Gmail будет отмечать подозрительные письма

Gmail будет отмечать подозрительные письма

Gmail будет отмечать подозрительные письма

Google на этой неделе добавили новые оповещения Gmail для повышения безопасности своих пользователей. Неподтвержденные письма и письма, содержащие опасные URL теперь будут помечаться.

Gmail теперь будет оповещать пользователей, когда они получают сообщения, которые не могут пройти проверку подлинности с помощью технологии Sender Policy Framework (SPF) или DKIM. Оповещение будет в форме вопросительного знака на месте фотографии в профиле отправителя, корпоративного логотипа или аватара.

Кроме того, Google будет предупреждать пользователей, когда они нажимают на ссылку, полученную по электронной почте, если она ведет на известный опасный сайт.

Предупреждения, которые будут появляться при нажатии на опасную ссылку, являются дополнением функции Safe Browsing, которая уже доступна в различных браузерах.

Google добавили в Safe Browsing дополнительную защиту от нежелательных приложений несколько месяцев назад, и теперь пользователи Chrome и Firefox могут ей пользоваться. Также Google усовершенствовали Safe Browsing для Chrome в Android и оптимизировали API для мобильных устройств.

Финальный релиз новых функций выйдет через две недели. Внедрят их будут постепенно, это значит, что, возможно, пройдет чуть больше времени для некоторых пользователей.

«Не все отмеченные письма обязательно будут опасны. Но мы рекомендуем вам быть очень осторожными при нажатии на ссылки в письмах, если не уверены в их безопасности. С нашим новым решением у вас появятся для этого новые инструменты» - объясняют Google в своем блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru