Найдена серьезная уязвимость в Internet Explorer 8

Найдена серьезная уязвимость в Internet Explorer 8

Специалист по защите информации в Google Крис Эванс сообщил об уязвимости, обнаруженной им в браузере Internet Explorer 8. Описание найденной уязвимости Эванс разместил 3 сентября на сайте.



По словам специалиста, данная уязвимость может быть использована для осуществления XSS-атак. В результате такой атаки злоумышленники получают, например, возможность удалять письма из электронного ящика пользователя или отправлять в его микроблог сторонние сообщения. В случае с Internet Explorer 8 атаку можно осуществить посредством набора стилей CSS.

Эванс утверждает, что об уязвимостях такого рода известно уже давно, и все ведущие разработчики браузеров — Apple, Google, Mozilla и Opera — исключили их из своих продуктов. Microsoft, утверждает он, знала об этой уязвимости по меньшей мере с 2008 года, но тем не менее не убрала ее.

Представители Microsoft, в свою очередь, заявили, что изучают проблему и при необходимости примут все меры для ее устранения.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

GigaChat поможет пользователям MAX распознать мошенников и защитить данные

В мессенджере MAX появился дополнительный способ защититься от мошенников: теперь с вопросами о кибербезопасности можно обратиться к чат-боту GigaChat. Он подскажет, как распознать обман и что делать, если уже поделились с кем-то своими данными.

Достаточно задать в чате один из вопросов, например:

  • Как понять, что тебе пишет мошенник?
  • Как вести себя с мошенниками?
  • Что делать, если сообщил мошенникам данные карты или пароль из СМС?

GigaChat ответит простым языком и поможет не попасться на уловки.

Но важно помнить: MAX сам оказался в центре скандала. В июне мессенджер заподозрили в слежке за пользователями, передаче данных за границу и использовании компонентов из недружественных стран. Кроме того, у разработчика отсутствуют лицензии ФСТЭК и ФСБ России.

На этом фоне активизировались и злоумышленники. Пользователям звонят якобы «из службы поддержки MAX» и под предлогом усиления безопасности уговаривают пройти «дополнительную регистрацию». Цель — выманить личную информацию.

Что делает сам мессенджер для повышения безопасности:

  • В MAX внедрили систему безопасности класса SIEM, разработанную VK. Она помогает быстрее реагировать на инциденты. Подробнее — в нашем материале.
  • Также используется VK Security Gate — платформа с ИИ для анализа кода и отслеживания уязвимостей. О ней рассказано здесь.

Так что функциональность у MAX расширяется — но расслабляться точно не стоит. Всегда проверяйте, с кем вы общаетесь, и не полагайтесь только на технологии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru