Gmail прекратит поддержку Chrome для Windows XP и Vista

Gmail прекратит поддержку Chrome для Windows XP и Vista

Gmail прекратит поддержку Chrome для Windows XP и Vista

Gmail в ближайшее время планирует отказаться от поддержки Chrome версии 53 и ниже. Как ожидается, от этого шага пострадают больше пользователи Windows XP и Vista, так как Chrome 49 была последней версией браузера, выпущенной для этих операционных систем.

Начиная с 8 февраля 2017 года пользователи Chrome 53 или более старых версий, заходя в свой аккаунт Gmail, будут наблюдать баннер в верхней части интерфейса, уведомляющий их о том, что эта версия более не поддерживается.

По словам Google, это делается для того, чтобы побудить пользователей перейти на более новые версии Chrome, последней версией которого является Chrome 56.

Пользователям Windows XP и Windows Vista придется тяжелее всего. Chrome 49 является последней версий браузера, выпущенной для этих операционных систем. Вот уже почти год пользователи этих платформ не получают обновления безопасности, Microsoft также исключил их из списка систем, получающих ежемесячные обновления. Эксперты  постоянно предупреждают предприятия о том, что использование этих версий операционных систем уже давно небезопасно.

Google утверждает, что пользователи Gmail, которые будут продолжать заходить в свои учетные записи через браузер Chrome 53 и более старых версий, будут подвержены рискам безопасности и лишатся новых возможностей и патчей. Gmail в течение года будет продолжать работать для пользователей старых версий Chrome, однако, как говорится в заявлении Google, уже в декабре 2017 года они планируют перенаправлять таких пользователей на обычную HTML-версию Gmail.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru