Вышел Firefox 69, сторонние cookies теперь блокируются по умолчанию

Вышел Firefox 69, сторонние cookies теперь блокируются по умолчанию

Вышла новая версия Firefox. Для пользователей десктопов и смартфонов на Android, обновивших свой браузер, Mozilla автоматически активировала функцию блокировки сторонних файлов cookies.

Mozilla представила функцию Enhanced Tracking Protection (ETP) в июне. Для новых пользователей она включалась автоматом, однако настройки текущих пользователей Firefox компания до вчерашнего дня не трогала.

Таким образом, если вы обновляйтесь до версии Firefox v69.0, будьте готовы к тому, что блокировка сторонних cookies активируется автоматом.

Эти меры призваны обеспечить дополнительную защиту конфиденциальности — браузер блокирует возможность отслеживать пользователей в интернете (обычно такими практиками злоупотребляют рекламные кампании).

Используя сторонние файлы cookies, рекламодатели и аналитические компании создают профиль пользователя, который впоследствии используется для идентификации и отображения релевантной рекламы.

Также Firefox 69 блокирует по умолчанию скрипты криптомайнеров. Известно, что последние могут чрезмерно загружать процессор и разряжать батарею устройства.

Подробную информацию о релизе последней на данный момент версии Firefox можно найти в блоге Mozilla.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MaxPatrol SIEM теперь выявляет атакующих на этапе сбора данных

Пользователи системы MaxPatrol SIEM теперь могут выявлять злоумышленников на этапе, когда они собирают данные о скомпрометированной сети, чтобы развивать свою атаку. Для этого в MaxPatrol SIEM загружен пакет экспертизы с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK.

После получения постоянного доступа к сети жертвы злоумышленникам требуется определить, где в инфраструктуре они находятся, что их окружает и что они могут контролировать. Во время разведки атакующие собирают данные о скомпрометированной системе и внутренней сети, и это помогает им сориентироваться, чтобы решить, как действовать дальше. Для этого злоумышленники часто используют встроенные инструменты операционных систем.

Новый пакет экспертизы включает в себя правила детектирования 15 популярных техник разведки. Теперь пользователи смогут обнаружить активность злоумышленников еще во время их попыток получить список учетных записей домена, сведения о парольной политике, перечень установленных приложений и служб, информацию о состоянии средств защиты.

«Отличить активность атакующих, которые проводят разведку, от легитимных запросов обычных пользователей непросто, — комментирует Антон Тюрин, руководитель отдела экспертных сервисов PT Expert Security Center. — Если злоумышленники действуют под учетной записью реального пользователя и используют встроенные утилиты, то их активность, как правило, теряется в потоке событий. Новый пакет экспертизы поможет обратить внимание специалистов по ИБ на события, которые на первый взгляд могут не вызывать подозрений».

Пакет экспертизы, посвященный тактике «Разведка» (Discovery), — это пятый пакет с правилами обнаружения атак по модели MITRE ATT&CK; всего в матрице ATT&CK описано 12 тактик. Пакеты, ранее загруженные в MaxPatrol SIEM, продолжают пополняться правилами по мере появления новых способов обнаружения атак. Так, одновременно с выходом пятого пакета экспертизы первый пакет из серии получил 14 правил корреляции для выявления техник выполнения кода и обхода защиты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru