Sophos: В Facebook появилась вредоносная кнопка Dislike

Sophos: В Facebook появилась вредоносная кнопка Dislike

В Facebook активно распространяется вредоносная кнопка Dislike, говорится в сообщении компании Sophos. Dislike якобы позволяет помечать те или иные ссылки друзей как не понравившиеся пользователю.



Dislike оформлена в качестве приложения Facebook. Для ее установки требуется разрешить обновление статуса пользователя Facebook, после чего приложение рассылает приглашение опробовать новую кнопку всем друзьям. По данным Sophos, данное приложение уже установили более 700 тысяч пользователей социальной сети.

Перед тем как получить кнопку, приложение просит пользователя заполнить подробную анкету. Специалисты Sophos считают, что именно продажа этих анкет приносит мошенникам деньги. После ответов на вопросы пользователю рекомендуют воспользоваться дополнением к Firefox под названием "Facebook Dislike Button".

Данное дополнение разработано компанией FaceMod и, по мнению экспертов Sophos, не имеет отношения к мошенникам. Таким образом, создатели вредоносного приложения обменивают не принадлежащую им свободно доступную программу на информацию пользователей.

Источник

Security Vision добавила вход по OIDC и поиск зависимостей в настройках

Security Vision выпустила обновление своей платформы. В новой версии появилась поддержка OpenID Connect, инструменты для проверки зависимостей между объектами, а также несколько небольших изменений в отчётах и чатах. Поддержка OIDC расширяет варианты подключения платформы к корпоративным системам аутентификации.

Организации смогут использовать уже настроенную инфраструктуру управления учётными записями и единым входом.

В настройках типов объектов появилась вкладка «Применения». В ней можно посмотреть, где именно в платформе используется выбранный тип объекта. Это пригодится перед изменением конфигурации: администратор сможет заранее оценить, какие связанные настройки могут быть затронуты.

 

Разработчики также переработали историю запуска отчётов. Элементы для просмотра входных параметров и выгрузки готового отчёта теперь расположены удобнее, поэтому найти настройки предыдущего запуска и его результат должно быть проще.

В чатах карточек объектов добавили регистронезависимый поиск сотрудников при упоминании. Теперь имя пользователя будет находиться независимо от того, с заглавной или строчной буквы его ввели.

Есть и техническое изменение, которое важно учесть перед обновлением. Для работы коннектора PowerShell теперь требуется PowerShell версии 7.4.16. Если в инфраструктуре используется более ранняя версия, её придётся обновить заранее.

В целом релиз получился без громких перестроек: основные изменения касаются доступа, контроля связанных настроек и повседневной работы с отчётами и обсуждениями.

RSS: Новости на портале Anti-Malware.ru