Фінансові новини
- |
- 02.10.26
- |
- 20:17
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Знання робить життя красним" Українське прислів'я |
Google реализует новую меру защиты от фишинговых атак
12:37 19.04.2019 |
С целью обеспечения лучшей защиты от атак типа «человек посередине» («man in the middle», MitM) компания Google будет блокировать попытки авторизации, инициированные из встроенных фреймворков для web-браузинга, которые нередко используются в фишинговых атаках.
Речь идет о Chromium Embedded Framework (CEF), XULRunner и тому подобных инструментах. Встроенные фреймворки браузеров позволяют разработчикам добавлять в приложения функции браузера. К примеру, CEF предоставляет возможность встраивать в приложения браузерный движок Chromium.
Как пояснил директор по продукции Google Джонатан Скелкер (Jonathan Skelker) в блоге компании, фишеры могут использовать такие фреймворки для выполнения скрипта javascript на web-странице и автоматизации пользовательской активности. В рамках атаки «человек посередине» злоумышленник, владеющий учетными данными и кодами двухфакторной аутентификации, может автоматизировать авторизацию в настоящих сервисах Google.
Подобные атаки сложно обнаружить, и блокировка попыток авторизации с этих платформ должна решить проблему.
«Поскольку мы не можем заметить разницу между легитимной авторизацией и MitM-атакой на данные платформы, начиная с июня, мы будем блокировать попытки авторизации с встроенных браузерных фреймворков», - пишет Скелкер.
Данная мера коснется разработчиков, которым придется изъять такие фреймворки из своих приложений. Им Google рекомендует перейти на использование Oauth-аутентификации.
ТЕГИ
Європейська комісія та Україна домовилися про засоби покриття бюджетних потреб країни до кінця 2026 року. ТОП-НОВИНИ
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Міністерство економіки спільно з Європейською Бізнес Асоціацією представили підприємцям оновлені механізми державної підтримки.
Прем'єр-міністр України Сергій Корецький заявляє, що виплати військовослужбовцям будуть здійснюватися стабільно в повній мірі.
Прем'єр-міністр України Сергій Корецький заявив, що заявлений дефіцит фінансування у $27 млрд стосується $155 млрд, про які Україна заявила на початку року, як потреба на війну, але його вже вдалося скоротити на $7 млрд завдяки знайденим внутрішнім ресурсам.ПІДПИСКА НА НОВИНИ
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Курс долара США помірно зростає у парі з євро, знижується щодо фунта стерлінгів та єн в п'ятницю вдень напередодні оприлюднення вересневого звіту щодо американського ринку праці.
Чиста купівля валюти населенням у вересні поточного року збільшилася на 64% до 920 млн доларів у еквіваленті.
Довідковий курс гривні до долара США на міжбанківському валютному ринку станом на 12:00 кч 2 жовтня 2026 року.
НБУ пропонує спростити порядок отримання небанківськими фінансовими установами ліцензій на окремі валютні операції.
Швейцарський фінансовий регулятор FINMA зобов'язав приватний банк Julius Baer утримувати додатковий капітал у розмірі $300 млн через порушення правил протидії відмиванню грошей.
Долар США залишається стабільним у парі з євро, дещо знецінюється щодо фунта стерлінгів та єни у п'ятницю напередодні оприлюднення вересневого звіту щодо американського ринку праці.
Частка непрацюючих кредитів (NPL) у банківському секторі станом на 01 вересня 2026 року скоротилася до 11,5%, що на 2,4 в. п. менше порівняно з показником на початку року.BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Від початку вересня Росія системно атакує українські дата-центри і вузли зв'язку. За повідомленнями Мінцифри, у Києві та області через російські удари зокрема є проблеми з інтернетом в 100 тисяч домогосподарств.
Anthropic заявила, що її ШІ Claude "автономно відкрив" нову ферментну систему з механізмами, які лежать в основі інструменту редагування генів CRISPR. При цьому участь науковців компанії обмежилась початковим запитом і лабораторною роботою.
У середу ввечері на наземній станції супутникового зв'язку Starlink у центральній Польщі, яка забезпечує зв'язок для регіону, зокрема для України, спалахнула пожежа, повідомив віце-прем'єр-міністр Кшиштоф Гавковський, додавши, що системи наразі працюють у штатному режимі.
У 2026 році дипфейки перетворилися з експериментальної технології на інструмент для шахрайства, крадіжки коштів, обходу KYC та створення незаконного контенту.
Мабуть, таке траплялося з багатьма. Ви встановлюєте PIN-код під час налаштування нового пристрою, але потім рідко ним користуєтеся, оскільки переважно розблоковуєте смартфон за допомогою розпізнавання обличчя або відбитка пальця. 
Qualcomm представила флагманські мобільні платформи Snapdragon 8 Elite Gen 6 та потужнішу Snapdragon 8 Elite Extreme Gen 6. Обидві виготовляють за 2-нм техпроцесом і оснащують процесорами Oryon із частотою до 5 ГГц.
Британське дослідження "Used Electric Vehicle Durability Report", що базується на результатах щорічних технічних оглядів (MOT - обов'язковий тест придатності авто до експлуатації на дорогах Великої Британії, перевіряє підвіску, гальма, шини й вихлоп) показало: що більший пробіг у автомобіля, то сильніше електромобілі випереджають бензинові за надійністю.