В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

Вышла новая сборка Google Chrome для Windows, macOS и Linux — 88.0.4324.182. Обновление содержит патчи для десяти уязвимостей; степень опасности восьми из них оценена как высокая.

Наиболее серьезные из новых проблем позволяют выполнить вредоносный код в контексте браузера. Эксплуатация во всех случаях возможна, если пользователь совершит переход на специально созданную страницу.

Девять новых проблем в Chrome выявили сторонние исследователи. Самых высоких наград пока удостоены три из них:

  • CVE-2021-21149 — переполнение буфера в стеке в API-интерфейсе Data Transfer; $20 тыс.;
  • CVE-2021-21150 — использование освобожденной памяти в Downloads API; $20 тыс.;
  • CVE-2021-21151 — использование освобожденной памяти в сервисе Google Payments; $15 тыс.

Ниже оценены CVE-2021-21152 (переполнение буфера в куче при работе с мультимедийным контентом) и CVE-2021-21153 (переполнение буфера в стеке при включенном процессе GPU) — в $5 тыс. и $1 тыс. соответственно.

Размер выплат за остальные четыре находки пока не определен. Это три ошибки переполнения буфера в системе организации вкладок и движке V8, а также возможность использования освобожденной памяти в механизме Web Sockets.

Данных о злонамеренном использовании какой-либо из новых брешей на настоящий момент нет. Их подробности пока не разглашаются, чтобы обновление успели получить как можно больше пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Антон Ткачёв предложил оплачивать содействие поимке мошенников

Депутат Антон Ткачёв (фракция «Новые люди») предложил разработать и внедрить систему материальных поощрений для граждан, которые помогут выявить и привлечь к ответственности телефонных мошенников.

Как сообщает онлайн-издание «Первый технический», депутат направил соответствующее обращение министру внутренних дел Владимиру Колокольцеву.

В своей инициативе Ткачёв предлагает вознаграждать тех, кто сумеет обмануть мошенников, получив от них аванс за предполагаемое преступление.

Если сумма такого аванса составит не менее 50 тысяч рублей, гражданин, который избежал мошенничества, должен дополнительно получить 10 тысяч рублей.

В случае передачи сведений, способствующих задержанию злоумышленников, размер вознаграждения увеличится в 10 раз.

По мнению депутата, реализация этой инициативы сможет мотивировать граждан активнее участвовать в предотвращении преступлений, совершаемых телефонными мошенниками.

Согласно данным МВД России, около 40% всех преступлений совершается с использованием инфокоммуникационных технологий. Большая их часть связана с кражами и мошенничеством, однако значительную долю также занимает незаконный оборот наркотиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru