Google Chrome предупредит пользователей при отправке данных по HTTP

Google Chrome предупредит пользователей при отправке данных по HTTP

Google Chrome предупредит пользователей при отправке данных по HTTP

Популярнейший на сегодняшний день браузер продолжает совершенствоваться. Разработчики Google Chrome готовят новую функцию, которая поможет защитить данные пользователей.

С версии Chrome 86 браузер будет предупреждать, если информация передаётся через небезопасные формы. Например, когда сайт работает по HTTPS, а данные отправляются по HTTP.

Подобные формы для ввода данных называют смешанными, они создают дополнительные риски для безопасности и конфиденциальности, поскольку атакующие могут перехватить и даже видоизменить передаваемую информацию.

Именно поэтому разработчики Google Chrome поставили себе цель — пересмотреть принцип взаимодействия браузера со смешанными формами. Первым делом Chrome полностью исключит автозаполнение HTTP-форм.

 

«Однако встроенный в Chrome менеджер паролей продолжит работать со смешанными формами. Потому что лучше уж использовать устойчивый уникальный пароль с небезопасным протоколом, чем передавать по безопасному каналу слабый и повторно используемый пароль», — объясняют представители команды безопасности Chrome.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MITRE AADAPT: фреймворк для защиты от атак на криптоплатежи

НКО MITRE анонсировала запуск AADAPT (Adversarial Actions in Digital Asset Payment Technologies) — базы знаний о киберугрозах для систем цифровых валют, а также для транзакций с использованием таких активов.

Фреймворк AADAPT, построенный по образу и подобию MITRE ATT&CK, призван помочь разработчикам, финансистам, госорганам в выявлении, оценке и смягчении киберрисков, связанных с использованием цифровых валют, в том числе крипты.

Новая матрица содержит описания техник и тактик, которые в ходе атак на профильные финансовые системы и сервисы зафиксировали более 150 источников — научные сообщества, правительственные организации, представители отрасли.

Рост популярности криптовалюты породил новые киберугрозы. Наиболее уязвимыми оказались небольшие организации и органы местного самоуправления, которым зачастую не хватает ресурсов для достойного противостояния.

Миссия AADAPT — восполнить эту недостачу, предоставив плейбук TTP, практическое руководство и инструменты, позволяющие обеспечить адекватную защиту и своевременно выявить атаку на инфраструктуру, а в перспективе — укрепить доверие к экосистеме услуг и сервисов, построенных на базе технологий цифровых валют.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru