Перейти к содержанию

Краб

Рекомендуемые сообщения

Представлена новая система, определяющая вредоносные файлы

 

Google представила систему обнаружения и блокирования вредоносных файлов, загружаемых и исполняемых пользователями Google Chrome.

 

Разработчики Google представили систему Content-Agnostic Malware Protection (CAMP) для обнаружения и блокирования вредоносных файлов, загружаемых и исполняемых пользователями браузера Google Chrome. По словам исследователей, эффективность системы составляет 99%.

 

CAMP проводит анализ и сортировку до 70% файлов, исполняемых на компьютерах пользователей, на предмет вредоносного ПО. Файлы, которые не удалось определить, система отправляет в online-сервис для проведения дополнительного анализа.

 

Для сортировки файлов система использует «черные» и «белые» списки, а сервис CAMP проводит анализ по таким характеристикам, как URL, интернет-адрес или сервер, с которого была произведена загрузка файла, а также какие-либо сертификаты, прикрепленные к нему.

 

По словам экспертов, CAMP устраняет разрыв между «черными» и «белыми» списками, дополняя их специальной системой, применяемой для анализа неизвестных файлов. Особенностью CAMP является обеспечение защиты пользователей Google Chrome, которая практически не затрагивает их конфиденциальность.

 

CAMP является «ответом» фильтру SmartScreen компании Microsoft для Internet Explorer. Тем не менее, SmartScreen вызывает у некоторых пользователей опасения, так как фильтр сразу отправляет характеристики каждого анализируемого файла серверам Microsoft, тогда как CAMP сначала определяет вредоносные файлы непосредственно на месте, прежде чем передать его характеристики аналитическим сервисам, размещенным на серверах.

 

Эксперты Google заявили, что CAMP в несколько раз эффективнее таких популярных антивирусных продуктов, как McAfee SiteAdvisor и Symantec Safe Web, определяющих вредоносные файлы в 25% случаев

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Для любителей продукции Apple - Хром 27 вышел для iOS.

 

Изменения:

  • Улучшенные функциями голосового поиска
  • ускоренная загрузкой интернет-страниц

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Для любителей продукции Apple - Хром 27 вышел для iOS.

 

Обновился. Особой разницы в скорости правда не заметил, но пусть будет версия новее :)

Ссылка на комментарий
Поделиться на другие сайты

Особой разницы в скорости правда не заметил

Той скорости, какая есть сейчас, уже недостаточно? Такими темпами развития сайты будут сами грузится до того, как мы этого захотим (браузер будет сам предугадывать желание пользователя и выполнять его). :D

Изменено пользователем Paddington
Ссылка на комментарий
Поделиться на другие сайты

Google Chrome 27.0.1453.110

 

Выпущена новая версия браузера Google Chrome.

Это обновление полностью посвящено исправлению проблем в безопасности браузера. Исправлено более 10-ти ошибок.

Ссылка на комментарий
Поделиться на другие сайты

Mrak сказал:

Особой разницы в скорости правда не заметил

 

Той скорости, какая есть сейчас, уже недостаточно? Такими темпами развития сайты будут сами грузится до того, как мы этого захотим (браузер будет сам предугадывать желание пользователя и выполнять его).

Сообщение отредактировал Paddington: Вчера, 15:56

 

Так ведь написали, что стало ещё быстрее. Только мне кажется всё равно узкое место в загрузке страницы - это скорость интернета, а не браузера или процессора, ссд диска и т.п.

Ссылка на комментарий
Поделиться на другие сайты

Так ведь написали, что стало ещё быстрее. Только мне кажется всё равно узкое место в загрузке страницы - это скорость интернета, а не браузера или процессора, ссд диска и т.п.

ну сейчас уже да,но вот ещё в 2000-2005 года система бывало дольше интернета грузилась,особенно если озу меньше 1 гб и селерон .

Ссылка на комментарий
Поделиться на другие сайты

Так ведь написали, что стало ещё быстрее

быстрее чем стандартная Safari в iOS все равно не будет, по понятным причинам :)

(хром использует ее движок, возможно устаревший, по другому в App Store бы не впустили)

Изменено пользователем Fox
Ссылка на комментарий
Поделиться на другие сайты

быстрее чем стандартная Safari в iOS все равно не будет, по понятным причинам :)

(использует ее движок, возможно устаревший, по другому в App Store бы не впустили)

Не знал. Значит перехожу на сафари.

 

Импортировал ТОЛЬКО закладки из хрома. Подскажите пожалуйста, откуда сафари знает и все пароли хрома? Дело в связках ключей?

Ссылка на комментарий
Поделиться на другие сайты

Импортировал ТОЛЬКО закладки из хрома. Подскажите пожалуйста, откуда сафари знает и все пароли хрома? Дело в связках ключей?

мак никс,все фаши пароли лежат в как в var так и в home разделах .

Изменено пользователем erzent
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

хром использует ее движок, возможно устаревший, по другому в App Store бы не впустили

Шутканул.

И Сафари, и Хром используют движок ВебКит. Угадай с трех раз, кто последнее время реально пилит ВебКит, а кто нагло пихает в свои ОС результаты этих работ? Ну и отсюда станет понятно, кто сказал "фиг вам" и с новой версии переходит на движок Блинк, что будет просто форком ВебКита, но пилить будет уже не для всех, а для тех, кто сам придет.

Ссылка на комментарий
Поделиться на другие сайты

  • 3 weeks later...

Интересная ситуация разворачивается вокруг 28 версии. Google начал выборочно предлагать обновиться до неё. Примерно 20% пользователей браузера получили это обновление. Остальные получат его немного позднее.

 

То есть по сути это некоторый эксперимент для выявления дополнительных ошибок перед релизом.

 

Тем, кому уже посчастливилось обновиться до 28 версии получают следующие нововведения:

  • Новый движок Blink
  • Прекращена поддержка HTML уведомлений. Им на смену пришли Rich Notifications.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Bercolitt
      От Bercolitt
      Если попытаться зайти в свой почтовый ящик mail.yandex через аккаунт с неправильным паролем, форма входа в аккаунт начинает быстро моргаться не реагируя на команды управление. Такое впечатление, что идет подбор пароля в автоматическом режиме. После перезагрузки закладки браузера,  учетная запись  ящика  блокируется.
      Если в приложении Kaspersky Password Manager с одним почтовым сервером связаны несколько учетных записей, то выбрать конкретную учетную запись для переходла не получается. Видишь одну учетную запись, а улетает совсем по другой.
    • kmscom
      От kmscom
      у меня вот так показано верхнее меню в гугле

      крайний правый кружочек не кликабелен

      хотя в тоже время в Microsoft Edge

      и уведомления сразу показывает на значке колокольчика и аватар с птичкой кликабелен
       
      Я немогу понять, это проделки самого браузера (или его авторов) или у меня частная проблема.

      Сам сервис работает, но как авторизоваться в Google не понятно
      UPD в режиме ингкогнито, в Гугл работает.
      хм, будем разбираться
    • Neovolt
      От Neovolt
      Поймал майнер от KMS. MWB находит его, и перемещает нонстопом в карантин.
      путь C:\ProgramData\Google\Chrome\updater.exe
      Логи от FRST Прилагаю. Заранее спасибо!
      FRST.zip
    • KL FC Bot
      От KL FC Bot
      Сразу после католического Рождества стало известно о многоэтапной атаке на разработчиков популярных расширений Google Chrome. Самой известной целью по иронии судьбы стало ИБ-расширение от компании Cyberhaven, скомпрометированное прямо перед праздниками (о таких рисках мы предупреждали). По мере расследования инцидента список пополнился как минимум 35 популярными расширениями с суммарным числом установок 2,5 млн копий. Целью злоумышленников является похищение данных из браузеров пользователей, которые установили троянизированные обновления расширений. В ходе данной кампании преступники фокусировались на похищении учетных данных от сервисов Meta* с целью компрометации чужих бизнес-аккаунтов и запуска своей рекламы за чужой счет. Но, в теории, вредоносные расширения позволяют похищать и другие данные из браузера. Рассказываем о том, как устроена атака и какие меры принять для защиты на разных ее этапах.
      Атака на разработчиков: злоупотребление OAuth
      Чтобы внедрить троянскую функциональность в популярные расширения Chrome, преступники разработали оригинальную систему фишинга. Они рассылают разработчикам письма, замаскированные под стандартные оповещения Google о том, что расширение нарушает политики Chrome Web Store и его описание необходимо скорректировать. Текст и верстка сообщения хорошо мимикрируют под типовые аналогичные письма Google, поэтому для жертвы письмо выглядит убедительно. Более того, во многих случаях письмо отправляется с домена, специально зарегистрированного для атаки на конкретное расширение и содержащего название расширения прямо в имени домена.
      Клик по ссылке в письме приводит на легитимную страницу аутентификации Google. Пройдя ее, разработчик видит еще один стандартный экран Google, предлагающий авторизоваться по OAuth в приложении Privacy Policy Extension и в рамках входа в это приложение дать ему определенные права. Эта стандартная процедура проходит на легитимных страницах Google, только приложение Privacy Policy Extension запрашивает права на публикацию расширений в Web Store. Если разработчик дает такое разрешение, то авторы Privacy Policy Extension получают возможность публикации обновлений в Web Store от лица жертвы.
      В данном случае атакующие не крадут пароль и другие реквизиты доступа разработчика, не обходят MFA. Они просто злоупотребляют системой Google по делегированию прав, чтобы выманить у разработчика разрешение на обновление его расширения. Судя по длинному списку зарегистрированных злоумышленниками доменов, они пытались атаковать гораздо больше, чем 35 расширений. В тех случаях, когда атака проходила успешно, они выпускали обновленную версию расширения, добавляя в него два файла, ответственные за кражу куки-файлов и других данных Facebook** (worker.js и content.js).
       
      View the full article
    • Сергей64
      От Сергей64
      Здравствуйте!
      Проблема: В спокойном состоянии нагрузка на ЦП держится примерно на уровне 40 процентов. Проблема появилась после активации винды KMS

      При открытии диспетчера задач нагрузка приходит в норму 

      На данный момент Dr.Web не видит угроз, хотя ранее находил угрозу NET:MALWARE.URL (но не смог ее вылечить)

       
      SpyHunter нашел следующие угрозы(при попытке удаления файлов/записей в реестре они сразу же восстанавливаются)
       

       
      CollectionLog-2024.09.15-18.25.zip
×
×
  • Создать...