Apple усиливает борьбу с межсайтовым отслеживанием в iOS 12.2 и Safari

Apple усиливает борьбу с межсайтовым отслеживанием в iOS 12.2 и Safari

Apple продолжает бороться с межсайтовым отслеживанием пользователей. В бета-версиях iOS 12.2 и Safari 12.1 для macOS High Sierra и Mojave корпорация представила обновленную функцию WebKit Intelligent Tracking Prevention (ITP). Этот шаг значительно затруднит работу различных трекеров, которые отслеживают перемещение пользователей по веб-ресурсам.

Напомним, что Intelligent Tracking Prevention была добавлена в WebKit летом 2017 года. Задача ITP заключается в динамическом управлении файлами cookies, что позволяет предотвратить межсайтовое отслеживание и установку сторонних cookies.

После внедрения этой функции оказалось, что многие популярные сайты используют более 70 трекеров, которые тайно собирают информацию о пользователях.

Обновленная версия ITP будет блокировать сторонние cookies. Более того, уже установленные cookies будут заблокированы через 30 дней, если пользователь больше не посещал сайт и никак с ним не взаимодействовал.

А постоянные файлы cookies, созданные через document.cookie, будут автоматически блокировать через 7 дней.

С выходом ITP 2.1 Apple также избавится от функции Do Not Track (DNT), бесполезность которой уже давно была доказана экспертами и временем.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft направил медучреждениям инструкции по защите от шифровальщиков

Microsoft рассылает медицинским учреждениям специальные уведомления, в которых призывает обратить внимание на уязвимости в VPN-сервисах. По данным техногиганта из Редмонда, операторы программ-вымогателей используют эти бреши в ходе атак на больницы.

В частности, совсем недавно появилась информация о киберпреступной группировке из Ирана, которая эксплуатирует уязвимости в VPN от Pulse Secure, Palo Alto Networks, Fortinet и Citrix.

Сейчас, учитывая сложившуюся во всём мире ситуацию (пандемия COVID-19), организации и учреждения как никогда рассчитывают на VPN. Следовательно, поверхность атаки увеличивается пропорционально.

Агентство по кибербезопасности и защите инфраструктуры (CISA), принадлежащее Министерству внутренней безопасности США, в прошлом месяце настоятельно рекомендовало всем организациям пропатчить установленные VPN-сервисы.

Что касается Microsoft, корпорацию больше всего беспокоят непрекращающиеся атаки на медучреждения. Несмотря на серьёзную нагрузку, с которой столкнулась сфера здравоохранения, операторы шифровальщиков всё ещё пытаются получить прибыль.

Например, стоящие за программой-вымогателем Ryuk злоумышленники продолжают атаковать медицинские учреждения.

«Чтобы помочь нуждающимся больницам, мы впервые разослали специальные предупреждения, сопроводив их соответствующими инструкциями, которые помогут обратить внимание на уязвимые места», — сообщает Microsoft.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru