В Google Chrome 126 устранили восемь опасных уязвимостей

В Google Chrome 126 устранили восемь опасных уязвимостей

В Google Chrome 126 устранили восемь опасных уязвимостей

Давненько не было Google с её патчами для Chrome, и вот американский интернет-гигант выпустил на этой неделе очередные заплатки для дыр в браузере. Восемь уязвимостей из набора получили высокую степень риска.

Несмотря на все попытки разработчиков бороться с багами памяти, большинство устранённых брешей в этот раз связаны именно с этим. В случае эксплуатации такие уязвимости могут позволить выйти за пределы песочницы и выполнить код удалённо.

В частности, в Chrome 126 устранили некорректную имплементацию функциональности и несоответствие используемых типов данных (type confusion) в движке V8. Патчи также закрыли ошибку использования динамической памяти (use-after-free) в компонентах Screen Capture, Media Stream, Audio и Navigation.

В DevTools устранили «состояние гонки», а в V8 — ещё одну брешь, открывающую доступ к памяти за пределами границ.

В официальном уведомлении Google утверждает, что сторонние исследователи получили семь и десять тысяч долларов за информацию о проблемах движка V8. Обнаружившие use-after-free специалисты получили $6000, $5000, $4000 и $2500. В общей сложности корпорация выплатила 32 тысячи долларов.

Пользователям Chrome рекомендуется установить последнюю версию браузера — 126.0.6478.182/183 (для Windows и macOS) и 126.0.6478.182 (для Linux).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компании возвращают уволенных из-за ИИ сотрудников: ожидания не оправдались

Количество сотрудников, которых уволили из-за внедрения систем на основе искусственного интеллекта (ИИ), а затем вернули обратно, заметно растёт. По мнению аналитиков, это говорит о том, что ожидания от внедрения ИИ во многих компаниях оказались завышенными.

Такую тенденцию зафиксировали аналитики компании Visier, проанализировав данные о занятости 2,4 млн человек в 142 странах.

Доля сотрудников, уволенных после внедрения ИИ-систем и впоследствии возвращённых на работу, превысила прежний стабильный уровень в 5,3%, который сохранялся несколько лет.

Как отметила генеральный директор Visier Андреа Дерлер, такой результат связан с двумя факторами, о которых нередко забывают на старте проектов по внедрению высокоавтоматизированных систем.

Во-первых, ИИ способен выполнять отдельные функции, но не полноценные роли, которые выполняют сотрудники. Это требует тщательной настройки систем, а квалифицированных специалистов в этой области мало, и их услуги стоят дорого.

Во-вторых, многие руководители недооценивают затраты на создание инфраструктуры, необходимой для внедрения ИИ. Речь идёт о дополнительном оборудовании, расширении хранилищ данных и мерах по обеспечению кибербезопасности.

Нередко эти расходы оказываются выше, чем экономия на зарплатах уволенных сотрудников. По данным платформы Orgvue, в среднем затраты на внедрение ИИ превышают ожидаемую экономию примерно на 27%.

Похожие выводы, как отмечает издание Techspot, сделали исследователи Массачусетского технологического института (MIT). Согласно их данным, 95% компаний и организаций не получили измеримой финансовой отдачи от инвестиций в искусственный интеллект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru