Google Chrome 87: устранён опасный вектор атаки, браузер стал быстрее

Google Chrome 87: устранён опасный вектор атаки, браузер стал быстрее

Google Chrome 87: устранён опасный вектор атаки, браузер стал быстрее

Вышла новая версия Google Chrome под номером 87, теперь её могут установить пользователи всех систем. Разработчики в этот раз поработали над повышением производительности, а также устранили ряд уязвимостей и ввели новые функции.

Таким образом, Chrome 88 занял своё место в бета-ветке, а Chrome 89 теперь могут попробовать все любители версий Canary. Пользователи Windows, Linux и macOS могут обновить браузер в настройках, выбрав пункт «О Google Chrome».

В первую очередь стоит отметить, что в стабильной версии интернет-обозревателя разработчики Google поработали над производительностью и оптимизацией используемых ресурсов.

В частности, оптимизация коснулась таймеров JavaScript. В какой-то момент в Google выяснили, что подобные таймеры используют более 40% ресурсов в фоновых вкладках. Поэтому разработчики решили будить JavaScript-таймеры раз в минуту для осуществления определённых функций.

По словам Google, Chrome стал запускаться на 25% быстрее и на 7% быстрее загружать веб-страницы. При этом количество потребляемой оперативной памяти снизилось.

Поддержка FTP в новой версии браузера отключена по умолчанию. Об этом Google предупреждал ещё два года назад — в ноябре 2018-го.

Chrome 87 также устранил вектор атаки, известный под именем Slipstream (его обнаружил исследователь в области кибербезопасности Сэми Камкар). Slipstream позволял обойти NAT и получить доступ к любому TCP/UDP-порту.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru