SkyDNS запускает сервис контентной фильтрации для мобильных устройств

SkyDNS запускает сервис контентной фильтрации для мобильных устройств

С 25 апреля до конца мая 2016 клиенты SkyDNS могут бесплатно защитить мобильные устройства новой опцией сервиса контент-фильтрации. Новинка предназначена, прежде всего, тем, кто выходит в Сеть с планшетов и смартфонов. Каждый пользователь платных и тестовых тарифов может в режиме бета-тестирования подключить опцию на 10 мобильных устройств на базе iOS и Android.

При этом мобильная фильтрация работает независимо от вида интернет-соединения - мобильный или Wi-Fi, местонахождения пользователя, используемого им веб-браузера и предпочитаемых мобильных приложений. 

Фильтрация SkyDNS на мобильных устройствах избавляет пользователей от неприемлемого онлайн-контента, навязчивой рекламы и многочисленных интернет-угроз. Фишинговые и вредоносные ресурсы эффективно блокируются сервисом, как и обращения от защищенных SkyDNS устройств к серверам, управляющим ботнетами. 

Также сервис может отфильтровать сайты, подписывающие посетителей без их ведома на платные услуги. При этом ежедневно с баланса мобильных телефонов таких «подписчиков» списываются деньги.

С контент-фильтрацией SkyDNS легко убрать практически любую онлайн-рекламу: баннеры, "всплывающие окна", видео, аудио и контекстные объявления. Причем они будут отфильтрованы как из мобильных приложений, так и со страниц веб-браузера. Это помогает пользователям сосредоточиться только на нужной информации в Сети. Кроме того, снижается риск, что дети увидят неприемлемые рекламные изображения, и риск перехода по рекламным ссылкам, которые могут содержать вредоносный код. 

SkyDNS защищает от подобных угроз, оставляя клиентам право самостоятельно управлять услугой. Они создают собственные правила фильтрации интернета. Таким образом только пользователи решают, какой контент в Сети должен быть им доступен и в какое время. Что позволяет клиентам компании надежно защитить себя и своих детей от опасной, вредной и нежелательной информации онлайн.

В ходе бета-тестирования пользователи будут опрошены о качестве работы новой опции. Их отзывы обязательно будут учтены для совершенствования сервиса мобильной контент-фильтрации интернета.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая брешь в Apache Struts используется для поиска уязвимых серверов

Уязвимость во фреймворке с открытым исходным кодом Apache Struts 2 уже вовсю используется в реальных атаках киберпреступников. Проблема в настоящее время отслеживается под идентификатором CVE-2024-53677.

Apache Struts предназначен для создания Java EE веб-приложений и используется в ряде серьёзных организаций, включая госсектор, сферу онлайн-торговли, финансовые учреждения и т. п.

Представители Apache на прошлой неделе раскрыли информацию о CVE-2024-53677. Уязвимость получила 9,5 балла (статус критическаой) по шкале CVSS 4.0.

Согласно описанию, корень проблемы кроется в логике загрузки файлов, которая допускает возможность изменения локального пути (path traversal, загрузку вредоносных файлов и удалённое выполнение кода.

Уязвимость затрагивает версии Struts с 2.0.0 по 2.3.37, с 2.5.0 по 2.5.33, а также с 6.0.0 по 6.3.0.2.

«Атакующие могут управлять параметрами загрузки файлов, что в определённых обстоятельствах приводит к удалённому выполнению кода», — пишут разработчики.

К сожалению, соответствующий эксплойт уже доступен в Сети, что привело к росту числа соответствующих кибератак. Злоумышленники загружают файл «exploit.jsp», причём используют при этом лишь один IP-адрес — 169.150.226.162.

В версии Struts 6.4.0 разработчики ввели новый механизм загрузки файлов, устраняющий описанную брешь. Всем организациям рекомендуется установить её.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru