Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Ещё одна уязвимость в Chrome с готовым эксплойтом, пора патчиться

Вчера вечером Google выпустила ещё одно обновление Chrome, которое должно закрыть опасную уязвимость, эксплойт для которой уже лежит в Сети. Таким образом, за последние две недели интернет-гигант умудрился пропатчить четыре 0-day.

Новая брешь получила идентификатор CVE-2024-5274. Согласно сообщениям, это проблема несоответствия типов данных, затрагивающая JavaScript- и WebAssembly-движок V8.

Уязвимости такого класса возникают при попытке софта получить доступ к ресурсам с некорректным типом. В случае эксплуатации эти баги представляют серьезную угрозу, поскольку позволяют атакующим добраться до памяти за пределами границ. В результате злоумышленники могут вызвать сбой в работе программы или вообще выполнить произвольный код.

На данный момент Google не сообщает подробности эксплуатации CVE-2024-5274, но это уже стало привычной практикой, поскольку корпорация не хочет спровоцировать новые волны атак.

Пользователям рекомендуют обновить Chrome до версий 125.0.6422.112/.113 (для Windows и macOS) и 125.0.6422.112 (для Linux).

Напомним, на днях Google устранила в Chrome неприятный баг, из-за которого браузер мог отображать пустые страницы при переключении между открытыми вкладками.

На прошлой неделе мы также писали про три 0-day в браузере, которые устранили в течение одной недели.

Отметим ещё, что недавно анонсированная функция «AI Overview» быстро разочаровала пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Три четверти российских ИТ-систем иностранного происхождения

Объемы инвестиций в отечественное ПО, по оценке, которую озвучил премьер-министр Михаил Мишустин, за 4 года достигли 4 трлн рублей. Но 75% ИТ-решений в российских компаниях по-прежнему остаются зарубежными, только вместо американских и европейских разработчиков рынок заняли китайские.

Руководитель отдела консалтинга и аудита Angara Security Александр Хонин связал текущую ситуацию с целым комплексом факторов.

Прежде всего, это технологическое отставание, которое возникло за длительный период использования зарубежных решений. Причем это касается не только ИТ, но и ИБ.

Не менее значимым стала сложность создания аналогов зрелым и функциональным зарубежным продуктам в короткие сроки. При этом российским специалистам не хватает широкой экосистемы партнеров и вендоров, что замедляет процесс разработки и внедрения новых решений.

И, наконец, фактор инерции: бизнес привык к зарубежным решениям и не всегда готов переходить на отечественные продукты.

В результате, по мнению Александра Хонина, российский бизнес на данном этапе предпочитает китайские продукты, которые предлагаются в достаточном количестве и по приемлемым ценам.

Китайские компании быстро адаптируются к постоянно меняющемуся рынку и предлагают актуальные решения. Также они не ограничены санкциями.

«Однако такая зависимость от иностранного ПО создаёт серьезные риски, —предупреждает Александр Хонин. — Это открывает двери для кибератак из-за наличия уязвимостей, ограничивает технологический суверенитет, ограничивая развитие российских технологий и может привести к экономическим потерям в случае новых санкций».

Полное импортозамещение, как считает Александр Хонин, возможно, но требует времени и значительных инвестиций. Важным шагом на пути к технологической независимости станет создание благоприятных условий для отечественных разработчиков, финансирование научных исследований и развитие сотрудничества между бизнесом и наукой.

«Кибербезопасность — это приоритетная задача. Переход на отечественные решения поможет снизить риски зависимости от зарубежных технологий и обеспечит защиту нашей информационной инфраструктуры», — заключил Хонин.

Полное импортозамещение возможно, но это длительный процесс, требующий значительных инвестиций и государственной поддержки. Необходимо создать благоприятные условия для развития отечественных разработчиков, финансировать научные исследования, готовить высококвалифицированных специалистов и развивать сотрудничество между бизнесом и наукой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru