Google - Все публикации

Google - Все публикации

Google внедрил DNS поверх HTTPS в Android-версию Chrome

...
Google внедрил DNS поверх HTTPS в Android-версию Chrome

Google постепенно внедряет «DNS поверх HTTPS» (DoH) в разные версии своего браузера. На этот раз поддержка протокола появилась в Chrome для Android (начиная с версии 85).

Атакующие используют DNS поверх HTTPS от Google для загрузки вредоносов

...
Атакующие используют DNS поверх HTTPS от Google для загрузки вредоносов

Исследователи Huntress Labs проанализировали интересный образец вредоносной программы, которая пряталась в фейковых логах ошибок Windows. В результате специалистам удалось выявить ещё одну интересную особенность зловреда.

Google удалил Android-шпион, следящий за протестующими в Белоруссии

...
Google удалил Android-шпион, следящий за протестующими в Белоруссии

Google на этой неделе удалил из официального магазина Play Store шпионское Android-приложение, которое использовалось для сбора информации о протестующих гражданах Белоруссии.

Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

...
Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

С сегодняшнего дня продолжительность жизни TLS-сертификатов сокращается до 398 дней. Напомним, что ранее максимальный срок валидности таких сертификатов составлял 27 месяцев (825 дней).

Баг Android позволял вредоносным приложениям красть данные из легитимных

...
Баг Android позволял вредоносным приложениям красть данные из легитимных

Уязвимость мобильной операционной системы Android позволяла вредоносным приложениям извлечь конфиденциальные данные из легитимных программ, установленных на том же устройстве.

Сотрудники Google сами смущены отслеживанием геолокации пользователей

...
Сотрудники Google сами смущены отслеживанием геолокации пользователей

Претензии к Google по поводу неправомерного использования пользовательских данных звучат уже несколько лет. Ещё в 2018 году было известно, что Google Maps и другие сервисы поискового гиганта (как на iPhone, так и на Android-устройствах) хранят историю перемещения пользователей, даже если соответствующая функция выключена.

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

...
Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Google выпустил новую стабильную версию браузера Chrome, в которой устранён ряд уязвимостей, повышена скорость загрузки веб-страниц, а также представлены новые функции и API для разработчиков.

Google устранил в Chrome баг WebGL, позволяющий выполнить код

...
Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.

Баг в Google Drive позволяет подменить безобидный файл вредоносным

...
Баг в Google Drive позволяет подменить безобидный файл вредоносным

Непропатченный баг в Google Drive позволяет злоумышленникам распространять вредоносные файлы, маскируя их под безобидные документы или изображения. Брешь существенно повышает шанс на успешную атаку целевого фишинга.

Google устранил дыру в Gmail и G Suite только после публикации эксплойта

...
Google устранил дыру в Gmail и G Suite только после публикации эксплойта

Google устранил серьёзную проблему безопасности в почтовых сервисах Gmail и G Suite. С помощью выявленного бага атакующий мог отправить поддельные электронные письма, замаскировав отправителя под любого пользователя Gmail или G Suite.