infosec&anti_malware

🎯 Главные новости 5 мая: 📌 1. Самые живучие пароли — какие они? Исследование Hive Systems показало: пароль из 14+ символов с цифрами, заглавными буквами и спецзнаками — почти вечен для взлома. Всё остальное — еда для брутфорса. 👉 Если у вас до сих пор «123456» — бегом менять. 📌 2. Уязвимость в macOS: Microsoft нашла дыру в защите Apple Эксплойт CVE-2025-31191 позволял обойти App Sandbox и получить доступ к чужим файлам без ведома пользователя. Apple уже закрыла брешь. 👉 Обновитесь, если ещё нет — риск нешуточный. 📌 3. Демонстрация экрана — новое оружие мошенников Злоумышленники массово используют screen sharing, чтобы подсматривать SMS-коды, данные карт и логины в госуслуги. Потери — миллиарды. 👉 Никогда не включайте демонстрацию экрана незнакомцам, даже если это «служба безопасности банка». 📌 4. Дипфейки атакуют — и это уже массово Каждый второй россиянин может столкнуться с дипфейк-обманом в 2025. Поддельные голосовые, фейковые «видеокружки от дочки» и даже губернаторы с цифровыми двойниками. 👉 Мы в новой реальности. Проверяйте всё — особенно голос и видео. 📌 5. Android вытесняет Linux по числу атак Мобильная ОС заняла 2-е место после Windows. Причины: слабая защита, куча уязвимых устройств и банальное нежелание обновляться. 👉 Даже если телефон бюджетный — обновления критичны. 📌 6. Энергетику бомбят веб-атаками За три дня — двукратный рост атак на сайты энергетических компаний. Сканеры ищут уязвимости, боты долбят авторизацию. 👉 Если у вас есть веб-продукт — пришло время пересмотреть защиту.