Google исправляет 11 уязвимостей в веб-браузере Google Chrome

Google исправляет 11 уязвимостей в веб-браузере Google Chrome

Вышло одно из масштабных обновлений стабильной версии веб-браузера Google Chrome 5.0.375.70. Масштабность обновления заключается в количестве и характере устраняемых уязвимостей. В новой стабильной версии исправлено 11 уязвимостей, 9 из которых являются критическими.

Практически все уязвимости обладают кроссплатформленностью, присущей уязвимому браузеру Google Chrome, тем самым уравнивая безопасность веб-серфинга пользователей Linux, Mac и Windows. Однако, одна из уязвимостей ориентирована лишь на Linux платформы и позволяет злоумышленнику обойти ограничения "песочницы", считающейся основой безопасного веб-серфинга с использованием веб-браузера Google Chrome.

Два сторонних исследователя безопасности получат вознаграждение общей суммой 2500 долларов США по программе Chromium Security Reward за сообщение об обнаруженных уязвимостях. Всем пользователям Google Chrome 5 рекомендуется выполнить обновление до текущей стабильной версии веб-браузера через официальный веб-сайт или средство автоматического обновления.


Подробнее

Вышло одно из масштабных обновлений стабильной версии веб-браузера Google Chrome 5.0.375.70. Масштабность обновления заключается в количестве и характере устраняемых уязвимостей. В новой стабильной версии исправлено 11 уязвимостей, 9 из которых являются критическими." />

GitHub лёг почти целиком: ошибки затронули API, Actions и Copilot

17 августа GitHub столкнулся с глобальным сбоем, затронувшим почти все основные функции платформы. Разработчики жаловались на проблемы с веб-интерфейсом, API, Issues, Pull Requests, Actions, Webhooks, Pages, Git Operations и Copilot. В разгар инцидента около 20% запросов к сайту и API завершались ошибками.

При загрузке архивов и необработанного содержимого репозиториев показатель доходил примерно до 50%.

Также пострадали корпоративные механизмы аутентификации SAML и OIDC, службы SCIM и Team Sync.

Первые признаки деградации GitHub зафиксировал около 13:40 UTC. Затем список затронутых компонентов начал расти: проблемы последовательно появились у API Requests, Actions, Webhooks, Issues, Pull Requests, Copilot, Pages и операций Git. Codespaces при этом продолжал работать штатно.

Команда обнаружила проблемный компонент и приняла меры. Согласно последнему сообщению от GitHub, сервисы постепенно восстанавливаются, однако уровень ошибок всё ещё немного превышает норму. Полностью закрывать инцидент компания пока не стала. Актуальный статус GitHub можно посмотреть по этой ссылке.

Параллельно пользователи сообщали о неполадках в других сервисах экосистемы Microsoft, включая Teams и Copilot. Эксперты предположили связь происходящего с сетевыми проблемами Amazon Web Services, однако GitHub официально эту версию не подтверждал и первопричину ещё не раскрыл.

RSS: Новости на портале Anti-Malware.ru