В браузере Google Chrome устранили критическую уязвимость

В браузере Google Chrome устранили критическую уязвимость

В браузере Google Chrome устранили критическую уязвимость

На этой неделе разработчики устранили критическую уязвимость в браузере Chrome, которая в случае эксплуатации может позволить выбраться за пределы песочницы и выполнить произвольный код удалённо.

Брешь, которую отслеживают под идентификатором CVE-2024-4058, затрагивает графический движок ANGLE. По типу это классическое несоответствие используемых типов данных (type confusion).

Интересно, что за последние несколько лет лишь несколько брешей в Chrome удостоились статуса критических. За информацию о CVE-2024-4058 Google поблагодарила команду Qrious Secure и выплатила экспертам 16 000 долларов.

Qrious Secure вообще любит искать бреши ради удовольствия, ранее исследователи, например, сообщали Google о CVE-2024-0517 и CVE-2024-0223 — двух других проблемах в Chrome.

В Google не уточнили, эксплуатируют ли злоумышленники CVE-2024-4058 в реальных кибератаках. Тем не менее всем рекомендуется установить последнюю версию браузера: 124.0.6367.78/.79 (для Windows и macOS) и 124.0.6367.78 (для Linux).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

BI.ZONE Mail Security: на рынок вышла новая система для защиты почты

Компания BI.ZONE представила BI.ZONE Mail Security — новую систему для защиты корпоративной электронной почты от сложных атак. Она заменила BI.ZONE CESP и может использоваться как локально (on-prem), так и в качестве облачного сервиса.

Корпоративная почта остается одним из главных векторов атак на компании. По данным Threat Zone 2025, 57% целевых атак на российские организации начинаются с электронного письма.

Чаще всего уязвимым звеном оказывается сам человек: он может открыть вредоносное вложение, перейти по фишинговой ссылке или не заметить подмену отправителя.

По словам разработчиков, BI.ZONE Mail Security помогает минимизировать эти риски. Система анализирует цифровые привычки сотрудников, выявляет отклонения в их поведении и предупреждает о возможных угрозах. Если в письме обнаружены признаки запугивания или попытки вынудить получателя к определенным действиям, система отметит его как потенциально опасное.

Продукт работает на основе нового высокопроизводительного ядра, которое позволяет быстрее обрабатывать почтовый трафик и снижать нагрузку на инфраструктуру компании. Встроенные механизмы защиты активны сразу после установки и помогают противостоять фишингу, спуфингу, вредоносным вложениям и спаму.

Продукт интегрируется с платформой киберразведки BI.ZONE Threat Intelligence, что позволяет ему адаптироваться к актуальным угрозам. Он также совместим с SIEM-системами и другими средствами защиты, а обновленный интерфейс, как заявили в компании, делает управление безопасностью почты удобнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru