Вышел Chrome 111 с патчами для 40 уязвимостей

Вышел Chrome 111 с патчами для 40 уязвимостей

Вышел Chrome 111 с патчами для 40 уязвимостей

Google на этой неделе анонсировала очередное обновление Chrome. Новая мажорная версия получила номер 111. Вместе с релизом разработчики выпустили патчи для 40 уязвимостей, среди которых есть опасные.

Из 40 брешей восемь получили высокую степень риска, 11 — среднюю, ещё пять — низкую. Из наиболее опасных три бага — use-after-free в Swiftshader, DevTools и WebRTC. Google выплатила за их обнаружение $15 000, $4 000 и $3 000 соответственно.

В уведомлении корпорации упоминаются также проблемы несоответствия используемых типов данных (type confusion) в V8 и CSS. Исследователи получили за них $10 000 и $7 000. Кроме того, в механизме сообщений об ошибках нашли возможность переполнения буфера.

Шесть уязвимостей средней степени тяжести представляют собой недостаточное применение политик в функциональности автозаполнения, API для веб-платежей, навигации и т. п.

По словам Google, сторонние специалисты по кибербезопасности получили в общей сложности более 90 тысяч долларов за выявленные дыры. Из устранённых с выходом Chrome 111 проблем ни одна не используется в реальных кибератаках.

Номера последних на данный момент билдов: 111.0.5563.64/.65 (для Windows) и 111.0.5563.64 (Linux и macOS).

Молчание в трубке: мошенники проверяют активность номеров россиян

Если вам всё чаще звонят неизвестные номера, а после ответа в трубке стоит подозрительная тишина, возможно, это не технический сбой, а часть мошеннической схемы. Как правило, человек отвечает на вызов, слышит тишину, а через несколько секунд звонок сбрасывается.

Как рассказал РИА Новости руководитель департамента киберразведки компании «Бастион» Константин Ларин, в России набирают популярность так называемые молчаливые звонки.

На самом деле такой вызов может выполнять вполне конкретную задачу — проверить, активен ли номер и насколько охотно его владелец отвечает на звонки.

Если абонент поднял трубку, мошенники получают полезную информацию. После этого номер может попасть в базы для дальнейших обзвонов, рекламного спама или более серьёзных мошеннических атак.

Следующим этапом нередко становятся уже привычные вишинговые сценарии. Пользователю могут позвонить под видом сотрудника банка, оператора связи или госорганов и попросить подтвердить данные на «Госуслугах», продлить договор или назвать код из СМС.

Впрочем, не всегда молчание в трубке означает работу злоумышленников. Иногда причиной становятся автоматические системы обзвона, которые сначала соединяют человека с роботом, а затем пытаются переключить вызов на оператора. Если операторов не хватает, пользователь слышит лишь тишину.

Эксперты рекомендуют не перезванивать на незнакомые номера. В некоторых случаях такой звонок может оказаться платным или привести к соединению с зарубежным абонентом, за которое придётся заплатить.

Специалисты также советуют насторожиться, если подобные вызовы начинают поступать регулярно, особенно с разных номеров, а затем сопровождаются подозрительными сообщениями или новыми звонками.

Главное правило остаётся прежним: никакие коды подтверждения, паспортные данные, данные банковских карт и другую конфиденциальную информацию по телефону сообщать нельзя.

RSS: Новости на портале Anti-Malware.ru