Chrome стал еще безопаснее

Хакеры помогли устранить ошибки в Chrome

Корпорация Google выпустила обновление для браузера Chrome. Апдейт получили версии программы для Windows, Linux и Mac. В новом варианте приложения исправили ошибки, найденные участниками мероприятия Pwn2Own 2014. Теперь популярный браузер стал еще безопаснее.

Перед началом соревнования Google решила 7 проблем с безопасностью в Chrome. После первого дня Pwn2Own 2014 казалось, что внесенные изменения защитили приложение от взлома. Ко второму дню эксперты из команды Vupen и анонимные исследователи указали на ряд уязвимых мест, которые могут привести к взлому программы.

Анонимный участник взломал Chrome, проникнув в память V8 JavaScript. Дыра в коде приложения позволила ему удаленно задавать команды. За обнаружение бреши эксперты Google наградили специалиста по компьютерной безопасности $60 тыс.

Команда Vupen получила большую часть призовых денег – $850 тыс. Хакеры проникли в систему браузера через буфер обмена Windows и уязвимости в браузерном движке Blink. Дополнительную награду в $100 тыс. Vupen  получила за удаленный взлом Chrome.

Сотрудник Google Энтони Лавордж (Anthony Laforge) утверждает, что компания рада результатам Pwn2Own. В компании  заявили, что введут дополнительные меры по устранению данных уязвимостей в ближайшем будущем.

Все браузеры были взломаны во время мероприятия Pwn2Own. Единственная программа, которую не удалось хакнуть, это Oracle Java. Скорее всего, никто из участников не захотел с ней возиться. За взлом программы предлагали всего $30 тыс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восемь аппаратных платформ UserGate вошли в реестр Минпромторга России

В реестр российской промышленной продукции и российской радиоэлектронной продукции Минпромторга России включены восемь аппаратных платформ UserGate: D200, D500, E1000, E1010, E3000, E3010, E6 и E14.

Внесение в реестр является обязательным условием для использования оборудования в системообразующих предприятиях и организациях, управляющих объектами критической информационной инфраструктуры.

Платформы серий D и E служат основой для межсетевых экранов нового поколения UserGate NGFW.

Они предназначены для защиты ИТ-инфраструктуры предприятий: модели серии D подходят для небольших и средних компаний, а серия E рассчитана на организации с тысячами пользователей и требует высокой производительности с возможностью масштабирования.

Эти решения позволяют предотвращать сетевые атаки, контролировать доступ к веб-ресурсам, блокировать вредоносные приложения и скрипты, а также защищать от вирусов и спама.

Напомним, в прошлом месяце UserGate прошёл процедуру подтверждения соответствия профилю защиты межсетевых экранов типа «Г» четвертого класса защиты ФСТЭК России (ИТ.МЭ.Г4.ПЗ).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru