Эксперты выявили брешь в системе патчинга Google Chrome

Эксперты выявили брешь в системе патчинга Google Chrome

Эксперты выявили брешь в системе патчинга Google Chrome

В процессе патчинга браузера Google Chrome найдена очередная лазейка, которую злоумышленники могут использовать для атак — у киберпреступников есть несколько дней до того, как обновление придёт пользователям.

Такая проблема называется «Patch gapping», что можно вольно перевести как «брешь патчинга». Подразумевается, что обновления безопасности приходят пользователям недостаточно быстро. В результате хакеры могут использовать этот короткий период для атак, в которых будут использоваться уязвимости.

То есть эта самая «брешь» представляет собой промежуток времени между устранением уязвимости и доставкой патча конечному пользователю.

Именно такую проблему эксперты компании Exodus Intelligence заметили в процессе обновления браузера Google Chrome в прошлом месяце.

Согласно отчёту специалистов, брешь касалась V8, компонента с открытым исходным кодом. V8 используется в качестве движка JavaScript в Chrome.

Задействуя уязвимость в этом компоненте, атакующий мог выполнить вредоносный код внутри браузера пользователя. «Брешь патчинга» возникла по той причине, что баг в V8 был устранён в августе, а пользователи Chrome получат обновления только сегодня, 10 сентября (с релизом Chrome 77).

Как вы понимаете, в этот период злоумышленники вполне могли осуществлять атаки с помощью этой уязвимости. PoC-код для проблемы безопасности в настоящее время доступен на GitHub.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru