Sucuri: Google будет заносить в черный список сайты, использующие HTTP

Sucuri: Google будет заносить в черный список сайты, использующие HTTP

Sucuri: Google будет заносить в черный список сайты, использующие HTTP

В попытке еще раз склонить владельцев сайтов к использованию HTTPS, Google помечает новые зарегистрированные сайты, которые обслуживают страницы входа или поля ввода пароля через HTTP как небезопасные. Об этом сообщают Sucuri и Unmask Parasites.

Компания Google, известная своей борьбой с использованием небезопасного протокола HTTP, недавно создала черный список сайтов, содержащих «обманчивый контент». Судя по всему, туда будут попадать все сайты, использующие HTTP на страницах входа. Причина, по словам Сукури, заключается в том, что конфиденциальная информация пользователя не шифруется и может быть перехвачена. Как только владелец сайта установит SSL/TLS-сертификат, Google после повторной проверки удалит предупреждение.

Использование шифрования предназначено для обеспечения безопасности данных посетителей сайта, браузер Google Chrome с недавнего времени стал помечать сайты, не использующие безопасный протокол, красным треугольником.

Теперь же компания Google завела некий черный список сайтов. Попадание в этот список может привести к сокращению трафика на 95%. По словам Sucuri, это поможет обезопасить пользователей, а также ясно дать понять владельцу веб-сайта, что пришло время переходить на безопасный протокол.

Стоит отметить, что возраст веб-сайта является одним из факторов, влияющих на рейтинг в Google, это связано с тем, что злоумышленники используют в фишинговых атаках недавно зарегистрированные домены, не успевшие еще попасть в черный список. Таким образом, новые сайты должны заработать репутацию, а домены, которые были зарегистрированы несколько лет назад, обладают определенным уровнем авторитета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MITRE AADAPT: фреймворк для защиты от атак на криптоплатежи

НКО MITRE анонсировала запуск AADAPT (Adversarial Actions in Digital Asset Payment Technologies) — базы знаний о киберугрозах для систем цифровых валют, а также для транзакций с использованием таких активов.

Фреймворк AADAPT, построенный по образу и подобию MITRE ATT&CK, призван помочь разработчикам, финансистам, госорганам в выявлении, оценке и смягчении киберрисков, связанных с использованием цифровых валют, в том числе крипты.

Новая матрица содержит описания техник и тактик, которые в ходе атак на профильные финансовые системы и сервисы зафиксировали более 150 источников — научные сообщества, правительственные организации, представители отрасли.

Рост популярности криптовалюты породил новые киберугрозы. Наиболее уязвимыми оказались небольшие организации и органы местного самоуправления, которым зачастую не хватает ресурсов для достойного противостояния.

Миссия AADAPT — восполнить эту недостачу, предоставив плейбук TTP, практическое руководство и инструменты, позволяющие обеспечить адекватную защиту и своевременно выявить атаку на инфраструктуру, а в перспективе — укрепить доверие к экосистеме услуг и сервисов, построенных на базе технологий цифровых валют.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru