Symantec нашла в Facebook 100 тысяч опасных приложений

Symantec нашла в Facebook 100 тысяч опасных приложений

На протяжении нескольких лет в социальной сети Facebook могли происходить утечки данных пользователей. По данным компании Symantec, специализирующейся на разработке антивирусного программного обеспечения, по состоянию на апрель 2011 года "опасными" с точки зрения конфиденциальности информации были до ста тысяч приложений в Facebook.



Приложения позволяли рекламодателям просматривать профили и фотографии пользователей, читать их сообщения (в том числе в системе мгновенного обмена сообщениями в Facebook), а также писать сообщения от имени пользователей, передает Lenta.ru. Представители Symantec подчеркнули, что рекламодатели могли не знать о возможностях, полученных из-за того, что пользователи предоставляли приложениям доступ к информации.

По данным Symantec, ежедневно пользователи Facebook устанавливают около 20 миллионов онлайн-приложений, в том числе игр. Эксперты по безопасности сообщили, что для того, чтобы отказать приложениям в доступе к информации, необходимо сменить пароль доступа к странице на Facebook.

Представители Facebook заявили, что ознакомились с докладом Symantec и нашли в нем несколько неточностей. Так, у руководства компании нет данных о реальных утечках личной информации пользователей, произошедшей из-за особенностей приложений.

В 2010 году выяснилось, что разработчики ряда приложений продавали идентификационные номера пользователям рекламным компаниям. Facebook Inc признала факт утечек и временно отказалась от сотрудничества с этими разработчиками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky Container Security 2.1 научилась проверять ноды оркестраторов

«Лаборатория Касперского» выпустила обновление для своего решения Kaspersky Container Security (версия 2.1). Теперь оно умеет проверять не только контейнеры, но и ноды оркестраторов — то есть хосты, на которых они работают.

Оркестраторы вроде Kubernetes управляют контейнерными приложениями, а их кластеры состоят из нод с собственной ОС.

Как и любая операционная система, они могут содержать уязвимости. Новая функция позволяет сканировать такие узлы, фиксировать найденные дыры и подозрительные процессы, а также вести постоянный мониторинг с помощью встроенного антивирусного модуля. При этом проверка запускается вручную, чтобы не нагружать систему.

В интерфейсе теперь отображаются детали по каждой ноде: версия ОС, дата последнего сканирования, количество и критичность уязвимостей, история запусков потенциально опасных процессов.

Обновление также расширило список поддерживаемых инструментов и платформ. В него вошли, в частности, интеграция с Google Cloud Platform, российскими системами оркестрации Deckhouse и «Штурвал», а также поддержка RedOS для работы нод.

Появилась возможность передавать данные о событиях через вебхуки. Это значит, что система сможет отправлять информацию в любые внешние сервисы, например в средства мониторинга или оповещения, даже если их интеграция напрямую пока не реализована.

Кроме того, компании теперь могут использовать не только встроенные базы угроз, но и подключать свои собственные через API. Это позволит проверять события сразу по нескольким источникам.

Таким образом, продукт получил новые инструменты для мониторинга и анализа контейнерных сред — в том числе на уровне узлов, которые раньше оставались за кадром.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru