Google устранила опасные уязвимости в Chrome 57

Google устранила опасные уязвимости в Chrome 57

Google устранила опасные уязвимости в Chrome 57

В среду вышло обновление веб-браузера Chrome. В нем устранены пять уязвимостей, одна из которых имеет критический уровень опасности, а остальные четыре высокий.

Chrome 57.0.2987.133 был выпущен для пользователей Windows, Mac и Linux всего через несколько недель после выхода 57-й версии. В дополнение к нескольким улучшениям функционала, версия Chrome 57 включала наличие CSS Grid Layout, а также исправляла 36 уязвимостей.

Наиболее опасная брешь в безопасности (CVE-2017-5055), затрагивающая процесс печати, была обнаружена экспертом Вадихом Матаром (Wadih Matar), за что он, согласно сообщению Google, получил вознаграждение в размере 9 337 долларов.

Одну из уязвимостей высокой степени опасности обнаружил эксперт Николас Триппар (Nicolas Trippar) из Zimberium zLabs, она связана с переполнением буфера в V8 (CVE-2017-5054), исследователь получил за эту находку 3 000 долларов. Еще одна брешь (CVE-2017-5052) была обнаружена Чон Хун Шином (JeongHoon Shin), она затрагивает движок Blink, эксперт в этом случае получил 1 000 долларов.

Другие две уязвимости также были обнаружены в Blink (CVE-2017-5056) и V8 (CVE-2017-5053). Исследователь, обнаруживший первую брешь, пожелал остаться анонимным, а вторую дыру обнаружили сотрудники Team Sniper.

На этой неделе также была выпущена новая версия Chrome для Android (57.0.2987.132), в которой была устранена уязвимость, известная под идентификатором CVE-2017-5056.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

УБК МВД обезвредило серийных взломщиков аккаунтов на маркетплейсах

Сотрудники Управления по борьбе с киберпреступностью ГУ МВД России по Санкт-Петербургу и Ленинградской области задержали двух молодых людей, взламывавших аккаунты пользователей на маркетплейсах и похищавших товары.

На данный момент подтверждено 11 эпизодов их преступной деятельности.

Как сообщила официальный представитель МВД России Ирина Волк, злоумышленники использовали специальные программы для подбора учетных данных к личным кабинетам пользователей маркетплейсов.

Получив доступ, они оформляли заказы на дорогостоящие товары от имени владельцев аккаунтов, оплачивая покупки с привязанных платежных карт. Затем похищенные товары перепродавались.

Противоправную деятельность пресекли сотрудники управления по борьбе с преступлениями в сфере информационных технологий. В результате оперативных мероприятий были задержаны два жителя Всеволожского района Ленинградской области. В ходе обысков у них обнаружили большое количество товаров, которые они не успели реализовать.

По данным следствия, в Санкт-Петербурге от их действий пострадали 11 человек, однако не исключено, что число жертв может увеличиться.

Возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (мошенничество). В отношении задержанных избрана мера пресечения в виде подписки о невыезде и надлежащем поведении. Предварительное расследование продолжается.

Мошенничество на маркетплейсах активно развивается, и преступники применяют различные схемы. Так, в конце 2024 года была выявлена новая схема, в рамках которой злоумышленники заставляли пользователей устанавливать вредоносные программы. Также распространены случаи, когда через маркетплейсы собирают личные данные клиентов, а затем используют их для оформления микрозаймов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru