Fortinet усилит защиту веб-приложений

Fortinet усилит защиту веб-приложений

Производитель средств и систем информационной безопасности Fortinet выпустил обновление для своей платформы сетевого экранирования веб-приложений. Согласно сообщению компании, новый выпуск фирменного программного обеспечения для ПАК FortiWeb 4.0 MR2 обеспечит безопасное и в то же время эффективное управление процессами на веб-серверах.

Интернет-издание V3.co.uk отмечает, что программно-аппаратный комплекс FortiWeb был создан специально для нужд крупных предприятий, поставщиков разнообразных услуг и производителей средств управления безопасностью. С его помощью администратор информационной системы может успешно защитить обрабатываемые веб-приложениями данные - например, сведения об учетной записи пользователя и о совершении платежей.

Кроме того, Fortinet обещает, что обновление фирменного ПО упростит приведение систем защиты информации в соответствие требованиям последней редакции стандарта обеспечения безопасности данных, подготовленного и принятого участниками сектора эмитентов платежных карт (PCI DSS).

Новый выпуск программного обеспечения открывает доступ к ряду новых функций. В их числе - ограничение входящих загрузок по типу файла, маскирование номеров кредитных карт пользователя, автоматизированное резервное копирование информации на FTP-сервер, а также импорт, экспорт и дублирование политик безопасности. Компания-производитель рассчитывает, что благодаря обновленному ПО организации-клиенты оградят от посягательств как пользовательские, так и свои собственные, внутренние данные.

Главный технолог Fortinet Майкл Зи указал, что последствия компрометации данных, обрабатываемых веб-приложениями, могут быть довольно болезненными. В список возможных угроз эксперт включил хищение личных сведений, корпоративный шпионаж, финансовое мошенничество, падение капитализации торговой марки, утрату доверия клиентов и другие потенциальные риски. Именно поэтому, по словам г-на Зи, Fortinet не прекращает поиск и внедрение принципиально новых мер защиты веб-приложений.

Официальным дистрибьютором Fortinet в России является компания SafeLine.

Фальшивый блокировщик рекламы для ChatGPT оказался аддоном-шпионом

OpenAI недавно начала тестировать рекламу в ChatGPT для части пользователей бесплатного тарифа, и уже появились желающие быстро заработать на новой теме. Исследователи из DomainTools обнаружили в Chrome Web Store вредоносное расширение ChatGPT Ad Blocker, которое обещало убрать рекламу из чат-бота, а на деле воровало пользовательские переписки.

OpenAI действительно в последние месяцы начала тесты рекламы в ChatGPT для части пользователей Free и Go, поэтому приманка выглядела вполне правдоподобно.

По данным DomainTools, расширение позиционировалось как «бесплатный и лёгкий» способ «убрать рекламу и оставить ИИ», но его основная задача была совсем другой.

После установки оно внедряло скрипт в страницу ChatGPT, копировало содержимое активного окна чата, сохраняло структуру переписки и большую часть текста, а затем отправляло этот дамп через жёстко прописанный Discord-вебхук в закрытый канал. Исследователи отдельно пишут, что таким образом утекали не только запросы пользователя, но и метаданные, и состояние интерфейса.

 

Аддон клонировал HTML страницы ChatGPT, убирал часть визуальных элементов вроде стилей и картинок, но оставлял текст и логику диалога. При этом редактировались только очень длинные текстовые фрагменты, а обычные промпты и ответы в большинстве случаев сохранялись целиком. DomainTools также указывает, что похищенные данные принимал Discord-бот с говорящим именем Captain Hook.

Отдельно исследователи связывают расширение с GitHub-аккаунтом krittinkalra, который, по их данным, пересекается с проектами AI4ChatCo и Writecream. На этом фоне авторы отчёта задаются вопросом: не используются ли похожие механики сбора данных и в других продуктах, связанных с этой же персоной. Прямых доказательств этого в отчёте нет, но сам сигнал имеется.

RSS: Новости на портале Anti-Malware.ru