Google устранила в Chrome 99 критическую уязвимость

Google устранила в Chrome 99 критическую уязвимость

Google устранила в Chrome 99 критическую уязвимость

Google выпустила обновления для версии браузера Chrome 99. По словам разработчиков, этот апдейт устраняет критическую уязвимость в интернет-обозревателе. Проблему в безопасности выявили сами сотрудники Google.

Брешь уже получила собственный идентификатор — CVE-2022-0971. Известно, что она затрагивает компонент Blink Layout и по своей сути является некорректным использованием динамической памяти (use-after-free). За обнаружение бага надо благодарить Сергея Глазунова.

Стоит отметить, что Google нечасто присваивает уязвимостям критическую степень риска. Об этом хорошо свидетельствует статистика: за последний год только четыре патча устраняли «критическую» брешь в браузере.

Последний на данный момент апдейт, который должен был прийти пользователям Chrome вчера вечером, содержит заплатки для 11 дыр, восемь из которых получили высокую степень опасности. Эти проблемы могут привести к обходу песочницы и удалённому выполнению кода.

В общей сложности Google выплатила 40 тысяч долларов сторонним исследователям за информацию о багах. К слову, в прошлом году корпорация расщедрилась на 9 миллионов долларов, которые эксперты получили в рамках программы по поиску уязвимостей. $3,1 млн пришлись на проблемы в Chrome.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В мессенджер Signal для Windows добавили поддержку Arm64

Разработчики Signal выпустили обновление 7.34.0 для Windows-версии мессенджера. Устранен баг режима Dark, реализована поддержка процессоров с архитектурой Arm64 — таких как Snapdragon X Plus и Elite от Qualcomm.

Отныне приложение для IM-связи будет работать шустрее и более гладко на таких десктопах, притом без эмулятора, — так же, как при запускек на устройствах Microsoft Surface на базе ARM.

Поддержку этой аппаратной платформы недавно получил ряд других популярных Windows-программ: Google Chrome, Telegram, браузер Vivaldi, Adobe Illustrator, Slack.

В 2020 году доля ноутбуков на ARM составляла немногим более 1%. По прогнозам аналитиков, к концу десятилетия этот показатель возрастет до 40%.

Укреплению положения ARM на рынке десктопов способствуют рост популярности сервисов на основе генеративного ИИ, в частности, Copilot (их производительность на ARM выше), а также проблемы, которые начали испытывать Intel и AMD.

Мессенджер Signal — бесплатный продукт с открытым исходным кодом, разработанный с упором на безопасность и приватность. С августа доступ к Signal в рунете ограничен «в связи с нарушением требований российского законодательства» (цитата по РБК).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru