В Chrome устранили еще одну уязвимость 0-day

В Chrome устранили еще одну уязвимость 0-day

В Chrome устранили еще одну уязвимость 0-day

Компания Google опять обновила свой браузер, в срочном порядке залатав дыру, уже используемую в атаках. Спасительная сборка (112.0.5615.137) доступна пользователям Windows и macOS, патч для Linux-версии Chrome на подходе.

Согласно анонсу, уязвимость нулевого дня CVE-2023-2136 связана с ошибкой целочисленного переполнения, возникающей при подключении библиотеки 2D-графики Skia. Подобный казус в процессе рендеринга может привести к повреждению памяти, что открывает возможность для исполнения стороннего кода.

Автор находки подал отчет в Google пять дней назад. Разработчик оценил степень угрозы как высокую и сразу приступил к работе над патчем. Обновление 112.0.5615.137 для десктопных Chrome вышло вчера, 18 апреля; те, у кого включено автообновление, получат его в ближайшие дни или недели.

Помимо CVE-2023-2136 новая сборка закроет еще четыре уязвимости, найденные сторонними исследователями. Три из них тоже признаны очень опасными.

Напомним, предыдущее экстренное обновление Chrome разработчик выкатил в прошлую пятницу. Выпуск 112.0.5615.121 устранил CVE-2023-2033 — путаницу типов данных, которую на тот момент активно использовали злоумышленники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восемь аппаратных платформ UserGate вошли в реестр Минпромторга России

В реестр российской промышленной продукции и российской радиоэлектронной продукции Минпромторга России включены восемь аппаратных платформ UserGate: D200, D500, E1000, E1010, E3000, E3010, E6 и E14.

Внесение в реестр является обязательным условием для использования оборудования в системообразующих предприятиях и организациях, управляющих объектами критической информационной инфраструктуры.

Платформы серий D и E служат основой для межсетевых экранов нового поколения UserGate NGFW.

Они предназначены для защиты ИТ-инфраструктуры предприятий: модели серии D подходят для небольших и средних компаний, а серия E рассчитана на организации с тысячами пользователей и требует высокой производительности с возможностью масштабирования.

Эти решения позволяют предотвращать сетевые атаки, контролировать доступ к веб-ресурсам, блокировать вредоносные приложения и скрипты, а также защищать от вирусов и спама.

Напомним, в прошлом месяце UserGate прошёл процедуру подтверждения соответствия профилю защиты межсетевых экранов типа «Г» четвертого класса защиты ФСТЭК России (ИТ.МЭ.Г4.ПЗ).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru