В Firefox активирован защитный механизм Total Cookie Protection

В Firefox активирован защитный механизм Total Cookie Protection

Компания Mozilla выпустила Firefox 86, включив опцию Total Cookie Protection для режима усиленной (строгой) защиты. Новая функциональность обеспечивает жесткую привязку файлов cookies к их источнику и блокирует, таким образом, отслеживание перемещения пользователя между сайтами на основе совместного использования куки, установленных в браузере.

Механизм Total Cookie Protection создает отдельное хранилище для куки каждого сайта, на который заходит пользователь. В комбинации с введенным в прошлом месяце сегментированием хранилищ данных (Client-Side Storage Partitioning, в Firefox реализовано как Supercookie Protections) это нововведение, по замыслу разработчиков, должно обеспечить надежную защиту от отслеживания действий пользователя в интернете.

Исключение составят сервисы, не связанные с трекингом, — к примеру, популярные службы единого входа (SSO). Доступ к сторонним куки таким провайдерам будет разрешен.

Бороться с интернет-трекингом Mozilla начала в 2019 году, включив в Firefox дефолтный режим Enhanced Tracking Protection (ETP). В январе 2020-го вышел Firefox 72 с автоматической блокировкой скриптов, снимающих цифровые отпечатки для отслеживания активности пользователей в Сети. Функциональность Supercookie Protections была активирована в Firefox 85, а теперь ETP заработал в полную силу, реализуя все заложенные в нем технологии. Просмотреть или изменить настройки этого режима для конкретного сайта можно под значком щита слева от адресной строки.

Из других нововведений в Firefox 86 можно отметить поддержку одновременного открытия нескольких окон с видео в режиме Picture-in-Picture, новый интерфейс предпросмотра документа перед выводом на печать, дефолтную поддержку формата изображений AVIF, а также отказ от DTLS 1.0 с переводом на DTLS 1.2 для WebRTC-соединений.

Из 12 новых уязвимостей, устраненных в браузере Mozilla, пять оценены как высоко опасные. Две из них (CVE-2021-23978 и CVE-2021-23979) представляют собой множественные баги порчи памяти, которые теоретически можно использовать для выполнения стороннего кода.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В 2020 году спрос на страховки от киберпреступлений вырос в 5 раз

Логично, что популярность страховки от киберпреступлений значительно увеличилась после массового перехода на удалёнку и пандемии коронавирусной инфекции COVID-19. Именно такую статистику подтверждают представители Всероссийского союза страховщиков (ВСС).

Как объяснила «Известиям» Светлана Гусар, вице-президент ВСС, в 2020 году число приобретённых полисов, покрывающих ущерб от киберпреступлений, увеличилось в пять раз в сравнении с 2019 годом. Общая цифра составила 955 полисов.

По словам Гусар, больше всех договорами на страхование от киберпреступлений интересуются прежде всего кредитные организации, а также компании ИТ-сферы, особенно оказывающие услуги по архивному хранению данных.

К слову, данные брокеров несколько отличаются от того, что озвучили в ВСС. Например, председатель совета Ассоциации профессиональных страховых брокеров (АПСБ) Катерина Якунина заявила, что они заключили несколько десятков крупных договоров, а мелких — вообще несколько тысяч.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков прокомментировал рост спроса на страхование от киберпреступлений:

«Уверен, что страхование такого типа продолжит расти ударными темпами. Кибербезопасность, безусловно, одна из серьезных проблем для современного бизнеса. Возможности хакеров постоянно растут, как и число кибератак. Сегодня урон от несанкционированного вторжения в информационную систему может значительно превышать расходы на средства защиты от таких происшествий. Важно понимать, что каждая успешная кибератака – это также серьёзный репутационный ущерб и утрата доверия к бизнесу».

«Многие руководители в бизнесе очень хорошо это понимают и, конечно, инвестируют средства в развитие собственной системы защиты информации. Страхование киберрисков выглядит разумным дополнительным способом минимизации ущерба».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru