Instagram тестирует функцию, которая защитит пользователей от ботов

Instagram тестирует функцию, которая защитит пользователей от ботов

Команда Instagram тестирует новую функцию, которая будет автоматически блокировать имя пользователя (username) на 14 дней после того, как юзер переключится на новый ник (handle). Подобные возможности были обнаружены в альфа-версии приложения для Android.

Новый функционал обнаружила исследователь Джейн Манчун Вонг. Предполагается, что это нововведение поможет остановить популярную у киберпреступников практику, благодаря которой плодятся боты, использующие имена пользователей, которые сменили ник.

По словам исследователя, блокировка имен пользователей реализована в альфа-версии приложения Instagram Android под номером 87.0.0.0.24.

«Разработчики Instagram должны как можно скорее оснастить стабильную версию приложения этой функцией, предоставив пользователям защиту от кибермошенников», — пишет Вонг в Twitter.

Исследователь опубликовала содержимое файла strings.xml, где можно увидеть имплементацию блокировки имен пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новая RCE-уязвимость в межсетевых экранах Sophos уже используется в атаках

Компания Sophos пропатчила в файрволах критическую уязвимость, которую злоумышленники уже нашли и взяли на вооружение. Заплатки включены в состав новых сборок, хотфиксы раздаются в автоматическом режиме.

Уязвимость CVE-2022-3236 (возможность инъекции кода, грозящая RCE; 9,8 балла CVSS, по оценке разработчика) была найдена в портале пользователя и веб-интерфейсе администрирования (Webadmin). Попытки эксплойта замечены в целевых атаках в Южной Азии, все атакуемые организации уже оповещены.

Соответствующие исправления содержат релизы v18.5 MR5 (18.5.5), v19.0 MR2 (19.0.2) и v19.5 GA. Для всех поддерживаемых версий также выпущены хотфиксы — те, кто не менял дефолтные настройки, получат их автоматом. Пользователям выпусков, снятых с поддержки, рекомендуется произвести апгрейд.

Поиск по Shodan выявил более 200 тыс. защитных устройств Sophos, подключенных к интернету. Для снижения рисков разработчики советуют заблокировать WAN-доступ к User Portal и Webadmin, а для нужд удаленного управления использовать VPN и/или облачную платформу Sophos Central.

В минувшем марте в тех же компонентах файрволов Sophos объявилась похожая уязвимость — CVE-2022-1040. Патч тогда тоже запоздал: на момент его выхода лазейка уже использовалась в шпионских атаках на территории ряда стран Южной Азии. Уязвимости 0-day в подобных продуктах очень ценятся хакерами, и те не упускают случая воспользоваться ими с разными целями, в том числе для внедрения в сети шифровальщиков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru