6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

6,8% из 100 000 топовых сайтов используют старые версии SSL (2.0 и 3.0)

Эксперты компании WatchGuard представили свой отчет за третий квартал 2018 года, в котором отражены интересные цифры, касающиеся безопасности веб-сайтов. Также впервые в десятку самых распространенных видов вредоносных программ по версии WatchGuard попал зловред для macOS.

Исследователи выяснили (PDF), что 6,8% веб-сайтов из списка Alexa 100 000 самых популярных ресурсов до сих используют старые, небезопасные версии протокола SSL (SSL 2.0 и SSL 3.0). Более того, 20,9% сайтов до сих пор не прибегают ни к одному из видов веб-шифрования.

Еще одним интересным моментом исследования WatchGuard стал тот факт, что вредоносная программа класса scareware для операционных систем macOS попала на шестое место в списке 10 самых распространенных вредоносов.

Этот зловред распространяется посредством вредоносных электронных писем. Его задача — обманным путем заставить жертву установить программу, которая маскируется под утилиту для очистки системы.

По словам специалистов WatchGuard, вредоносные криптомайнеры продолжают сохранять позиции довольно популярной формы злонамеренных программ. А Mimikatz стал самым популярным зловредом в третьем квартале.

Также стало известно, что атакующие все чаще предпочитают использовать межсайтовый скриптинг — 39,3% всех эксплойтов, зафиксированных в третьем квартале, атакуют преимущественно веб-приложения.

Claude начала массовые блокировки российских пользователей

Нейросеть Claude, разработанная компанией Anthropic, начала массово блокировать российских пользователей. Им возвращают стоимость оплаченных подписок, однако аккаунты удаляются вместе со всеми данными. По данным СМИ, пострадали несколько сотен человек — в основном ИТ-специалисты и предприниматели. Многие из них потеряли данные и результаты анализа, которые собирали месяцами.

О массовом удалении аккаунтов российских пользователей сообщает Baza.

По мнению независимого эксперта в сфере ИИ Дмитрия Антипова, массовые блокировки могут быть связаны с тем, что Claude из-за санкционных ограничений официально недоступен в России, однако многие пользователи обходили эти ограничения разными способами.

Другой эксперт, опрошенный Baza, Роман Адаменко, считает, что в Anthropic могли расценить нестабильное сетевое соединение и частую смену IP-адресов из-за использования VPN как признак нарушения правил сервиса.

Дмитрий Антипов также не исключает, что часть российских пользователей могла не пройти верификационные проверки. По его словам, они могли быть связаны с внутренней оптимизацией инфраструктуры Anthropic.

Вместе с тем доступ к зарубежным ИИ-моделям предлагают российские операторы связи. В частности, доступ к Claude и ряду других зарубежных моделей обещает обеспечить «МегаФон».

RSS: Новости на портале Anti-Malware.ru