Программы — Журнал по информационной безопасности https://dolgikh.pro Об информационной безопасности просто и понятно Sat, 08 Jul 2023 03:09:09 +0000 ru-RU hourly 1 https://wordpress.org/?v=6.9 https://dolgikh.pro/wp-content/uploads/2023/01/cropped-favicon-3-32x32.png Программы — Журнал по информационной безопасности https://dolgikh.pro 32 32 Обновите KeePass https://dolgikh.pro/programmy/1270-obnovite-keepass.html Sat, 25 Feb 2023 02:04:17 +0000 https://dolgikh.pro/?p=1270 В начале 2023 года в менеджере паролей KeePass была обнаружена уязвимость CVE-2023-24055. С помощью этой уязвимости злоумышленники, имеющие права на записи в системе, могли изменить конфигурационный файл XML таким образом, чтобы в фоновом режиме выполнился экспорт базы данных со всеми логинами и паролями. При этом пользователь не получал уведомлений о выполнении экспорта и тем более запроса на ввод мастер-пароля базы данных.

Разработчики не сразу согласились признать и исправить уязвимость. Спустя полторы недели под напором экспертов по информационной безопасности уязвимость была все-таки исправлена в версии 2.53.1.

Как выглядел экспорт базы данных в версии 2.53

Нажимаем File – Export…

Выбираем формат и место для экспорта.

После этого создается файл со всеми логинами и паролями в открытом виде.

Как стал выглядеть экспорт базы данных в обновленной версии 2.53.1

Собственно процесс экспорта в версии 2.53.1 выглядит точно так же, как в версии 2.53, за исключением одного очень важного шага – запрос мастер-пароля от базы данных на последнем шаге. Только после ввода этого пароля выполнится экспорт.

Помните, что следить за обновлениями программ важно, а также использовать только лицензионное программное обеспечение. Информационная безопасность – это важный аспект нашей жизни, и каждый из нас должен принимать соответствующие меры для ее обеспечения.

]]> Windows 8.1 больше не обновится https://dolgikh.pro/programmy/1147-windows-8-1-bolshe-ne-obnovitsya.html Mon, 09 Jan 2023 12:49:37 +0000 https://dolgikh.pro/?p=1147 10 января 2023 года компания Microsoft завершает расширенную поддержку Windows версии 8.1. Что это означает для пользователей?

Это значит, что операционная система перестанет получать любые обновления. Обновления драйверов, библиотек, модулей безопасности. Даже если в ОС обнаружат какие-либо уязвимости, разработчики не будут предпринимать никаких действий для устранения. Если пользователь не обновит версию, то окажется в зоне риска. Имеется риск нестабильной работы, а также потери данных.

Проверить версию установленной у вас версии Windows можно следующим образом:

Одновременно на клавиатуре нажмите кнопки Win + R (Win – кнопка снизу слева, между Ctrl и Alt). В открывшемся окне введите «winver» и нажмите OK.

Откроется информация о версии операционной системы. Если ваша Windows окажется версии 8, то вам необходимо установить обновление, самостоятельно или с помощью специалиста.

Сейчас актуальными являются версии 10 (22H2) и 11.
Пользуйтесь только лицензионными версиями операционных систем с возможностью установки свежих обновлений. Пренебрежение этому правилу может привести к заражению вашего устройства вредоносным программным обеспечением (вирусом) и, как следствие, утечке или уничтожению вашей конфиденциальной информации.
]]>