Ezentúl még jobban vigyáz a netezőkre a Chrome

​Újabb biztonsági megoldásokat kapott a Chrome webböngésző. Egyre inkább a felhős védelem kerül előtérbe.
 

A Google 2020-ban vezette be a Chrome webböngészőbe a Speciális védelmi (Enhanced Protection) lehetőséget, amely a normál védelemhez képest számos kiegészítő szolgáltatással igyekszik biztosítani az biztonságosabb internetezést. A vállalat szerint ez az üzemmód körülbelül 10-szer nagyobb védelmet nyújt, mint ha valaki anélkül böngészik. 2025-ös statisztikák szerint a Speciális védelem már legalább egymilliárd Chrome példány esetében működik aktívan.
 
A fentiek miatt nem csoda, hogy a Google fejlesztéseinek fókuszában továbbra is megtaláljuk az Enhanced Protection technológiát, amely az elmúlt napokban újabb lehetőségekkel gyarapodott.
 
A Speciális védelmi mód engedélyezésével mostantól a ClickFix típusú támadások felismerése válik hatékonyabbá. E támadások során az elkövetők arra próbálják rávenni mindenféle ürüggyel a felhasználókat, hogy a vágólapra másolt parancssoros, PowerShell és egyéb parancsokat futtassák le a számítógépükön. A Chrome azonban mostantól sokkal jobban résen van, és ha gyanús script jelenlétét észleli, akkor azt – az esetleges személyes adatoktól megtisztítva - elküldi Safe Browsing elemzésre. Amennyiben ekkor kiderül, hogy veszélyes kódokról van szó, akkor a felhasználó számára figyelmeztetést jelenik meg.
 
A Google azt is közölte, hogy mostantól két veszélyességi kategóriába sorolja a gyanús weboldalakat. Az egyik - eddig is létező -, amikor már bebizonyosodott egy weboldalról, hogy az valóban veszélyes, és ekkor egy teljes képernyős, piros hátterű figyelmeztetés jelenik meg. Az újdonságot a „gyanúsként” azonosított weblapok kezelése tartogatja, amikor csak egy kisebb figyelmeztetés bukkan fel a böngészőben, miszerint jobb óvatosnak lenni, mert gyanús jelek mutatkoznak az adott webhelyen például adathalászat szempontjából.
 
Az említett védelmi újdonságok fontos sajátossága, hogy azok az eddig helyben futó Gemini AI-modell helyett már erőteljesen alapoznak a felhő alapú mesterséges intelligenciára. Mindez sokakban adatvédelmi aggályokat vethet fel, ezért a Google igyekezett leszögezni, hogy minden esetben minimalizálja a szerverei felé küldött adatokat, és azokat csak a vizsgálat idején kezeli. Vagyis nem tárol és naplóz adatokat, és azokat nem használja fel AI-modellek tanítására. Az adatmegosztás minimalizálása érdekében a vizsgálatokhoz szükséges adatok Google szervereire történő küldésére csak abban az esetben kerül sor, ha a lokális védelmi technológiák előzetesen gyanúsnak minősítik az adott webhelyet.
 
  1. 4

    A Microsoft soron kívüli frissítés adott ki a.NET keretrendszerhez.

  2. 4

    Számos széles körben használt alkalmazást érint a Brotli sebezhetősége.

  3. 3

    Az X.Org Server jelentősebb biztonsági frissítést kapott.

  4. 3

    Nyolc biztonsági javítás érkezett az Apache Tomcathez.

  5. 4

    A PHP fejlesztői kockázatcsökkentő javaslatot tettek egy PHP-s biztopnsági hiba kapcsán.

  6. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  7. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  8. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  9. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  10. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség