Создатель Сети даст возможность пользователям создавать свои хранилища

Создатель Сети даст возможность пользователям создавать свои хранилища

Тим Бернерс-Ли, подаривший человечеству URI, URL, HTTP, HTML и Всемирную паутину, работает над новым проектом, получившим название Solid. Основная идея Solid — децентрализация интернета и защита пользовательских данных. Чтобы реализовать задуманное, Бернерс-Ли организовал стартап Inrupt Inc.

Благодаря новой разработке пользователи смогут создавать собственные хранилища данных, куда можно будет поместить персональную информацию, списки контактов и другие важные конфиденциальные файлы.

Это избавит от необходимости использования сервисов вроде OneDrive или Dropbox. Таким образом, вместо того, чтобы доверять свои данные сторонним хранилищам, пользователи смогут сами полностью контролировать файлы и решать, кому предоставить к ним доступ.

«Solid поможет изменить Сеть, предоставив каждому пользователю возможность полностью контролировать свою конфиденциальную информацию. Мы надеемся изменить укоренившуюся модель, при которой пользователи вынуждены доверять свои файлы интернет-гигантам», — объясняет Бернерс-Ли.

Возможно, с таким подходом новостей о различных утечках пользовательских данных станет меньше. Конечно, и сами пользователи довольно часто допускают халатное отношение к безопасности своей информации, однако слишком много в последнее время случаев, когда утечки происходили по вине корпораций.

Например, Facebook — европейские регуляторы, отвечающие за соблюдение конфиденциальности, рассматривают возможность оштрафовать соцсеть на 1,63 миллиарда долларов в связи с утечкой, затронувшей аккаунты 90 миллионов пользователей.

Напомним, что несколько дне назад Facebook подтвердила, что киберпреступникам удалось похитить информацию, которая помогла им получить контроль над 90 млн аккаунтов пользователей. В последние месяцы соцсеть изо всех сил старалась вернуть доверие пользователей, и такая ситуация точно не поспособствует этому.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft предупредила об активной эксплуатации Zerologon в атаках

Microsoft предупреждает администраторов систем Windows Server: необходимо срочно установить все вышедшие обновления безопасности, поскольку злоумышленники активно эксплуатируют уязвимость Zerologon в реальных атаках.

Напомним, что Microsoft устранила Zerologon с выходом августовского набора патчей. Уязвимость, которую отслеживают под идентификатором CVE-2020-1472, получила 10 баллов из 10 по степени опасности.

При успешной эксплуатации брешь позволяет атакующим повысить свои права до администратора домена и, по сути, получить над ним контроль. Специалисты компании Secura опубликовали PoC-код, демонстрирующий возможность эксплуатации Zerologon.

Теперь, судя по всему, в руках киберпреступников есть реальный рабочий эксплойт, поскольку Microsoft предупредила об активных атаках с использованием Zerologon.

Техногигант даже привёл три образца вредоносной программы — исполняемые файлы .NET с именем «SharpZeroLogon.exe». На данный момент семплы можно найти на VirusTotal: первый, второй, третий.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru