Google срочно патчит восьмую 0-day в Chrome, которая участвует в атаках

Google срочно патчит восьмую 0-day в Chrome, которая участвует в атаках

Google срочно патчит восьмую 0-day в Chrome, которая участвует в атаках

Google выпустила срочный патч для Chrome, устраняющий уже восьмую уязвимость нулевого дня в популярном браузере с начала 2022 года. Поскольку 0-day активно эксплуатируется в реальных атаках, пользователям рекомендуется установить обновление как можно скорее.

Речь идёт об уязвимости под идентификатором CVE-2022-4135, которая представляет собой переполнение буфера в графическом ядре. Проблему несколько дней назад обнаружил Клемент Лесин из команды Google Threat Analysis Group.

«Google в курсе использования бреши CVE-2022-4135 в реальных кибератаках. Технические детали бага мы не будем публиковать, пока большинство пользователей не установит патч», — пишет интернет-гигант.

Как правило, переполнение буфера — это проблемы памяти, которые выливаются в запись данных без должных проверок. Атакующий может задействовать такие дыры для перезаписи памяти и манипуляции путём выполнения. В результате появится возможность выполнить код.

С выходом версии 107.0.5304.121/122 (для Windows) и 107.0.5304.122 (для macOS и Linux) разработчики закрыли брешь.

Это, к слову, уже восьмая уязвимость нулевого дня, которую устранили в Google Chrome с начала 2022 года. До этого были следующие:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Privacy Sandbox мёртв: Google Chrome остаётся со сторонними cookies

Шесть лет работы — и всё зря? Google официально отступает от идеи заменить сторонние cookies чем-то более приватным. Privacy Sandbox— проект, который должен был стать спасением для конфиденциальности пользователей в интернете, — похоже, отправляется в песок истории.

Во вторник «корпорация добра» фактически признала поражение. Под давлением конкурентов и регуляторов, которым и старые добрые куки нравились больше, компания решила оставить всё как есть.

Ещё в 2019 году Google решила построить что-то вроде компромисса — Privacy Sandbox. Смысл был простой: дать рекламщикам инструменты для таргетинга и аналитики, но без тотальной слежки за пользователями. Проект развивался как набор API — сначала для веба, потом и для Android.

Но сразу всё пошло тяжело: конкуренты жаловались, что Google таким образом усилит своё доминирование, а британские регуляторы из CMA и ICO следили за проектом буквально под микроскопом.

В 2024 году Google уже начала откатываться назад — пользователям Chrome пообещали, что можно будет самим выбрать: оставаться с куками или попробовать Privacy Sandbox. Но теперь и этой опции не будет. В блоге компании VP Privacy Sandbox Энтони Чавес честно заявил: «мы оставим всё, как есть», а выбор — в стандартных настройках браузера.

Единственное, что пока остаётся в планах, — IP Protection. Это технология, которая будет скрывать IP-адреса пользователей в режиме «Инкогнито» с помощью прокси. Её обещают запустить в третьем квартале 2025 года. Всё остальное — под большим вопросом. Google говорит, что «соберёт отзывы» и «обновит дорожную карту».

Организация Movement for an Open Web ликует: мол, это официальное признание, что Privacy Sandbox мёртв. По словам одного из основателей движения Джеймса Роузуэлла, Google пытался перехватить управление цифровой рекламой, но регуляторы не дали это сделать.

Chrome остаётся с куками. Приватность? Ну... не в этот раз. И да, Safari и Firefox по-прежнему блокируют куки по умолчанию. Google же снова выбрала сторону рекламного доллара.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru