IТbit - CSI

УВАГА! Особливо військові!

У клієнтах Telegram Desktop виявлено вразливість для виконання довільного коду (так звана RCE вразливість) при обробці медіафайлів. Ця проблема наражає користувачів на ризик зловмисних атак через спеціально створені медіафайли, такі як зображення або відео.

З метою безпеки вимкніть функцію автоматичного завантаження медіа (фото, відео, файлів). Будь ласка, дотримуйтесь цих кроків:

Перейдіть в налаштування (Settings).
Натисніть "Розширені" (Advanced).
У розділі "Автоматичне завантаження медіа" (Automatic media download) негайно вимкніть автоматичне завантаження для "Фотографій", "Відео" та "Файлів" у всіх типах чатів (особисті чати, групи та канали). Всі повзунки мають бути в положенні вимкнено. Перезавантажте застосунок Телеграм Десктоп.

З цього моменту і до виходу відповідних оновлень Телеграму, яке виправляє вразливість, не переглядайте зайвого медіа-контенту (не завантажуйте його), особливо від незнайомих контактів.

Порада №1 щодо користування соціальними мережами

Завжди уважно ставтеся до своїх профілів у соціальних мережах і до того, яку інформацію ви в них поширюєте. Змініть налаштування приватності таким чином, щоб ваші публікації могли бачити тільки друзі. Уникайте, по можливості, використання публічних профілів у соцмережах. Завжди пам'ятайте: навіть найжорсткіші налаштування у соціальних мережах не дають гарантій, що ваших повідомлень не бачить третя сторона (наприклад, адміністратори соцмереж, ті, хто випадково побачив вашу публікацію, кілька людей, які використовують один акаунт тощо). З’ясуйте, як працює механізм налаштування приватності та оберіть найкращий для себе варіант. Водночас потрібно розуміти, що цілковиту захищеність неможливо гарантувати. Всю інформацію у соціальних мережах рекомендовано вважати публічною. Навіть за умов найжорсткіших налаштувань користувач не може повністю контролювати приватність своїх даних. Тож, будь ласка, критично оцінюйте необхідність поширювати ту чи іншу інформацію в соціальних мережах. Намагайтеся повідомляти якомога менше деталей, які можуть бути використані для кібератаки проти вас.

Виявлено шахрайських ресурс, який використовуються для викрадення даних платіжних карток громадян України

CERT-UA Урядова команда реагування на комп’ютерні надзвичайні події України, яка функціонує в рамках Державного центру кіберзахисту Державної служби спеціального зв’я....

12 січня був запущений веб-сайт solarleaks [.] net, який продає вкрадені дані від Microsoft, Cisco, FireEye і SolarWinds.
Місяць тому SolarWinds піддалася кібератаці.
Детальніше :

SolarLeaks site claims to sell data stolen in SolarWinds attacks A website named 'SolarLeaks' is selling data they claim was stolen from companies confirmed to have been breached in the SolarWinds attack.