Фінансові новини
- |
- 23.12.24
- |
- 18:18
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Не місце красить чоловіка, а чоловік місце" Українське прислів'я |
Google реализует новую меру защиты от фишинговых атак
12:37 19.04.2019 |
С целью обеспечения лучшей защиты от атак типа «человек посередине» («man in the middle», MitM) компания Google будет блокировать попытки авторизации, инициированные из встроенных фреймворков для web-браузинга, которые нередко используются в фишинговых атаках.
Речь идет о Chromium Embedded Framework (CEF), XULRunner и тому подобных инструментах. Встроенные фреймворки браузеров позволяют разработчикам добавлять в приложения функции браузера. К примеру, CEF предоставляет возможность встраивать в приложения браузерный движок Chromium.
Как пояснил директор по продукции Google Джонатан Скелкер (Jonathan Skelker) в блоге компании, фишеры могут использовать такие фреймворки для выполнения скрипта javascript на web-странице и автоматизации пользовательской активности. В рамках атаки «человек посередине» злоумышленник, владеющий учетными данными и кодами двухфакторной аутентификации, может автоматизировать авторизацию в настоящих сервисах Google.
Подобные атаки сложно обнаружить, и блокировка попыток авторизации с этих платформ должна решить проблему.
«Поскольку мы не можем заметить разницу между легитимной авторизацией и MitM-атакой на данные платформы, начиная с июня, мы будем блокировать попытки авторизации с встроенных браузерных фреймворков», - пишет Скелкер.
Данная мера коснется разработчиков, которым придется изъять такие фреймворки из своих приложений. Им Google рекомендует перейти на использование Oauth-аутентификации.
ТЕГИ
Німеччина передала Україні черговий пакет військової допомоги. Туди
увійшли системи ППО IRIS-T, а також 2 пускові установки до Patriot.ТОП-НОВИНИ
МВФ опублікував оновлений Меморандум про економічну та фінансову
політику за підсумками шостого перегляду програми розширеного
фінансування EFF з Україною, до якого додано три нові структурні маяки з
термінами виконання з кінця січня до кінця жовтня наступного року.
Оновлений базовий сценарій МВФ щодо України передбачає закінчення війни
наприкінці 2025 року, тоді як негативний сценарій передбачає її
завершення у середині 2026 року.
Міжнародний валютний фонд підтвердив прогноз зростання ВВП України на
рівні 4% цього року та 2,5-3,5% - наступного та водночас спрогнозував
відчутне покращення цього показника в 2026-2027 роках.
За результатами засідання в п'ятницю щодо шостого перегляду поточної
програми МВФ для України Виконавча рада Фонду ухвалила рішення про
виділення нашій країні наступного траншу в розмірі $1,1 мільярда.ПІДПИСКА НА НОВИНИ
«Моя війна» - перша частина трилогії, яку становитимуть книжки «Моя війна», «Наша війна» та «Їхня війна». У РУБРИЦІ
Близько 14% корпоративних кредитів в Україні припадає на позичальників з
незадовільними метриками: великим борговим навантаженням, збитками й
падінням виручки. Таку оцінку оприлюднив Національний банк у грудневому
звіті про фінансову стабільність.
Розрахований ICE індекс DXY, який показує динаміку долара щодо шести
валют (євро, швейцарський франк, єна, канадський долар, фунт стерлінгів і
шведська крона), додає 0,55%, ширший WSJ Dollar Index - 0,31%.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12.00 кч 23 грудня 2024 року.
Заборгованість уряду перед банками з компенсації пільгових відсоткових
ставок у межах державної програми "5-7-9" за підсумками 2024 року
становитиме приблизно 10 млрд грн порівняно із 7 млрд грн 2023-го.
Оцінки валютного ризику і ризику ліквідності зросли на бал за шкалою від
0 до 10 - відповідно до 5 і 3 - через погіршення курсових очікувань і
уповільнення припливу коштів клієнтів.
Фондові індекси найбільших країн Західної Європи коливаються між
зростанням і зниженням у понеділок, водночас зведений індекс провідних
компаній регіону Stoxx Europe 600 зростає.
Південна Корея та Сполучені Штати проводять спільне дослідження в рамках
посилення захисту від спроб крадіжок криптовалюти на тлі збільшення
таких атак з боку хакерів КНДР.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Бізнес
Американський ШІ-стартап OpenAI відкрив доступ до пошукового сервісу ChatGPT Search усім користувачам, пише Barron's. Раніше він був доступний тільки передплатникам.
Робот Rotunbot RT-G має сферичну форму та великі гумові шини, що дозволяють долати
перешкоди та навіть пересуватися водою. Він вміє користуватися
нелетальною зброєю: викидати сітку та розпилювати сльозогінний газ для
застосування проти правопорушників.
Марк Черні, головний архітектор PlayStation 5 та PS5 Pro, оголосив про
початок поглибленої співпраці між Sony та AMD у сфері технологій
машинного навчання для відеоігор. Проєкт отримав кодову назву
«Amethyst», поєднуючи червоний колір AMD та синій PlayStation.| Користувачі в США можуть телефонувати до ChatGPT на 1-800-ChatGPT, щоб отримати відповіді без мережі |
OpenAI представила нову функцію для користувачів США: тепер можна
дзвонити або надсилати SMS на номер 1-800-ChatGPT (1-800-242-8478), щоб
отримати відповіді від ChatGPT.
Голосовий асистент MBUX в автомобілях Mercedes-Benz отримує покращення
завдяки розширеним можливостям ШІ. Користувачі зможуть отримувати
відповіді на будь-які загальні запитання за допомогою ChatGPT та Bing.
Діти з акаунтами в Roblox мали змогу грати в казино, використовуючи
внутрішньоігрову валюту для ставок. Щонайменше вісім сайтів дозволяли
неповнолітнім брати участь в азартних іграх, таких як слоти та блекджек.
Всесвітній економічний форум відкрив у Києві Центр глобальних урядових
технологій (Global Government Technology Centre, GGTC Kyiv), який став
другим у світі GovTech-центром після Берліна.