Автор: HelpDesk
-
Просмотров: 818
PayPal объявила о запуске нового крипто кошелька, который доступен всем клиентам из США.
Анонсированный в октябре кошелек с обновленным дизайном позволит пользователям покупать, продавать и хранить ряд криптовалют, включая биткойны, Ethereum, Bitcoin Cash и Litecoin.
В ближайшем будущем компания намерена разрешить пользователям совершать покупки с использованием тех же цифровых валют.
Первоначально ожидалось, что новый кошелек появится для пользователей из США в начале 2021 года, а затем к концу второго квартала он расширится на другие территории, но компания отказалась от прежнего плана в пользу скорейшего запуска.
Для привлечения пользователей PayPal откажется от всех связанных комиссий за транзакции до конца года.
Цель нового кошелька PayPal состоит в том, чтобы расширить пул сценариев использования, придав большую легитимность культовой технологии, которая пока не смогла превратиться в глобальную платежную экосистему.
Подробнее: Новый амбициозный кошелек от PayPal
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 11:32
-
Автор: HelpDesk
-
Просмотров: 789
В ноябрьском патче - компания выпустила исправления для ста двен+адцати различных уязвимостей в своих продуктах. Из 112 уязвимостей 17 классифицируются как критические, 93 - как важные и только две - как умеренные.
В своем последнем обновлении Microsoft также выпустила исправление для уязвимости нулевого дня повышения привилегий в драйвере криптографии ядра Windows. Эта уязвимость была недавно обнаружена группой безопасности Google Project Zero после того, как ее исследователи обнаружили, что она использовалась в реальных целевых атаках.
Поэтому пользователи должны исправлять свои системы сейчас, чтобы не стать жертвой любой потэнциальной атаки с использованием этих уязвимостей.
Подробнее: 100 обновлений безопасности от Microsoft. Исправьте прямо сейчас
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 11:28
-
Автор: HelpDesk
-
Просмотров: 767
Intel объявила об исправлении почти сотни уязвимостей в рамках своих ежемесячных раскрытий информации о безопасности; один из которых использует новый вектор атаки.
Сообщается, что одна из уязвимостей может помочь запустить атаку, которая может привести к утечке информации через интерфейс ограничения средней мощности (RAPL) на мобильных, встроенных, настольных и серверных процессорах.
Этот подвиг был назван Platypus, поскольку он похож на электрорецепцию полуводного австралийского животного.
Согласно Intel, Platypus является частью сорока новых рекомендаций по безопасности, связанных с конвергентным механизмом безопасности и управления (CSME), а также с поддержкой Intel Wireless Bluetooth.
Подробнее: Intel только что исправила эту первую в своем роде уязвимость
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 11:24
-
Автор: HelpDesk
-
Просмотров: 786
Исследователи из Juniper Threat Labs обнаружили новый червь, который нацелен на серверы на базе Linux, а также на устройства IoT на базе Linux ARM и MIPS. Считается, что вредоносное программное обеспечение, получившее название Git paste 12, потенциально может быть развернуто против дополнительных целей в будущем, поскольку его тестовый код предполагает, что вредоносное программное обеспечение все еще находится в разработке.
Угроза использует GitHub и Pastebin для размещения кода компонентов и использует не менее 12 модулей атаки для компрометации целевых устройств. Juniper сообщил об URL-адресе Pastebin и репозитории GitHub, которые изначально использовались червем, в результате чего оба были закрыты.
Подробнее: Обнаружен новый червь, нацеленный на устройства Linux
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 11:19
-
Автор: HelpDesk
-
Просмотров: 799
SSL-сертификат с истекшим сроком действия был причиной сбоя гитхаб
До этого домашняя страница гитхаб работала со сбоями, и в отчетах говорилось, что всему виной просроченный сертификат SSL.
Пользователи гитхаб, сообщили, что не могут получить доступ к различным ресурсам, по-видимому, из-за того, что сертификат SSL, выданный сети доставки контента (CDN) гитхаб был действителен только до 2 ноября 2020 года.
Технически проблема называется «проблемой смешанного содержимого», потому что у основного сервера гитхаб действительно был действующий сертификат, а это означает, что некоторые аспекты сайта, такие как текстовое содержимое, продолжали работать должным образом. Однако все, что было доступно с отдельного сервера CDN, включая изображения и файлы JavaScript, не могло быть загружено.
Подробнее: Домашняя страница гитхаб не работала после сбоя SSL
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 19.11.2020, 11:09
-
Автор: HelpDesk
-
Просмотров: 956
Выявлена уязвимость нулевого дня, затрагивающая программное обеспечение AnyConnect Secure Mobility Client, код эксплойта которого является общедоступным в Интернете.
Уязвимость, обозначаемая как сиви и-2020-3556, может позволить злоумышленнику запустить вредоносный код через устройство жертвы. Подвержены все клиентские версии AnyConnect, работающие в операционных системах Windows, Linux и Mac.
Однако, по словам внутренней группы безопасности Циско , эта ошибка еще не использовалась в реальных условиях, и хорошая новость заключается в том, что устройства, на которых работают версии AnyConnect с конфигурациями по умолчанию, не подвергаются риску. Этот конкретный недостаток безопасности требует, чтобы были включены параметры автоматического обновления и включения сценариев. По умолчанию параметр «Включить сценарии» отключен.
Подробнее: Циско обнаружила серьезный недостаток безопасности AnyConnect VPN
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 18.11.2020, 19:22
-
Автор: HelpDesk
-
Просмотров: 848
Согласно отчету опубликованному Cybersecurity Ventures, глобальные расходы на продукты и услуги в области кибербезопасности превысят 1 триллион долларов за пятилетний период с 2017 по 2021 год.
Резкий рост киберпреступности на протяжении всей пандемии коронавируса, вынуждает компании серьёзно задуматься над защитой. Айти аналитики по всему миру, пытаются подсчитать суммарную стоимость этого рынка.
Совершенно очевидно, что руководители бизнеса серьезно относятся к необходимости укрепления своих систем. Сообщается, что почти 70% предприятий увеличивают расходы на кибербезопасность после кризиса с коронавирусом. Это отличное начало. Повышение бюджета на растущие угрозы, исходящие от черных хакеров, цифровых преступников и других нарушителей спокойствия, поможет бизнесу безопасно модернизироваться.
Подробнее: Срочные шаги компаний по обеспечению кибербезопасности
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 15.11.2020, 10:25
-
Автор: HelpDesk
-
Просмотров: 814
Закрытие любимых проектов — дело непростое, но Google отлично справляется с этой задачей уже не первый год. Компания даже создала собственное виртуальное кладбище на Хеллоуин в прошлом году.
На этот раз, «билет в один конец» получил сервис Google Expeditions (Google Экспедиции). Компания объявила о закрытии Google Экспедиций 30 июня 2021 года.
Google запустила Экспедиции в 2015 году на волне популярности решений для виртуальной реальности, в том числе на основе смартфонов. Это приложение, предназначенное, в основном для нужд образования. Оно позволяет отправлять учеников в виртуальные путешествия прямо в классе и исследовать объекты в дополненной реальности. Таким образом можно изучать достопримечательности, рассматривать предметы на уровне атомов, плавать рядом с акулами или выйти в открытый космос.
Подробнее: Google отправила на свалку истории ещё один сервис
- Информация о материале
-
Категория: ИТ новости
-
Опубликовано: 15.11.2020, 10:24
-
Автор: HelpDesk
-
Просмотров: 800
Компания Google на днях кардинально изменила свою политику в отношении хранения данных пользователей. Про отмену бесплатного безлимита для Google Photos (Google Фото) и сервисов Google Drive мы уже писали, однако этим дело не ограничилось.
С 1 июня 2021 года Google сможет удалять данные пользователей в двух случаях. Во-первых данные будут удалены, если пользователь превысит новый лимит в установленные 15 ГБ и не уладит это в течение двух лет (24 месяца), перейдя на платную подписку или самостоятельно освободив пространство. Во-вторых, будут удаляться данные пользователей учётных записей Google, которые не были активны одном из упомянутых сервисов или более.
Подробнее: Облачное хранилище Google — используйте или потеряете
