Microsoft усовершенствует уведомления о фишинге в Office 365

Microsoft усовершенствует уведомления о фишинге в Office 365

Microsoft дорабатывает систему уведомлений об обнаруженных вредоносных программах и фишинговых письмах для администраторов Microsoft 365. Ожидается, что новые функции увидят свет в начале октября.

«С введением новых функций администраторы смогут конфигурировать уведомления, которые будут приходить им в случае, если конечный пользователь наткнулся на вредоносную программу или фишинговое письмо», — объясняют представители Microsoft.

Согласно плану корпорации, эти изменения будут постепенно внедряться с начала октября. К концу месяца ими смогут воспользоваться уже все клиенты.

А в этом месяце администраторы смогут опробовать ряд изменений, о которых Microsoft говорила ещё в августе. Речь идёт о переработанной системе карантина и более удобном способе сообщения о подозрительном контенте.

«Возможность сообщать в Microsoft о подозрительном контенте порой играет критическую роль. Это помогает нам совершенствовать модели для детектирования вредоносного содержимого», — пишет техногигант.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Великий китайский файрвол теперь блокирует HTTPS-трафик с TLS 1.3 и ESNI

Власти Китая отныне полностью блокируют HTTPS-трафик, использующий TLS 1.3 с ESNI. Таким образом, «Великий китайский файрвол» — инструмент государственной цензуры — стал ещё функциональнее.

По данным организаций, отслеживающих китайские методы блокировки, новые возможности «Великого файрвола» действуют с конца июля. Об этом сообщили аналитики Мэрилендского университета, iYouPort и Great Firewall Report.

Судя по всему, власти Китая нацелились исключительно на HTTPS-трафик, передаваемый с помощью современных протоколов TLS 1.3 и расширения ESNI (Encrypted Server Name Indication).

При этом в стране доступен весь остальной HTTPS-трафик, действующий посредством старых версий протоколов — TLS 1.1 или 1.2, а также расширения SNI (Server Name Indication).

Такому подходу есть вполне логичное объяснение: в случае HTTPS-соединений, опирающихся на старые протоколы, китайские власти могут вычислить домен, к которому обращается тот или иной гражданин.

Сделать это просто, достаточно лишь посмотреть на поле SNI (в виде простого текста) на ранних стадиях соединения. Но с TLS 1.3 + ESNI такой трюк уже не пройдёт.

При этом TLS 1.3 сегодня активно внедряется в Сети, и HTTPS с TLS 1.3 + ESNI доставляет правительству Китая серьёзные проблемы. При таком раскладе властям сложнее фильтровать трафик и контролировать, к какому контенту могут получать доступ граждане КНР.

Решить проблему помогла блокировка всего HTTPS-трафика, где используется TLS 1.3 + ESNI.

Тем не менее, как сообщили исследователи iYouPort, существуют шесть разных методов обхода блокировок на стороне клиента (внутри приложений). Ещё четыре способа можно реализовать на стороне сервера.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru