Harcba száll a Firefox a kriptos csalások ellen
A Mozilla fokozza a védelmet a kriptos csalásokra lehetőséget adó bővítmények kiszűrése érdekében.
A Mozilla szerint tavaly a kiberbűnözők több mint 300 ezer kriptotárca bevonásával több mint 494 millió dollár értékű kriptopénzt lovasítottak meg. Ezek egy jelentős részét webböngészőkhöz fejlesztett bővítményeken keresztül szerezték meg. Ezért nem csoda, hogy a Mozilla is nagy hangsúlyt helyez arra, hogy a Firefox kiegészítőket ebből a szempontból is minél hatékonyabban tudja ellenőrizni, illetve szűrni.
Az Add-ons Operations csapat a kriptos csalások megelőzése érdekében egy olyan korai detektáló rendszert alakított ki, amely a Firefox hivatalos, kiegészítőket felsorakoztató oldalán publikálandó bővítményeket elemzi, és látja el azokat kockázati besorolásokkal. Ha ez a besorolás átlép egy meghatározott küszöbértéket, akkor az adott kiegészítőt a csoport tagjai szemügyre veszik. Amennyiben úgy találják, hogy a bővítmény káros célokat szolgál, akkor blokkolják annak publikus elérését.
A Mozilla elismerte, hogy ezen a területen is egy macska-egér harcnak vagyunk szemtanúi, amelyben a csalók és a böngészőfejlesztők napi küzdelmet vívnak egymással. Egy ilyen környezetben pedig az ártalmas bővítmények korai detektálása még fontosabbá válik a károk megelőzése szempontjából.
-
A GitLab fejlesztők biztonsági frissítéseket adtak ki.
-
Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.
-
Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.
-
Jelentős biztonsági frissítést kapott az Adobe InDesign.
-
Elérhetővé váltak az SAP júniusi biztonsági frissítései.
-
A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.
-
Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.
-
A SharePoint Serverhez három biztonsági frissítés érkezett.
-
A HPE OneView fontos biztonsági hibajavításokat kapott.
-
A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat