Срочно патчим: злоумышленники используют уязвимость Chrome в атаках

Срочно патчим: злоумышленники используют уязвимость Chrome в атаках

Киберпреступники в последние дни активно эксплуатировали две уязвимости нулевого дня в Google Chrome, атакуя пользователей этого браузера. К счастью, сегодня разработчики выпустили патч, устраняющий эти бреши.

Виновниками проблем безопасности в этот раз стала библиотека PDFium и аудиокомпонент Chrome. Специалисты присвоили уязвимостям идентификаторы CVE-2019-13720 и CVE-2019-13721.

CVE-2019-13720 была обнаружена Антоном Ивановым и Алексеем Кулаевым, экспертами антивирусной компании «Лаборатория Касперского». Эта дыра вида use-after-free затрагивает аудиокомпонент Chrome.

Вторая уязвимость (также use-after-free) была найдена в библиотеке PDFium, о ней сообщил исследователь под псевдонимом «banananapenguin». Обе бреши получили высокую степень опасности.

Под угрозой атак злоумышленников, эксплуатирующих дыры в Chrome, оказались пользователи Windows, Linux, macOS. Разработчики Google выпустили обновление под номером 78.0.3904.87, устраняющее проблемы.

Поскольку ещё не все установили патч, Google не раскрывает технические аспекты уязвимостей. Всем пользователям настоятельно рекомендуется обновить браузер.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники звонят в мессенджер с предложением продлить срок банковской карты

Мошенники, освоившие голосовую связь в мессенджерах, придумали новый предлог для получения доступа к аккаунтам ДБО. Они звонят от имени крупных российских банков и предлагают продлить срок действия карты.

О новой уловке телефонных мошенников предупредил ВТБ, подчеркнув, что обслуживание банковских карт в России сейчас продлевается автоматически. В рамках данной схемы обмана в мессенджерах создан ряд поддельных аккаунтов банков, с которых и поступают звонки.

Тем, кого беспокоит истекающий срок карты, присылают внешнюю ссылку на вредоносный файл и просят продиктовать одноразовый код, который в виде СМС придет на смартфон. Получив ключи от личного кабинета в онлайн-банке, злоумышленники смогут вывести деньги со счета или оформить на имя жертвы кредит.

«Мы просим всех людей быть бдительнее, использовать защиту, например, определитель номера или блокировку неизвестных входящих на смартфоне, — советует Никита Чугунов, старший вице-президент ВТБ, руководитель департамента цифрового бизнеса. — Также напомню, что с 2020 года банки начали продлевать обслуживание карт даже с истекшим сроком действия. Сейчас ВТБ выдает клиентам карты на 7 лет, но работают они бессрочно, и их не нужно продлевать, если только это не связано с физическим износом».

Мошенники и ранее работали по похожим сценариям — например, звонили от имени оператора связи и сообщали о необходимости продлить действие сим-карты либо договора. По этим предлогом они пытались получить доступ к личному кабинету абонента или его аккаунту на Госуслугах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru