В Chrome 106 устранили несколько уязвимостей высокой степени риска

В Chrome 106 устранили несколько уязвимостей высокой степени риска

В Chrome 106 устранили несколько уязвимостей высокой степени риска

Google отрапортовала об устранении шести опасных уязвимостей в браузере Chrome, включая UAF-баги (use-after-free). Новая версия интернет-обозревателя уже должна быть доступна пользователям Windows, Linux и macOS.

Обо всех новых проблемах разработчики узнали от сторонних исследователей в области кибербезопасности. В общей сумме корпорация выплатила 38 тысяч долларов за сообщения о багах.

Наиболее опасная уязвимость получила идентификатор CVE-2022-3445, она связана с некорректным использованием динамической памяти и затрагивает библиотеку Skia, являющуюся частью графического движка Chrome.

Согласно посту Google, два специалиста компании Qihoo 360 получили $15 000 за сообщение о CVE-2022-3445. Ещё $13 тыс. корпорация выплатила за информацию об уязвимости под идентификатором CVE-2022-3446 — переполнение буфера в WebSQL.

Две другие бреши — некорректная имплементация в Custom Tabs (CVE-2022-3447) и use-after-free в API Permissions (CVE-2022-3448) принесли исследователям $7500 и $2500 соответственно. Ещё пару проблем класса UAF нашли в Safe Browsing (CVE-2022-3449) и Peer Connection (CVE-2022-3450).

Технические детали всех уязвимостей будут опубликованы после того, как большинство пользователей Chrome установят последнюю версию браузера — 106.0.5249.119.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за фонд «Защитники Отечества» перед 9 Мая

Накануне 9 Мая эксперты по кибербезопасности обнаружили новую мошенническую схему, в которой злоумышленники прикрываются именем государственного фонда «Защитники Отечества».

На специально созданных сайтах людям обещают до 30 миллионов рублей в рамках якобы «социального проекта», но на деле это классическая схема инвестиционного обмана.

На таких сайтах предлагается вложиться в акции российских компаний и «заработать вместе со страной». Чтобы создать иллюзию правдоподобия, на страницах размещены поддельные отзывы от «граждан», которые якобы уже получили выплаты.

Сценарий стандартный: жертву просят оставить имя и телефон, а затем с ней связывается «менеджер», который убеждает внести деньги на некий депозит.

Иногда для «открытия счёта» предлагают установить приложение — на деле это может быть вредоносная программа, способная получить полный доступ к устройству и финансам. Также могут запросить паспорт под предлогом верификации, после чего личные данные могут быть использованы в других атаках.

Известные сайты уже заблокированы в России, но мошенники могут запускать новые домены.

 

Ранее, осенью прошлого года, похожую схему пытались провернуть с использованием вымышленного «Спецфонда ВПК» — тогда речь тоже шла об инвестициях в оборонную промышленность.

Такие схемы — не редкость: обещание лёгких денег, использование патриотической тематики, подделка отзывов, иногда даже дипфейки с известными людьми. Трафик гонят через соцсети, мессенджеры, фейковые вакансии и даже телефонные звонки.

Главное правило — не верить в лёгкий и быстрый заработок. Особенно если просят установить сомнительный софт или выслать документы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru