Вышел Chrome 111 с патчами для 40 уязвимостей

Вышел Chrome 111 с патчами для 40 уязвимостей

Вышел Chrome 111 с патчами для 40 уязвимостей

Google на этой неделе анонсировала очередное обновление Chrome. Новая мажорная версия получила номер 111. Вместе с релизом разработчики выпустили патчи для 40 уязвимостей, среди которых есть опасные.

Из 40 брешей восемь получили высокую степень риска, 11 — среднюю, ещё пять — низкую. Из наиболее опасных три бага — use-after-free в Swiftshader, DevTools и WebRTC. Google выплатила за их обнаружение $15 000, $4 000 и $3 000 соответственно.

В уведомлении корпорации упоминаются также проблемы несоответствия используемых типов данных (type confusion) в V8 и CSS. Исследователи получили за них $10 000 и $7 000. Кроме того, в механизме сообщений об ошибках нашли возможность переполнения буфера.

Шесть уязвимостей средней степени тяжести представляют собой недостаточное применение политик в функциональности автозаполнения, API для веб-платежей, навигации и т. п.

По словам Google, сторонние специалисты по кибербезопасности получили в общей сложности более 90 тысяч долларов за выявленные дыры. Из устранённых с выходом Chrome 111 проблем ни одна не используется в реальных кибератаках.

Номера последних на данный момент билдов: 111.0.5563.64/.65 (для Windows) и 111.0.5563.64 (Linux и macOS).

Подпишитесь на новости

Кофеварка устроила сетевой марафон: терабайт трафика за десять дней

Умная кофеварка Keurig K-Supreme Smart решила, что просто варить кофе — слишком скучное занятие. За десять дней устройство сгенерировало около 1 ТБ исходящего трафика и перегрузило домашнюю точку доступа Wi-Fi.

Как рассказывает один из пользователей X, аномалию заметил пользователь Nomad, который помогал родителям обслуживать сеть. Панель UniFi показала 1008 ГБ исходящего и 9,94 ГБ входящего трафика от кофеварки.

Первая мысль была понятной: неужели кухонный гаджет отправляет производителю столько данных? Устройство отключили, а хозяин уже собирался искать замену.

Но обвинять кофеварку в сливе терабайта информации оказалось рано. Большая часть трафика оставалась внутри домашней сети. Интернет-канал она не забила, зато точке доступа досталось. Причем бытовая техника была вынесена в отдельную сеть.


Повторный тест проблему не воспроизвел. Захвата пакетов для анализа тоже не было, поэтому неизвестны ни содержимое трафика, ни причина аномалии. О похожих случаях другие пользователи пока не сообщали, производитель ситуацию не прокомментировал.

Подключение к интернету этой модели нужно для удаленного управления, расписания, распознавания капсул и автоматического заказа новых запасов кофе.

Получился утренний эспрессо с нагрузочным тестированием Wi-Fi.

RSS: Новости на портале Anti-Malware.ru