Вышел Google Chrome 103 с патчами для 14 уязвимостей

Вышел Google Chrome 103 с патчами для 14 уязвимостей

Вышел Google Chrome 103 с патчами для 14 уязвимостей

Google выпустила новую версию своего браузера Chrome под номером 103. В этот релиз разработчики включили патчи для 14 уязвимостей, о девяти из которых сообщили сторонние исследователи.

Наиболее опасным багом стала брешь под идентификатором CVE-2022-2156 — она получила статус критической. Эта дыра, затрагивающая Base, относится к классу use-after-free (некорректное использование динамической памяти).

О CVE-2022-2156 рассказал специалист команды Google Project Zero Марк Бренд, поэтому денежного вознаграждения за её находку не предусмотрено. Дыры вида use-after-free могу быть опасны: приводить к выполнению кода, повреждению данных, DoS и т. п.

Более того, если условный киберпреступник свяжет use-after-free с другой уязвимостью, он сможет полностью скомпрометировать целевую систему. В случае с Chrome такие баги, как правило, приводят к обходу встроенной в браузер песочницы.

Помимо CVE-2022-2156, в Chrome 103 устранены ещё три use-after-free, о которых уже сообщили сторонние эксперты по кибербезопасности. Они затрагивают следующие компоненты: Interest groups (CVE-2022-2157, высокая степень риска), WebApp Provider (CVE-2022-2161, средняя степень риска), а также Cast UI и Toolbar (CVE-2022-2163, низкая степень риска).

В движках V8 и WebAssembly тоже устранили брешь — CVE-2022-2158, которая имеет потенциально высокую опасность для конечного пользователя.

Как отметили в Google, специалистам выплатили в общей сложности $44 000 за выявленные проблемы в безопасности. Последняя на данный момент сборка получила номер 103.0.5060.53, пользователям Windows, Linux и macOS рекомендуется не медлить с её установкой.

Сбер отключит валютные карты Visa, которые обещали работать до 2030 года

«Сбер» с 1 сентября 2026 года прекратит обслуживание валютных и мультивалютных карт Visa, сообщает СМИ со ссылкой на СМС-рассылку банка. Речь идёт в том числе о картах, срок действия которых ранее продлили до 2030 года. Далеко они не уехали.

Клиентам рекомендовали заранее закрыть такие карты и перевести оставшиеся деньги на другие счета.

Сделать это можно в приложении «Сбербанк онлайн»: потребуется открыть раздел управления картами, выбрать нужную карту и запустить процедуру закрытия. Тем, кто не пользуется приложением, придётся обратиться в отделение банка.

Самостоятельное закрытие карт должно помочь клиентам сохранить доступ к средствам и избежать задержек после 1 сентября. Заодно банку не придётся собирать в офисах очереди из владельцев внезапно устаревшего пластика.

Решение принято на фоне постепенного вывода Visa и Mastercard из российского оборота. В начале июля глава Банка России Эльвира Набиуллина заявила, что процесс продолжается, однако регулятор пока не устанавливает окончательный срок отказа от международных карт.

В мае директор департамента Национальной платёжной системы ЦБ Алла Бакина говорила, что Visa и Mastercard должны покинуть российский рынок. После ухода платёжных систем из страны карты перестали выполнять прежние функции, а Национальная система платёжных карт продолжает тратить деньги на их поддержку.

По словам Бакиной, за последние четыре-пять лет доля Visa и Mastercard в России сократилась до менее чем 17%. Банки заменяют их другими инструментами, прежде всего картами «Мир», а НСПК подталкивает старый пластик к выходу экономическими методами.

RSS: Новости на портале Anti-Malware.ru