Firefox 52 предупреждает о небезопасных страницах авторизации

Firefox 52 предупреждает о небезопасных страницах авторизации

Firefox 52 предупреждает о небезопасных страницах авторизации

Выпущенная на этой неделе последняя версия веб-браузера Firefox предупреждает пользователей, когда они вводят пароли на незащищенных страницах.

Эта функция изначально была введена в прошлом году в Firefox DevEdition 46, но предназначалась тогда только для разработчиков. Последний релиз браузера делает предупреждения доступными и для пользователей.

Начиная с версии Firefox 52.0, пользователи будут получать предупреждения при обнаружении небезопасных HTTP-страниц с авторизацией. Сообщение «Это соединение не является безопасным» будет автоматически отображаться, если попытаться воспользоваться полями авторизации на любой странице, не использующей HTTPS.

Напомним, что начиная с версии Firefox 51, браузер отображает значок блокировки на всех страницах, которые не используют HTTPS, предупреждая об их незащищенности.

В недавно опубликованных заметках о выпуске Mozilla объясняет, что Firefox 52 также реализует функцию Strict Secure Cookies, тем самым запрещая небезопасным HTTP-сайтам устанавливать cookie с атрибутом «secure».

Обновление браузера также исправляет множество ошибок, включая критические уязвимости повреждения памяти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru