В последней версии Chrome закрыто девять уязвимостей

В последней версии Chrome закрыто девять уязвимостей

На днях компания Google выпустила девятую стабильную версию своего обозревателя Chrome, которая ранее была доступна только в бета. Помимо того, что обозреватель теперь снабжен новыми функциями, разработчики закрыли имеющиеся уязвимости.  

Согласно источнику, в системе безопасности обозревателя было исправлено девять ошибок, включая критическую – «use-after-free», которая проявлялась  при загрузке изображений и могла привести к исполнению вредоносного кода. Кроме того, исправлена уязвимость, в программном модуле, отвечающем за вывод документов на печать, которая приводила к аварийному закрытию программы при попытке распечатать PDF документ. Помимо этого, были закрыты дефекты в аудио-модуле и незначительные ошибки в «песочнице».

Наряду с этим, в обозревателе теперь по умолчанию включена поддержка WebGL, что позволит разработчикам создавать 3D веб-приложения без установки каких-либо сторонних плагинов. Плюс к этому обозреватель поддерживает так называемый «живой поиск».

Более подробная информация об этой версии обозревателя доступна на блоге компании. Chrome 9.0.597.84 доступна для всех операционных систем: Windows, Mac OS X и Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru