В новую версию браузера Opera встроили бесплатный VPN

В новую версию браузера Opera встроили бесплатный VPN

Пользователи новой версии Opera смогут подключаться к интернету через встроенный в браузер бесплатный VPN. По замыслу разработчиков, это обезопасит людей, которые пользуются публичными сетями Wi-Fi, затруднит слежку за ними и откроет им доступ к заблокированным сайтам или контенту, предназначенному лишь для жителей определённых стран.

Пока VPN встроен лишь в предназначенный для разработчиков вариант Opera. В обычную версию браузера его добавят через несколько недель.

По умолчанию эта функция выключена. Чтобы активировать её, необходимо открыть настройки браузера и перейти в раздел, связанный с защитой безопасности и тайны частной жизни (Privacy & security).

 

Screen Shot 2016-04-21 at 21.33.05

 

После включения VPN в адресной строке Opera появится синий значок с буквами VPN. Клик по нему открывает панель, позволяющую, среди прочего, выбрать страну, через которую будет происходить доступ к интернету. Сейчас он даёт три опции: США, Канада и Германия.

 

Screen Shot 2016-04-21 at 20.36.13

 

Встроенную в браузер сеть VPN поддерживает канадская компания SurfEasy, которую Opera Software приобрела в мае прошлого года. Пользователи других браузеров могут подключаться к её VPN за 12 долларов в месяц.

Сервисы геолокации по IP полагают, что пользователь, обращающийся к ним через американский выход VPN Opera, находится в штате Юта. Канадский выход, по их данным, находится в Торонто. Что касается немецкого выхода, то тут мнения сервисов геолокации разошлись: некоторые утверждают, что он находится во Франкфурте-на-Майне, другие определяют его как Сингапур, передает xakep.ru.

VPN, встроенный в Opera, успешно обманывает и фильтры, при помощи которых российские провайдеры блокируют сайты, попавшие в черные списки Роскомнадзора, и ограничения на доступ к контенту, накладываемые такими сервисами, как Netflix или Spotify.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая волна атак на WordPress: под угрозой must-use плагины

Специалисты BI.ZONE WAF фиксируют рост атак на сайты WordPress начиная с февраля 2025 года. Особенно заметно количество атак увеличилось после того, как в конце марта была обнаружена новая уязвимость.

По данным исследования компании Sucuri, результаты которого были опубликованы 28 марта, атаки используют метод подмены содержимого так называемых must-use plugins.

Такие плагины представляют собой PHP-файлы, которые автоматически загружаются системой WordPress без предварительной активации и находятся в специальном каталоге.

Подмена этих файлов дает злоумышленникам широкие возможности, наиболее распространёнными из которых являются:

  • перенаправление посетителей на вредоносные ресурсы и загрузка зловредов;
  • размещение веб-шелла для удалённого доступа и выполнения команд на сервере (бэкдор);
  • внедрение вредоносного JavaScript-кода в страницы сайта.

Эксперты BI.ZONE WAF оценили данную угрозу как критическую, однако официального рейтинга уязвимости от CVSS пока не присвоено, и она отсутствует в базах известных угроз. Большинство защитных решений блокируют лишь последствия эксплуатации этой уязвимости в рамках общих правил безопасности.

Исследователи BI.ZONE WAF уже разработали специализированные детектирующие правила, которые позволяют выявить попытки эксплуатации данной атаки. Компания рекомендует администраторам уделять повышенное внимание изменениям в каталоге must-use plugins (обычно это каталог wp-content/mu-plugins/).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru