Пользователи Google Chrome будут получать патчи в два раза быстрее

Пользователи Google Chrome будут получать патчи в два раза быстрее

Пользователи Google Chrome будут получать патчи в два раза быстрее

Разработчики Google, работающие над устранением уязвимостей в Chrome, сообщили, что им удалось уменьшить так называемое «окно патчинга» (patch gap) — с 33 до 15 дней. Термин patch gap описывает промежуток времени между устранением уязвимости и доставкой патча пользователям.

В современных условиях разработки программ подобная задержка в доставке патчей расценивается как серьёзная угроза безопасности.

Проблема в том, что после устранения уязвимости в компоненте её подробности становятся общедоступными. Такое происходит чаще всего в случае проектов с открытым исходным кодом.

В дальнейшем злоумышленники могут использовать эту информацию для создания соответствующего эксплойта. Пока пользователи не получат патч, они остаются в зоне риска — все атаки на уязвимый компонент позволят преступникам проникнуть на целевое устройство.

У разработчиков, как правило, график обновлений чётко спланирован — они могут выходить каждые две недели или каждый месяц. Именно это окно наиболее критично для атак.

В этом смысле Chrome был как раз характерным образцом проблемного патчинга. Например, в 2019 году исследователи из Exodus заявили, что киберпреступники могут использовать большое окно перед выходом патчей для браузера.

Теперь же, по словам разработчиков, вышеупомянутое окно до выхода патчей для Chrome сократится до двух недель.

BI.ZONE AntiFraud получила сертификат ФСТЭК России 4-го уровня доверия

BI.ZONE AntiFraud получила сертификат ФСТЭК России. Речь идёт о 4-м уровне доверия — это значит, что систему можно использовать в организациях с повышенными требованиями к защите информации, включая госсектор и субъекты критической информационной инфраструктуры.

Сертификацию прошли транзакционный и сессионный модули платформы. По сути, это «двойная защита»: один модуль следит за самими операциями, второй — за тем, что происходит во время пользовательской сессии.

Транзакционный модуль анализирует операции и блокирует подозрительные действия. Он использует как набор экспертных правил, так и ИИ-модели, которые отслеживают аномалии в поведении пользователей и сотрудников.

Сессионный модуль работает в режиме реального времени и проверяет более 350 параметров мобильного устройства или веб-приложения. Он формирует глобальные профили пользователей, что помогает точнее выявлять мошенничество и отличать реальные действия клиента от подозрительных сценариев.

Как отметил руководитель BI.ZONE AntiFraud Алексей Лужнов, получение сертификата подтверждает соответствие решения требованиям по защите информации и позволяет использовать его в инфраструктурах с жёсткими регуляторными условиями — например, в госорганах, банках, страховых и кредитных организациях.

BI.ZONE AntiFraud — кросс-канальная система противодействия мошенничеству. Решение также включено в единый реестр российского ПО.

RSS: Новости на портале Anti-Malware.ru