Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.

WebGL представляет собой JavaScript API, который браузеры используют для отображения интерактивной 2D- и 3D-графики без привлечения плагинов.

Патч для уязвимости уже включён в бета-версию Chrome, а в стабильном релизе Google Chrome 85.0.4149.0 он должен выйти сегодня (согласно расписанию Google).

Уязвимость в браузере обнаружил специалист компании Cisco Марчин Товальски. Брешь получила идентификатор CVE-2020-6492 и 8,3 баллов по шкале CVSSv3.

Как объясняет Товальски, уязвимость приводит к сбою в момент, когда компонент WebGL пытается некорректно обработать объекты в памяти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Выручка МойОфис выросла до 2 млрд руб., убытки упали в 4 раза

Генеральный директор компании «Новые облачные технологии» Вячеслав Закоржевский на пресс-конференции НП Руссофт сообщил о сокращении убытков более чем в четыре раза по сравнению с 2023 годом. Выручка компании выросла на 7,4% и достигла 2 млрд рублей.

Ранее основатель и акционер компании Дмитрий Комиссаров предполагал, что оборот в 2024 году останется на уровне предыдущего года, а совокупные убытки за два года составят около 10 млрд рублей.

Эти показатели резко контрастировали с результатами других поставщиков базовых решений для информатизации, которые демонстрировали темпы роста выше среднеотраслевых. Комиссаров связывал слабые результаты с ошибками предыдущих 11 генеральных директоров, уволенных в сентябре 2024 года.

Новое руководство под управлением Вячеслава Закоржевского оперативно приступило к устранению системных проблем, приведших к кризису. Выяснилось, что срыв многих контрактов был вызван несовершенством внутренних процессов.

Осенью 2024 года компания выпустила крупное обновление «МойОфис 3» и цифровое пространство Squadus Pro. В начале 2025 года был представлен редактор схем, а затем корпоративный мессенджер с возможностью интеграции с Telegram.

Кроме того, как сообщил Закоржевский, 5,5% всех установок мобильной версии «МойОфис» приходится на страны Латинской Америки. После 2021 года компания приостановила внешнюю экспансию, однако среди потенциальных рынков генеральный директор отметил не только Латинскую Америку, но также страны СНГ, Ближнего Востока и Африки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru