Таинственная группа киберпреступников использовала по меньшей мере 11 уязвимостей нулевого дня (0-day) в ходе хорошо подготовленной операции, затронувшей в 2020 году пользователей Android, iOS и Windows. О сложных кибератаках рассказала команда Google.
 

Microsoft инициировала очередную фазу принудительного обновления версий операционной системы Windows. Таким образом, пользователи уже устаревших релизов должны в обязательном порядке получить Windows 10 версии 20H2.
 

Компания NortonLifeLock похвасталась результатами: общее число клиентов достигло 21 миллионов. Согласно отчёту, прирост в 876 000 произошёл за год, а за один квартал экс-Symantec удалось получить 334 000 клиентов.
 

Декабрьский набор патчей для Windows 10 конфликтует с софтом Corsair Utility Engine, что приводит к повторяющемуся вылету операционной системы в «синий экран смерти» (BSOD). Официального фикса для данной проблемы пока нет, но пользователи уже делятся своими методами устранения бага.
 

Google устранил очередную 0-day в Chrome, которую злоумышленники использовали в реальных атаках. Версия браузера под номером 86.0.4240.183 доступна для загрузки и установки пользователям Windows, macOS и Linux.
 

Пользователям WhatsApp угрожает очередное вредоносное сообщение. Это такая же «текстовая бомба», которая совсем недавно стала проблемой для iMessage — состоящая из странных символов строка, ничего не значащая для пользователя, но вызывающая проблемы в работе самого WhatsApp.
 

Новая уязвимость в браузерах, основанных на Chromium, позволяет обойти дополнительный уровень безопасности Content Security Policy (CSP). В результате данные посетителей сайтов находятся в зоне риска, поскольку злоумышленники могут выкрасть их, а также выполнить вредоносный код.
 

Microsoft выпустила опциональное обновление для Windows 10 версии 2004. Апдейт получился таким масштабным, что устранил целый набор разных багов, негативно влияющих на работу операционной системы.
 

Бессмысленная и беспощадная Chromium-версия браузера Microsoft Edge устанавливается в Windows 10 через Windows Update. В этом случае удалить интернет-обозреватель стандартными методами не получится. Тем не менее деинсталлировать навязчивую программу можно с помощью командной строки.
 

Хорошо спланированная кибершпионская кампания несколько лет подряд заражала пользователей мобильных устройств на Android вредоносной программой. Злоумышленникам удавалось тщательно скрывать присутствие зловреда, который предоставлял им полный контроль над устройством жертвы.