Поиск и подбор сервисов для бизнеса

Фото: Pixabay

Ещё в январе представители компании объявили, что прекращают поддержку браузера в Windows 7 с 15 июля 2021 года. Однако в сообщении в блоге Google Cloud сообщается, что поддержка будет продлена ещё и закончится в январе 2022 года. 

Компания объяснила решение трудностями, с которыми столкнулись предприятия из-за  удалённой работы, вызванной пандемией COVID-19. 

Это решение также было вызвано тем фактом, что значительная часть предприятий все ещё использует операционную систему десятилетней давности. Хотя Microsoft прекратила предоставлять обновления безопасности для Windows 7 в январе этого года, данные Google показывают, что 21% организаций, использующих Chrome в Windows 7, все ещё работают над переходом на  Windows 10. 

Как сообщал Startpack, Google протестирует сквозное шифрование после глобального развёртывания RCS.

Фото: Pixabay

Атаки были обнаружены в этом месяце с помощью приманки на WordPress, которую создал Ларри Кэшдоллар, исследователь из группы безопасности Akamai, сообщает ZDNet.

Злоумышленники использовали атаки методом перебора, чтобы получить доступ к учётной записи администратора сайта, после чего они перезаписали основной файл индекса сайта WordPress и добавили вредоносный код.

Хотя код был сильно запутан, Кэшдоллар выяснил, что основная роль вредоносной программы заключалась в том, чтобы действовать как прокси и перенаправлять весь входящий трафик на удалённый сервер управления и контроля (C&C), управляемый хакерами.

Именно на этом сервере происходила вся «бизнес-логика» атак. Согласно исследованиям Кэшдоллара, типичная атака выглядит следующим образом:

• Пользователь посещает взломанный сайт WordPress
• Взломанный сайт WordPress перенаправляет запрос пользователя на просмотр сайта на C&C сервер вредоносной программы.
• Если пользователь соответствует определённым критериям, C&C сервер сообщает сайту, чтобы он ответил HTML-файлом, содержащим интернет-магазин, торгующий широким разнообразием обычных объектов.
• Взломанный сайт отвечает на запрос пользователя мошенническим интернет-магазином вместо исходного сайта, который пользователь хотел просмотреть.

Кэшдоллар сообщил, что за то время, пока хакеры получили доступ к его приманке, злоумышленники открыли более 7000 магазинов электронной коммерции, которые они намеревались обслуживать для входящих посетителей.

Вдобавок исследователи Akamai заявили, что хакеры также сгенерировали XML-карты сайта для взломанных сайтов WordPress, которые содержали записи для поддельных интернет-магазинов вместе с аутентичными страницами сайта.

Злоумышленники создали карты сайта, отправили их в поисковую систему Google, а затем удалили карту сайта, чтобы избежать обнаружения.

Хотя эта процедура выглядела довольно безобидной, на самом деле она оказала довольно большое влияние на сайт WordPress, поскольку в конечном итоге отравила его ключевые слова несвязанными и мошенническими записями, которые снизили рейтинг страницы результатов поисковой системы (SERP).

Теперь Cashdollar считает, что этот вид вредоносного ПО может быть использован для схем вымогательства при поисковой оптимизации, когда преступные группы намеренно изменяют рейтинг сайта в поисковой выдаче, а затем просят выкуп, чтобы устранить последствия.

Как сообщал Startpack, ранее в плагине WordPress Ultimate Member были устранены критические ошибки повышения привилегий, которые позволяли захватить уязвимые сайты.

Фото: Pixabay

Служба видеоконференцсвязи  Zoom  добавила набор функций безопасности, чтобы помочь пользователям бороться с атаками зумбомберов

Новые элементы управления помогут владельцам учётных записей удалить нежелательных гостей, а также определить, был ли открыт доступ к идентификатору их собрания в Интернете, сообщает CloudPro.

Начиная с этой недели, организаторам и соведущим будет предоставлена ​​возможность временно приостановить встречу и удалить нежелательных гостей. Пользователи могут нажать новую кнопку «Приостановить действия участников», которая останавливает все видео, аудио, функции чата, демонстрацию экрана и запись. 

Затем организаторов и совладельцев спросят, хотят ли они сообщить о пользователе со своей встречи, с возможностью поделиться снимком экрана с ним. Затем они будут удалены после нажатия кнопки «Отправить».  Команда безопасности Zoom  получит уведомление, и организаторы смогут продолжить встречу, индивидуально перезапустив все функции. Эта служба будет установлена ​​по умолчанию для всех бесплатных и платных пользователей Zoom. 

Организаторы и совладельцы могут сообщать о пользователях со значком безопасности .Функция может использоваться владельцами учётных записей и администраторами для не хостов. Опция доступна через веб-браузер на  Mac , ПК,  Linux  и в мобильных приложениях Zoom. 

Как сообщал Startpack, ранее сервис получил функцию уведомления о встречах с повышенным риском.

Фото: Pixabay

Google добавила виджеты для Drive и Google Fit, виджет календаря планируется запустить «в ближайшие недели». Виджет для Chrome должен быть официально выпущен в следующем году и доступен в бета-версии, говорится в сообщении компании.

От предыдущих версий ПО отличается простыми ярлыками, которые ведут к наиболее часто используемым функциям. Важная информация теперь хорошо заметна, пишут разработчики.

Виджет Chrome предлагает быстрые ссылки на веб-поиск и голосовой поиск, сканирование QR-кода и ярлык для открытия новых вкладок в режиме инкогнито, а виджет Диска также предлагает ярлыки для ваших файлов и окно поиска. Виджет Google Fit показывает текущее общее количество шагов и сердечных сокращений, а виджет «Календарь» показывает предстоящие встречи.

Как писал Startpack, ранее компания Google объявила о завершении глобального развёртывания Rich Communication Services (RCS) для телефонов Android.