Выпущен Chrome 66, перестающий доверять старым сертификатам Symantec

Выпущен Chrome 66, перестающий доверять старым сертификатам Symantec

Выпущен Chrome 66, перестающий доверять старым сертификатам Symantec

Появившаяся на днях версия Chrome 66 более не доверяет сертификатам Symantec, выпущенным до 1 июня 2016 года. Также в новой версии реализована пробная версия функции Site Isolation и исправлены 62 уязвимости.

Проблема с сертификатами Symantec была вызвана многолетней практикой выдачи некорректных версий сертификатов. В прошлом году Google заявила, что центру сертификации необходимо заменить все проблемные сертификаты до того, как выйдет версия Chrome 70. Релиз Chrome 70 намечен на осень этого года.

Mozilla также планирует полностью обесценить выпущенные Symantec сертификаты.

«Chrome 66 не будет доверять сертификатам веб-сайтов, выпущенным до 1 июня 2016 года, как мы и планировали, мы поэтапно реализуем отказ от доверия этим версиям», — заявляют в Google.

Чтобы соответствовать ультиматуму Google, DigiCert планирует запустить PKI-инфраструктуру для контроля продаж сертификатов. Chrome 70 - еще одна важная веха, поскольку в ней будет устранено любое упоминание сертификатов Symantec.

Вся эта история затронет в первую очередь владельцев сайтов, которые получат сертификаты из старой инфраструктуры Symantec в период с сегодняшнего дня до декабря 2017 года, объясняет Google, потому что им нужно будет пройти еще один круг замены сертификата до выхода Chrome 70.

Также разработчики браузера уделили внимание функции Site Isolation, которая улушает общую безопасность приложения, а также позволяет противостоять проблемам, вызванным уязвимостью Spectre.

Владельцы macOS-устройств чаще ловят фишинг, но реже ставят защиту

Репутация macOS как системы, которой антивирус не нужен расслабила пользователей. По данным исследования «Лаборатории Касперского», владельцы Mac чаще пользователей Windows сообщают о столкновении с киберугрозами и при этом реже используют защитные решения.

За последний год с фишингом столкнулись 12% опрошенных пользователей macOS против 9% владельцев компьютеров с Windows.

На мошеннические схемы, включая инвестиционные, пожаловались 16% против 13%. О нарушении конфиденциальности сообщили 11% пользователей Mac и 8% пользователей Windows, о краже личных данных — 12% и 7% соответственно.

Цифровые привычки тоже оказались не в пользу любителей яблок. Подозрительные письма и ссылки не открывают 62% пользователей Windows и только 51% владельцев Mac. Дополнительные защитные решения установлены у 42% и 35% соответственно.

С паролями картина похожая. Уникальные комбинации для каждой учётной записи создают 38% пользователей Windows против 35% владельцев macOS. Сложные пароли выбирают 52% против 45%, а двухфакторную или многофакторную аутентификацию используют 51% против 46%.

В «Лаборатории Касперского» считают, что встроенные механизмы macOS действительно обеспечивают серьёзную защиту, однако не спасают от социальной инженерии, атак на цепочки поставок и вредоносных программ, созданных специально для платформы Apple.

В общем, значок надкушенного яблока не работает как оберег. Если пользователь сам отдаёт код из СМС на фишинговом сайте, операционная система может лишь грустно наблюдать.

RSS: Новости на портале Anti-Malware.ru