Статьи с тегом: двухфакторная аутентификация

Android 16 добавляет новые функции для обнаружения мошенничества и поиска устройств.
Android 16 усилит защиту от мошенников и кражи устройств благодаря новым функциям безопасности, включая улучшенное обнаружение мошеннических сообщений, защиту от перехвата контактов и биометрическую проверку конфиденциальных настроек. Обновленная система Advanced Protection централизует все функции безопасности, а расширенная функция Find My Device теперь станет Find Hub, позволяя находить любые устройства с Bluetooth или смарт-возможностями, даже вне зоны действия сети.

Как использовать iPhone в качестве веб-камеры для вашего Mac.
Превратите свой iPhone в высококачественную веб-камеру для Mac с помощью Continuity Camera в macOS Ventura и новее. Получите более четкое изображение, улучшенную производительность при слабом освещении и функции, такие как Center Stage и Desk View. Просто подключите iPhone, выберите его в качестве камеры в приложении и наслаждайтесь улучшенным качеством видеосвязи. Эта функция проста в настройке и использовании, предоставляя удобный способ улучшить ваши видеозвонки и презентации.

Компании продолжают использовать слабые пароли, что становится極其危险的
Многие компании по-прежнему используют простые и легко взламываемые пароли, такие как "123456", что делает их уязвимыми для кибератак. Для повышения безопасности NordPass рекомендует использовать менеджер паролей и двухфакторную аутентификацию.

Публичный Wi-Fi: рискованный выбор для путешественников по всему миру
Исследование NordVPN показало, что большинство пассажиров используют свои устройства во время поездок, но пренебрегают безопасностью данных при подключении к общественным Wi-Fi сетям.

Основная функция WordPress используется для показа вредоносного кода и спам-изображений
Исследователи обнаружили вредоносный код в каталоге mu-plugins WordPress сайтов, который перенаправлял посетителей, распространял спам и мог загружать вредоносное ПО. Для защиты своих сайтов администраторы должны регулярно сканировать систему на вирусы, обновлять программное обеспечение и использовать сложные пароли.

Ведущая компания по тестированию API APIsec обнародовала данные клиентов в результате сбоя безопасности
Компания APIsec, специализирующаяся на тестировании безопасности API, допустила утечку конфиденциальных данных клиентов из-за незащищенной базы данных, доступной в интернете.

NCSC привлекает блогеров для пропаганды двухфакторной аутентификации
Национальный центр кибербезопасности Великобритании задействовал инфлюенсеров, чтобы с помощью юмора объяснить важность двухфакторной аутентификации для защиты от онлайн-мошенников.

Ложные уведомления о безопасности на GitHub: как хакеры могут получить доступ к вашей учетной записи
Киберпреступники пытаются украсть учетные данные пользователей GitHub, рассылая фишинговые уведомления о подозрительных входах, которые ведут на вредоносное приложение. Немедленно отозвите доступ, если вы уже предоставили разрешения, и смените свои учетные данные.

TikTok запускает инструмент "Проверка безопасности", чтобы помочь защитить вашу учетную запись
TikTok представил новую функцию "Проверка безопасности", которая поможет вам защитить свою учетную запись и упростит настройку мер безопасности.

В 2024 году компании получили более 400 миллионов нежелательных и вредоносных электронных писем
В 2024 году фишинговые атаки стали основной угрозой для компаний, при этом злоумышленники все чаще используют хитроумные методы кражи учетных данных с помощью прокси-серверов.

GitLab исправил ряд серьезных уязвимостей безопасности
GitLab выпустил критическое обновление для исправления двух уязвимостей, которые позволяли злоумышленникам обойти аутентификацию и получить доступ к данным пользователей. Все пользователи GitLab настоятельно рекомендуются обновить свои версии до последней.

Обнаружены ошибки конфигурации AWS, используемые для запуска фишинговых атак
Киберпреступники злоупотребляют уязвимостями в конфигурации AWS, чтобы запустить фишинговые кампании, обходя фильтры спама и достигая почтовых ящиков пользователей.

Hostinger добавляет сканирование даркнета в hPanel
Теперь Hostinger интегрировал сканирование дарквеба в панель управления hPanel, чтобы предупреждать вас о компрометации ваших данных и давать рекомендации по повышению безопасности.

Российские хакеры заметили в атаках на Microsoft Teams с новой кампанией фишинга
Microsoft обнаружила новую векторную атаку фишинга Storm-2372, при которой злоумышленники используют Microsoft Teams для кражи токенов доступа и получения конфиденциальных данных пользователей.

Zapier сообщает о взломе своих репозиториев кода и возможной утечке данных клиентов
Хакеры получили доступ к репозиториям кода Zapier, что могло привести к утечке конфиденциальных данных клиентов. Zapier заверила, что базы данных и системы производства не пострадали, но рекомендует пользователям быть бдительными.

Выплата зарплаты сотрудникам береговой охраны США задерживается из-за кибератаки
Утечка данных из систем ВМС США поставила под угрозу выплаты зарплаты более 1000 военнослужащих, так как конфиденциальная финансовая информация стала доступной злоумышленникам. ВМС проводят расследование инцидента и обещают обеспечить своевременную выплату зарплаты сотрудникам.

Google отказывается от SMS и будет использовать QR-коды для аутентификации учетной записи Gmail
Google отказывается от SMS-аутентификации в Gmail в пользу более безопасных QR-кодов, чтобы защитить пользователей от фишинга и мошенничества.

Крупнейшая цифровая компания по выдаче займов допустила сбой в безопасности, поставив под угрозу данные 36 миллионов пользователей
Компания Vivifi, предоставляющая займы, подверглась утечке данных, в результате которой 36 миллионов файлов KYC клиентов стали доступны онлайн. Это может привести к мошенничеству с использованием ваших данных.

Gmail больше не будет использовать SMS для двухфакторной аутентификации
Google отказывается от использования SMS для двухфакторной аутентификации Gmail из-за проблем с безопасностью и переходит на QR-коды.

Google планирует отказаться от использования небезопасной проверки по SMS в Gmail
Google отказывается от SMS для повышения безопасности аккаунтов Gmail и переходит на QR-коды, которые обеспечивают более надежную двухфакторную аутентификацию.

Google заменяет SMS-аутентификацию в Gmail на QR-коды
Google отказывается от SMS-кодов для двухфакторной аутентификации Gmail, чтобы повысить безопасность и предотвратить мошенничество. Вместо этого компания будет использовать QR-коды.

Теперь вы можете зарегистрироваться как участник функции "Сообщественные заметки" от Meta
Meta запускает систему Community Notes для проверки достоверности контента на платформах Facebook, Instagram и Threads, где пользователи смогут добавлять комментарии к постам; присоединиться можно через список ожидания с соблюдением определенных условий.

Как искусственный интеллект помогает командам по операционной безопасности противостоять киберугрозам
Команды SOC сталкиваются с растущим давлением из-за усложняющегося IT-ландшафта и автоматизированных атак на основе AI. Инвестиции в AI могут улучшить обнаружение угроз и повысить эффективность работы, но требуют ответственного внедрения для минимизации новых рисков.

Apple Теперь Позволяет Перемещать Покупки Междуг Вашими Счетами за 25 Лет
Apple представила новую функцию, позволяющую пользователям переносить покупки (приложения, музыку) с старых аккаунтов на основной, упрощая управление цифровой библиотекой, однако процесс ограничен определёнными условиями и地域限制。

Apple наконец разрешил переносить цифровые покупки на другой аккаунт
Apple представила новую функцию, позволяющую пользователям переносить покупки, такие как фильмы, книги, музыка и приложения, с одного аккаунта Apple на другой, экономя деньги. В настоящее время доступна для пользователей США, эта функция упрощает управление медиаконтентом, но имеет определенные требования к настройке и ограничения.

OpenAI расследует сведения о краже 20 миллионов личных данных пользователей.
OpenAI запустила расследование после сообщений о краже данных 20 миллионов аккаунтов и их продаже в даркнете, призвав пользователей активировать двухфакторную аутентификацию. Однако эксперты сомневаются в подлинности взлома из-за наличия недействительных адресов электронной почты в предполагаемых данных.

Российские шпионы используют фишинговые коды устройств для взлома аккаунтов Microsoft
Российские шпионы ведут масштабную кампанию, используя хитрую фишинговую технику для кражи учетных записей Microsoft 365. Будьте бдительны и не вводите коды устройств по подозрительным ссылкам.