Google будет сообщать вебмастерам о взломе их сайтов

Google будет сообщать вебмастерам о взломе их сайтов

...

Google сегодня представила новый инструмент, задача которого - обеспечить веб-мастеров данными о том, что подконтрольные им сайты взломаны и на них размещено вредоносное программное обеспечение. Помимо факта взлома, новая разработка также оповестит о том, что именно за код размещен на сайте, а также некоторые данные, которые могут оказать помощь в удалении программы или ссылки на нее с сайта.

В Google говорят, что уже давно внутри компании сканируют сайты на наличие вредоносных программ, когда индексируют мировую сеть. Когда система обнаруживает вторжение в сайт, она делает соответствующую пометку в поисковом индексе, чтобы потом оповестить пользователей Google о факте компрометации сайта. Есть подобные разработки и в браузерах Mozilla Firefox и Google Chrome.

Новая разработка может в приватном порядке сообщить администратору, что его сайт взломан. Более того, как рассказали в Google, в ряде случаев программа, опираясь на внутренние данные Google, даже может помочь с поиском источника заразы.

Разработка доступна в составе набора Google Webmaster Tools. В блоге говорится, что с нововведением администраторы сами будут получать данные о взломе сайта при каждом входе в систему управления Webmaster Tools. "Хотя информация об инфицировании сайтов на практике больше нужна посетителям сайтов, наши исследования показывают, что в подавляющем большинстве случаев заражение сайтов происходит без ведома администраторов, хакеры просто используют несанкционированный доступ на серверы", - говорит Лукас Баллард, инженер Google.

"За последние несколько лет мы пришли к заключению, что пользователи получают вредоносные коды на свои компьютеры с легитимных сайтов, владельцы которых не сразу обнаруживают факт взлома и размещения на проекте хакерских кодов. Администраторы часто ставят слишком простые пароли на вход, иногда используют устаревший софт, все это повышает риск заражения сайта", - говорит он.

Новая программа способна сообщать о факте размещения вредоносного HTML-, JavaScript- или Flash-кода. "Наша программа - это не антивирус, это скорее отправная точка в процессе очистки проекта от вирусов", - говорят в Google.

Источник

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru