Google защитит Chrome от Drive-By-Downloads в ad frames

Google защитит Chrome от Drive-By-Downloads в ad frames

Google защитит Chrome от Drive-By-Downloads в ad frames

Google планирует добавить в Chrome функцию автоматического блокирования всех загрузок, которые инициируются внутри ad frame и не требуют подтверждения пользователя. Таким способом корпорация хочет бороться с вредоносными схемами вроде drive-by-downloads.

Ad frame представляет собой обычный iframe, помеченный Chromium как рекламный. Для этого используется специальная инфраструктура для детектирования рекламы — AdTagging.

Сама концепция новой техники защиты пользователей браузера Chrome была описана в публичном документе под названием «Preventing Drive-By-Downloads in Ad Frames».

Функцию блокировки автоматических загрузок можно реализовать на следующих операционных системах: Windows, macOS, Linux, Chrome OS, Android и Android WebView. Единственным исключением является iOS, где Chrome использует движок WebKit.

Согласно планам Google, загрузки будут блокироваться в том случае, если для их инициации не требуется какого-либо действия пользователя. Если говорить более конкретно, то для блокировки загрузок должны совпасть все следующие условия:

Если инициируется прямая загрузка без управления со стороны юзера: ссылка присутствует в ad frame; этот фрейм не требует действия пользователя для клика по ссылке.

В январе стало известно, что Google работает над внедрением в свой браузер Chrome функции автоматической блокировки атак вида drive-by downloads, которые осуществляются злоумышленниками с помощью iframe’ов, внедренных в код страниц взломанных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft окончательно заблокировала офлайн-активацию Windows через KMS38

На этой неделе Microsoft сделала ряд громких заявлений о судьбе Windows. Компания подтвердила планы превратить Windows 11 в «агентскую ОС», что вызвало бурную реакцию пользователей. Но одно изменение Редмонд не стал упоминать в официальных заметках, хотя для многих оно оказалось существенным.

Microsoft тихо заблокировала популярный нелегальный метод офлайн-активации Windows 10 и 11 под названием KMS38, который распространялся через проект MASSGRAVE.

Если коротко, MASSGRAVE (Microsoft Activation Scripts) — это набор неофициальных инструментов для активации Windows и Office. KMS38 работал за счёт обхода механизма GatherOSstate и позволял продлить KMS-активацию до января 2038 года вместо стандартных 180 дней. Дальше всё упиралось уже в техническое ограничение Y2K38.

Автор MASSGRAVE подтвердил, что метод перестал работать после ноябрьских обновлений Patch Tuesday 2025 (KB5068861 и KB5067112).

К этому шло уже давно. В сборке Windows 26040, вышедшей ещё в январе 2024 года, Microsoft убрала gatherosstate.exe из установочных образов. Из-за этого любое крупное обновление сбрасывало льготный период активации, требуя повторного подключения к KMS-серверу. А в октябре 2025 года обновление KB5067036 окончательно отключило функциональность GatherOSstate.

В итоге в новой версии скриптов MASSGRAVE 3.8 метод KMS38 полностью удалён. Пользователям предлагается переходить на HWID-активацию или способ TSforge — пока они продолжают работать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru