Yahoo предупредит пользователей об опасных сайтах при помощи McAfee SiteAdvisor

Yahoo предупредит пользователей об опасных сайтах

Интернет-поисковик Yahoo! собирается ввести на своем сайте новый сервис SearchScan, предупреждающий пользователей о потенциально опасных сайтах.

Работа новой системы обеспечения безопасности основана на применении средств SiteAdvisor компании McAfee. Рядом со ссылками на потенциально опасные сайты поисковик Yahoo будет отображать соответствующие предупреждения, выделенные красным цветом. К небезопасным веб-страницам система SiteAdvisor относит ресурсы, содержащие инфицированные файлы, шпионские или рекламные модули, трояны или ссылки на другие зараженные сайты. Кроме того, Yahoo выдаст предупреждение в том случае, если попавшая в поисковые результаты страница каким-либо образом связана с фишерами или спамерами.

На начальном этапе средства SiteAdvisor будут по умолчанию использоваться при обработке поисковых запросов, сделанных пользователями Yahoo с территории Соединенных Штатов, Великобритании, Германии, Франции, Италии, Испании, Канады, Австралии и Новой Зеландии. Впоследствии новая система обеспечения безопасности будет применяться и на других локализованных версиях поисковика Yahoo.
Финансовые условия договора между Yahoo и McAfee пока не разглашаются. Сообщается лишь, что взаимоотношения между компаниями носят эксклюзивный характер, и Yahoo будет единственным поисковиком, интегрированным с системой SiteAdvisor.

В McAfee также подчеркивают, что компания намерена и дальше сотрудничать с Yahoo в области обеспечения безопасности. Вполне вероятно, что в ближайшее время другие онлайновые сервисы Yahoo также начнут использовать средства защиты McAfee.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Меры по защите от мошенников угрожают белых хакерам

Во втором пакете мер по борьбе с мошенничеством предусмотрен запрет на распространение информации о методах проведения кибератак. Компании, работающие в сфере кибербезопасности, считают это прямым ограничением для исследователей, занимающихся поиском уязвимостей.

Пакет документов, опубликованный 26 августа на портале проектов нормативных актов, содержит норму о запрете распространения «информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ». Соответствующую поправку планируется внести в статью 15.3 «Порядок ограничения доступа к информации, распространяемой с нарушением закона» федерального закона «Об информации, информационных технологиях и о защите информации».

«Запретить специалистам доступ к такой информации — это то же самое, что запретить токсикологам изучать описание поражающих факторов отравляющих веществ»,— сказал в комментарии «Коммерсанту» управляющий директор по работе с госорганами Positive Technologies Игорь Алексеев.

Директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко отметил, что работа специалистов по анализу защищённости и раньше проходила на грани с точки зрения законодательства. Однако наличие договоров или участие в программах bug bounty обычно служило гарантией от юридических рисков. По его словам, блокировка или удаление подобной информации создаст дополнительные сложности для исследователей.

«Bug bounty находится в группе риска: эта сфера сейчас активно развивается, а новые законодательные ограничения явно не в её пользу»,— считает гендиректор ЮК Enterprise Legal Solutions Анна Барабаш. Она подчеркнула, что новые меры усиливают правовую неопределённость в этой области.

В Минцифры изданию пояснили, что меры направлены на снижение рисков для государства и бизнеса в области кибербезопасности. Контроль за применением новых норм будет находиться в компетенции Роскомнадзора и органов прокуратуры.

В аппарате вице-премьера Дмитрия Григоренко добавили, что инициатива создаст правовой барьер для киберпреступников, снизит число успешных атак и позволит правоохранительным органам эффективнее блокировать каналы распространения вредоносных программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru