Ezentúl még jobban vigyáz a netezőkre a Chrome
Újabb biztonsági megoldásokat kapott a Chrome webböngésző. Egyre inkább a felhős védelem kerül előtérbe.
A Google 2020-ban vezette be a Chrome webböngészőbe a Speciális védelmi (Enhanced Protection) lehetőséget, amely a normál védelemhez képest számos kiegészítő szolgáltatással igyekszik biztosítani az biztonságosabb internetezést. A vállalat szerint ez az üzemmód körülbelül 10-szer nagyobb védelmet nyújt, mint ha valaki anélkül böngészik. 2025-ös statisztikák szerint a Speciális védelem már legalább egymilliárd Chrome példány esetében működik aktívan.
A fentiek miatt nem csoda, hogy a Google fejlesztéseinek fókuszában továbbra is megtaláljuk az Enhanced Protection technológiát, amely az elmúlt napokban újabb lehetőségekkel gyarapodott.
A Speciális védelmi mód engedélyezésével mostantól a ClickFix típusú támadások felismerése válik hatékonyabbá. E támadások során az elkövetők arra próbálják rávenni mindenféle ürüggyel a felhasználókat, hogy a vágólapra másolt parancssoros, PowerShell és egyéb parancsokat futtassák le a számítógépükön. A Chrome azonban mostantól sokkal jobban résen van, és ha gyanús script jelenlétét észleli, akkor azt – az esetleges személyes adatoktól megtisztítva - elküldi Safe Browsing elemzésre. Amennyiben ekkor kiderül, hogy veszélyes kódokról van szó, akkor a felhasználó számára figyelmeztetést jelenik meg.
A Google azt is közölte, hogy mostantól két veszélyességi kategóriába sorolja a gyanús weboldalakat. Az egyik - eddig is létező -, amikor már bebizonyosodott egy weboldalról, hogy az valóban veszélyes, és ekkor egy teljes képernyős, piros hátterű figyelmeztetés jelenik meg. Az újdonságot a „gyanúsként” azonosított weblapok kezelése tartogatja, amikor csak egy kisebb figyelmeztetés bukkan fel a böngészőben, miszerint jobb óvatosnak lenni, mert gyanús jelek mutatkoznak az adott webhelyen például adathalászat szempontjából.
Az említett védelmi újdonságok fontos sajátossága, hogy azok az eddig helyben futó Gemini AI-modell helyett már erőteljesen alapoznak a felhő alapú mesterséges intelligenciára. Mindez sokakban adatvédelmi aggályokat vethet fel, ezért a Google igyekezett leszögezni, hogy minden esetben minimalizálja a szerverei felé küldött adatokat, és azokat csak a vizsgálat idején kezeli. Vagyis nem tárol és naplóz adatokat, és azokat nem használja fel AI-modellek tanítására. Az adatmegosztás minimalizálása érdekében a vizsgálatokhoz szükséges adatok Google szervereire történő küldésére csak abban az esetben kerül sor, ha a lokális védelmi technológiák előzetesen gyanúsnak minősítik az adott webhelyet.
-
A Microsoft soron kívüli frissítés adott ki a.NET keretrendszerhez.
-
Számos széles körben használt alkalmazást érint a Brotli sebezhetősége.
-
Az X.Org Server jelentősebb biztonsági frissítést kapott.
-
Nyolc biztonsági javítás érkezett az Apache Tomcathez.
-
A PHP fejlesztői kockázatcsökkentő javaslatot tettek egy PHP-s biztopnsági hiba kapcsán.
-
Az ASUS két biztonsági hibát javított a routerei kapcsán.
-
A Plex Media Server négy biztonsági hibajavítással gyarapodott.
-
Az ISC BIND négy biztonsági hibajavítással bővült.
-
Egy magas veszélyességű sebezhetőség található a Vimben.
-
A Laravel Framework három biztonsági hibát tartalmaz.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat










