Состоялся релиз версии веб-браузера Opera 47 после укороченного цикла разработки, в результате чего новшеств в нём оказалось меньше обычного. Одной из них стала возможность экспортировать закладки.

Отныне можно переносить сайты со стартовой страницы, панель закладок и другие папки в файл формата HTML. Это поможет желающим распрощаться с браузером Opera и перейти на другой. Выполняя популярный запрос, разработчики увеличили вместимость недавно закрытых вкладок на панели вкладок с 10 до 32. Это пригодится при поиске контента на закрытых относительно недавно вкладках.

Появились два новых временных варианта обновления новостной ленты, можно установить 3 и 6 часов. Были устранены проблемы с воспроизведением видео на Windows 7 и macOS, отныне оно плавно работает в плеере. Изменены цвета пользовательского интерфейса, улучшен контраст в светлом варианте интерфейса для повышения читабельности.

Для усиления безопасности файлы .scf добавлены в список рискованных на Windows. Opera 47 основан на движке Chromium 60 и получает патчи безопасности для него.

Разработчики браузера Vivaldi позиционирует его как решение для опытных пользователей. На этой неделе было выпущено обновление до версии 1.11, которое принесло новые возможности кастомизации и продвинутый режим чтения. Также представлен новый логотип Vivaldi, первые сведения о котором появились в середине июля. Помимо этих двух новшеств пользователи получили расширенный контроль над анимацией в формате GIF, настройку чувствительности мыши и миниатюры для скоростного запуска сайтов.

Главной новинкой обновления является улучшенный режим чтения, который позволяет менять настройки наверху открытой страницы без необходимости открывать отдельную страницу настроек. Здесь можно выбрать размер и тип шрифта, установить ширину колонок и высоту строк, выбрать светлый или тёмный фон. Можно выбрать собственную графическую тему и цветовое оформление. Для людей с проблемами со зрением можно задать контраст для повышения читабельности.

В панели статуса можно отключить анимацию GIF. Доступен переключатель между тремя вариантами: всегда загружать анимацию, один раз и никогда. Что касается жестов мыши, можно настроить минимальный шаг, при котором будет зарегистрировано движения указателя. По умолчанию она составляет 5 пикселей, значение можно увеличить до 100 пикселей при помощи ползунка в настройках.

Разработчики обещают, что новая иконка станет только первым шагом в значительно более крупных визуальных изменениях.

Microsoft анонсировала ряд изменений в работе операционной системы Windows 10 со сторонними антивирусами. Они вступят в силу в осеннем обновлении Fall Creators Update. Причиной изменений стали жалобы лаборатории Касперского в антимонопольные органы в России и Европе.

Microsoft удовлетворила ряд требований российской компании, включая увеличение времени, которое будет у разработчиков антивирусов для обеспечения совместимости с последними версиями операционной системы.

После осеннего обновления разработчики смогут находить проблемы с совместимостью заранее перед каждым крупным обновлением Windows 10, которые выходят дважды в год. Сколько времени будет даваться на рассмотрение, не называется, говорится только о его увеличении.

Также были жалобы, что когда срок действия лицензионного ключа стороннего антивируса подходит к концу, напоминания о необходимости продлить лицензию скрыты в системе и многие не находят их. После прекращения работы сторонних антивирусов автоматически активируется защитник Windows.

Этого не будет происходить в Fall Creators Update, каждый антивирус здесь сможет показывать собственные напоминания о необходимости продлить лицензию. Всплывающие уведомления больше не будут использоваться для напоминания о сроке истечения лицензии, вместо них Microsoft будет применять что-то более заметное.

В результате этих изменений лаборатория Касперского отозвала свою жалобу в Европе.

В рамках вторничных патчей Microsoft выпустила обновления для систем Windows 7 и 8.1, в том числе в форме Monthly Rollup со всеми исправлениями в одном пакете. Это упрощает процесс распространения, обновления похожи на кумулятивные для Windows 10, содержа в себе все прошлые исправления.

Windows 7 Service Pack 1 получила обновление KB4034664, куда входят все изменения выпущенного 18 июля патча KB4025340. Дополнительно представлены обновления системы и приложений Windows, таких как Internet Explorer, Windows Server, драйверов режима ядра Windows, Common Log File System Driver, Windows Search Component.

Обладатели Windows 8.1 получают обновление KB4034681 с изменениями KB4025335 от 18 июля и двумя дополнительными. Среди прочего исправлена ошибка 0x19. Microsoft сообщает об ошибке в KB4034681, связанной с авторизацией NPS, из-за которой может быть проблема с подключением беспроводных клиентов. Для исправления нужно внести изменение в реестр.

Пользователям рекомендуется установить данные обновления как можно скорее.

Хакеры наводнили магазины приложений на платформе Android, в том числе официальный магазин Google Play, более чем тысячей шпионских приложений, которые могут наблюдать за активностью пользователей инфицированных устройств. Программа SonicSpy способна записывать звонки и звук с микрофона, снимать фотографии, выполнять звонки, отправлять текстовые сообщения на заданные номера, отслеживать логи звонков, контакты, собирать данные о точках доступа Wi-Fi.

SonicSpy может дистанционно выполнять 73 команды. Предположительно, разработчики находятся в Ираке. Программа позиционируется как мессенджер и работает как мессенджер, чтобы не вызывать подозрений, пока происходит кража и передача данных на сервер.

SonicSpy обнаружили исследователи из компании Lookout, найдя только в магазине Google Play три версии (soniac, hulk messenger и troy chat). Google убрала их, но остаются другие в сторонних магазинах, скачать их могли уже тысячи раз. В момент удаления из Google Play версию soniac скачали 1000-5000 раз.

Sonic Spy прячет свою иконку из меню смартфона, потом подключается к серверу и пытается скачать модифицированную версию мессенджера Telegram. Она содержит вредоносные возможности, которые позволяют получить контроль над устройством. Неизвестно, нацеливаются ли хакеры на определённых людей или на всех подряд.

Анализ образцов SonicSpy показал, что есть сходство со шпионом под названием Spynote, обнаруженным в середине прошлого года. У них есть общий код, они используют динамические DNS и нестандартный порт 2222.

В сентябре 2016 исследователем из компании Morphus Labs было обнаружено приложение-вымогатель Mamba. Обычно вымогатели зашифровывают файлы с определёнными расширениями или в заданных папках, но Mamba не мелочится и шифрует всё содержимое жёсткого диска. Также вносятся изменения, после которых компьютер перестаёт загружать операционную систему.

Авторы вымогателя снова взялись за дело и нацелились на крупные организации. Аналитики из лаборатории Касперского пишут, что последние атаки проведены против целей в Бразилии и Саудовской Аравии. Mamba использует программы с открытым исходным кодом вроде DiskCryptor для шифрования диска.

После установки система перезагружается. Вносятся изменения в главную загрузочную запись (MBR), разделы диска шифруются с паролем. Когда процесс завершён, снова происходит перезагрузка. Вместо загрузки операционной системы появляется записка с требованием выкупа.

Пока нет методов расшифровать зашифрованные Mamba диски бесплатно. Причиной является сильный алгоритм шифрования. Пользователям следует осмотрительно относиться к скачиваемым в интернете файлам и ссылкам. Файлы перед запуском можно проверять в сервисе Virus Total.

Программные продукты компании Samsung нередко критикуют, но браузер Samsung Internet в этот список не входит. Он составляет достойную конкуренцию Google Chrome за счёт обширных функциональных возможностей, в том числе расширений и блокировщиков контента.

Поскольку это браузер Samsung, он был доступен только на устройствах этой компании. Это изменилось в марте прошлого года, когда бета-версия браузера появилась на аппаратах Google Nexus. Теперь эта бета обзавелась поддержкой и других моделей под управлением Android 5.0 Lollipop и более современных версий операционной системы.

Пока на этих устройствах есть только бета-версия, хотя в будущем должен появиться финальный вариант. Samsung не называет определённых сроков, но на Nexus/Pixel финальный вариант появился всего пару месяцев назад, так что ждать пришлось около года.

Бета-версия v6.2 принесла ряд интересных возможностей. Среди них можно отметить режим высокой контрастности, упрощающий чтение при проблемах со зрением (ещё имеется отдельный ночной режим с тёмным интерфейсом). Используется более быстрый движок Chromium, экспериментальные функции вроде поддержки WebVR для устройства Google Cardboard и есть возможность управлять Bluetooth-устройствами из браузера.

Тёмный (ночной) режим графического интерфейса становится популярным в операционных системах и приложениях. Некоторые крупные сайты, такие как YouTube, также обзавелись подобным визуальным решением.

Более года назад социальная сеть Twitter представила тёмный вариант интерфейса для своих мобильных приложений, что позволяет снизить нагрузку на глаза при просмотре в темноте. Теперь такой же вариант отображения тестируется на сайте при просмотре на персональных компьютерах. Переключатель был найден в выпадающем пользовательском меню на сайте Twitter.com.

Не все пока видят эту настройку на своих компьютерах, так что в данный момент может вестись тестирование на ограниченном числе пользователей.

Внешний вид покажется знакомым тем, кто устанавливал тёмный вариант интерфейса в мобильном приложении Twitter. Здесь используется та же самая сине-серая цветовая палитра. Когда она станет доступной всем пользователям, не сообщается.

8 августа Microsoft выпустила вторничные патчи, закрыв в своём программном обеспечении 48 уязвимостей, в том числе 15 в версиях от Windows 7 до Windows 10. Об атаках посредством этих уязвимостей неизвестно, но пользователям всё равно рекомендуется закрыть их как можно скорее.

Microsoft пометила 25 уязвимостей как критические, 27 делают возможными дистанционные атаки незащищённых систем без физического доступа к компьютерам. Снова закрывается уязвимость SMB, на этот раз в поиске Windows Search, но она никак не связана  с приложениями-вымогателями WannaCry и Petya, где также использовался протокол.

Microsoft описывает в CVE-2017-8620 уязвимость всех версий Windows, она может использоваться, когда устанавливается соединение SMB и поиск Windows помечает объекты в памяти. Злоумышленник может устанавливать программы, получать доступ и редактировать данные, создавать новые учётные записи с максимальными правами.

Edge и Internet Explorer получили свои патчи, пользователи Windows 10 должны обратить особое внимание на CVE-2017-0293, где сообщается об уязвимости Windows PDF RCE. Проблема связана с обработкой объектов в памяти, при правильной атаке хакер сможет получить права пользователя. Эксплоит включает в себя вредоносный контент в PDF, который можно публиковать на сайтах и загружать через Edge или Internet Explorer.

После установки патчей потребуется перезагрузить компьютер.

Мошенническая техподдержка встречается всё чаще и компании вроде Microsoft работают над противостоянием этой угрозе и защитой своей репутации. Обычно мошенники звонят пользователям и утверждают, что их компьютеры заражены вирусом и их нужно чинить. Итогом может быть выманивание денег, кража персональной и финансовой информации.

В настоящее время для отображения поддельных сообщений об ошибках часто используется электронная почта. Центр защиты Microsoft Malware Protection Center фиксирует развитие этой стратегии. Недавно была обнаружена фишинговая кампания с применением ссылок в письмах, которые ведут на сайты фальшивой техподдержки. Там используется тактика запугивания с целью заставить позвонить по указанному номеру и заплатить за «восстановление компьютера».

Кроме «холодных звонков» применяются вредоносная реклама с поддельными инсталляторами и пиратским ПО. Могут использоваться приложения вроде Hicurdismos для показа фальшивых экранов смерти и уведомлений об ошибках.

Статья в блоге рассказывает о спаме, который выдаёт себя за письма от сетевых розничных сетей или различных профессиональных сайтов. Ссылки встроены в текст, чтобы вызывать меньше подозрений. С этой же целью используется дизайн подлинных сайтов.

При переходе по ссылке происходит перенаправление на поддельный сайт. Появляется сообщение о вирусе на компьютере, истечении срока действия лицензионного ключа и т.д. Могут быть звуки или таймер с обратным отсчётом, создавая впечатление срочности.

Развивается сотрудничество между разными видами вредоносного ПО. В прошлом ноябре были замечены приложения-вымогатели, отправляющие пользователей на фальшивые сайты якобы для расшифровки файлов. В марте найдено приложение фальшивой техподдержки, которое стартует при падении установленных на устройстве приложений.

Как обычно, пользователям советуют не открывать неизвестные файлы и ссылки и установить антивирус для защиты компьютера.

Google опубликовала ежемесячные данные по распределению долей мобильной операционной системы Android на активных в настоящее время устройствах. Информация взята на основе выполненного 7 августа анализа посещений магазина Google Play Store, поэтому сюда входят только устройства с сервисами Google.

Стареющие версии Gingerbread и Ice Cream Sandwich остаются на прежнем уровне в 1,4% от общего числа посетивших Google Play Android-устройств. Уменьшается число пользователей версии Jelly Bean, которое составило 7,6% против 8,1% месяцем ранее.

Android KitKat продолжает играть на платформе значительную роль, будучи установленной на каждое шестое устройство (16%); с другой стороны, именно её потери за минувший месяц были самыми тяжёлыми, как и каждый месяц за последние полтора года.

Android Lollipop в совокупности потеряла 0,9%, а Marshmallow набрала 0,5%. Два месяца назад эти версии поменялись местами и расходятся всё дальше. Доля Marshmallow растёт, хотя выходит всё больше устройств на Nougat, а скоро появится следующая версия системы.

Android Nougat выпущена год назад и добралась до отметки лишь 13,5%. Из них на последнюю версию 7.1 10-месячной давности приходится 1,2%. Что касается Android O, она ещё не обзавелась окончательным названием, но уже выпущена последняя версия Developer Preview.