Выпущен Chrome 68, владельцам веб-сайтов лучше перейти на HTTPS

Выпущен Chrome 68, владельцам веб-сайтов лучше перейти на HTTPS

Выпущен Chrome 68, владельцам веб-сайтов лучше перейти на HTTPS

Разработчики Google выпустили очередную версию самого популярного у пользователей интернет-навигатора Chrome 68.0.3440.75. Исправлены многие баги, уязвимости, а также реализована давно обещанная функция пометки HTTP-сайтов небезопасными.

Версия была выпущена для Windows, macOS и Linux.

Еще в феврале разработчики предупреждали, что в этом году в браузере появится функция, которая будет помечать сайты, работающие через HTTP, как «небезопасные». Теперь стабильная версия программы содержит то, что было заявлено. 

Специалисты рекомендуют всем владельцам сайтов принять меры, перейдя на безопасный вариант — HTTPS. Иначе от назойливых уведомлений, что ваш сайт небезопасен, не избавиться никак.

Разработчики даже подкрепили свой совет различными руководствами и инструкциями, которые помогут владельцам сайтов и веб-девелоперам решить самые распространенные проблемы перехода на безопасный протокол.

Также в новой версии устранено 42 недостатка безопасности, из которых 5 имеют статус «Высокий уровень опасности», 19 — средний уровень, еще 5 — низкий уровень.

В прошлом году разработчики обещали, что Chrome 68 начнет блокировать стороннее программное обеспечение, внедряющее код в процессы Chrome. Пока неясно, реализовали ли они эти возможности.

Positive Technologies купила долю в CyberOK и сделала ставку на EASM

Positive Technologies приобрела долю в разработчике решений кибербезопасности CyberOK. Размер инвестиции и условия сделки компании не раскрыли. Деньги и партнёрство направят на развитие EASM и PentOps — технологий, которые ищут забытые внешние активы и проверяют, сможет ли злоумышленник действительно через них проникнуть.

Сотрудничество компаний началось в 2026 году. Технологии CyberOK уже легли в основу PT EASM и вошли в облачную платформу PT X.

Менее чем за полгода число пилотных проектов PT EASM превысило 70. Positive Technologies рассчитывает, что 80% успешных испытаний превратятся в сделки к концу 2026-го — началу 2027 года.

Российский рынок EASM в Positive Technologies оценивают в 2-2,5 млрд рублей по итогам 2026 года. К 2031 году вместе со смежными решениями непрерывной проверки защищённости его объём может достичь 8 млрд рублей.

Другим направлением станет PentOps — облачный сервис непрерывного пентестинга CyberOK. В связке с PT EASM он должен не только находить потенциальные дыры на внешнем периметре, но и автоматически проверять возможность их эксплуатации. Иначе список из тысячи уязвимостей остаётся дорогим способом сообщить безопаснику, что у него много работы.

По данным компаний, в 96% пилотов обнаружились неучтённые ИТ-активы с уязвимостями, способными привести к критическому ущербу.

CyberOK также развивает базу знаний Vulnum, использует ИИ-агентов и экспертный Offensive SOC. Инвестиция должна ускорить совместную разработку и продажи продуктов в России и за рубежом.

RSS: Новости на портале Anti-Malware.ru