Facebook запустила нову політику розкриття уразливостей в сторонніх продуктах

2 хв. читання
facebook user 21

Facebook опублікувала офіційну політику розкриття уразливостей (Security Vulnerability Disclosure Policy, VDP) в сторонніх продуктах, що описує набір правил, згідно з якими інженери компанії будуть розкривати інформацію про проблеми безпеки, виявлені в рішеннях інших розробників.

Відповідно до політики, під час виявлення уразливості Facebook буде надавати розробникам 21 день на те, щоб проінформувати компанію, які заходи будуть прийняті для усунення проблеми. У тих випадках, якщо розробники проігнорують повідомлення або не випустять патч протягом 90 днів, компанія залишає за собою право оприлюднити дані про уразливість.

Крім нової політики розкриття уразливостей, Facebook запустила сайт , який інформує користувачів про стан безпеки месенджера WhatsApp, включаючи дані про виправленні уразливості.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Чому варто дотримуватись максимальної приватності Вашого профілю і сторінки у соцмережах

10 кращих застосунків для Android та iOS, які допоможуть Вам у навчанні

Чому слід оновлювати програмне забезпечення? Поради

Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ

Як зупинити відстеження небажаними програмами Вашої точної геолокації? ІНСТРУКЦІЯ

Як захистити екаунт TikTok? Поради

Нове сімейство троянських шкідливих програм виявили фахівці з кібербезпеки. Загроза поширюється через шкідливі торенти та використовує численні прийоми, щоб отримати якомога більше криптовалюти від жертв, та при цьому уникнути виявлення.

Також компанії Apple і Google оголосили, що в майбутніх версіях операційних систем iOS і Android буде реалізована система відстеження поширення COVID-19, для використання якої раніше була потрібна установка окремого додатка.

Зверніть увагу, як з’ясували фахівці компанії Palo Alto Networks, найчастіше зловмисники імітують сайти Microsoft, Facebook, Netflix, PayPal, Apple, Royal Bank of Canada, LinkedIn, Google, Apple iCloud, Bank of America, Dropbox, Amazon і Instagram.

До речі, Apple випадково дозволила шкідливій програмі Shlayer працювати на macOS. Шкідливе ПЗ було замасковано під оновлення для Adobe Flash Player і пройшло необхідну верифікацію в Mac App Store.

Співробітники Mozilla провели нове дослідження, яке підтвердило, що історія переглядів браузера дозволяє ідентифікувати користувачів. Вони з’ясували, що більшість користувачів слідують звичними схемами перегляду веб-сторінок, і це дозволяє онлайн-рекламодавцям створювати їх точні профілі.

Поділитися
Exit mobile version