В Google Chrome 117 исчезнет индикация безопасных сайтов (HTTPS)

В Google Chrome 117 исчезнет индикация безопасных сайтов (HTTPS)

В Google Chrome 117 исчезнет индикация безопасных сайтов (HTTPS)

Если вы пользователь Google Chrome, вы знаете, что браузер отображает иконку замка на сайтах с «безопасным подключением» (HTTPS). Однако разработчики решили отказаться от такой индикации: скоро интернет-обозреватель будет использовать другой значок, который никак не относится к защищённости сайта.

Решение на первый взгляд странное, учитывая, что многие могли ориентироваться именно на «замочек», ведь он давал понять, что все передаваемые данные зашифрованы и скрыты от посторонних глаз.

Тем не менее в Google считают, что в привычной индикации больше нет необходимости, поскольку на сегодняшний день более 99% веб-сайтов в Сети загружаются в Chrome по HTTPS.

Интересно, что в эти 99% входят посадочные страницы, используемые в фишинговых атаках и для распространения вредоносных программ. Злоумышленники как раз и рассчитывают на этот самый «замочек», который должен убедить пользователя в безопасности ресурса.

«Практически все фишинговые сайты используют HTTPS и, соответственно, также отображают иконку замка. Это может ввести пользователей в заблуждение, поэтому не стоит полагаться на данную индикацию. Даже ФБР предупреждало о ненадёжности иконки замка», — объяснили в Google.

В Chrome 117 «замочек» заменят на один из вариантов иконки настроек, которые уже давно ассоциируются с кастомизацией софта. Пример приводит BleepingComputer:

 

Тем не менее, как видно на скриншоте, привычный «замочек» всё ещё можно будет увидеть после клика на новом символе в адресной строке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т1 Облако запустило платформу управления уязвимостями

Облачный провайдер «Т1 Облако» и SolidLab представили платформу для управления уязвимостями, работающую по модели Security as a Service (SecaaS). Система предназначена для выявления и устранения слабых мест в ИТ-инфраструктуре компаний и уже включена в Реестр российского ПО.

Платформа позволяет инвентаризировать активы, анализировать уровень защищенности ИТ-систем и выявлять потенциальные угрозы.

Она обеспечивает мониторинг веб-ресурсов, API, баз данных и других сервисов, а также интегрируется с крупнейшими базами данных уязвимостей, включая ФСТЭК России, CVE, MSRC, GitHub Advisory Database и NVD.

В систему встроены инструменты многоступенчатого автоматического сканирования: анализ защищенности локальных сервисов, тестирование устойчивости внешнего периметра к атакам и динамическое сканирование веб-приложений. Управление всеми процессами осуществляется через единый интерфейс.

По словам Алексея Кубарева, директора по информационной безопасности «Т1 Облако», решение автоматизирует поиск уязвимостей и снижает нагрузку на ИТ-специалистов без сложной инсталляции и настройки системы.

Вячеслав Железняков, директор по развитию бизнеса SolidLab, отметил, что SolidLab VMS как управляемый сервис позволяет оперативно реагировать на угрозы и адаптироваться под требования клиентов, сочетая анализ, экспертную поддержку и гибкую инфраструктуру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru