В Google Chrome обнаружена еще одна критически опасная уязвимость

В Google Chrome обнаружена еще одна критически опасная уязвимость

Вьетнамская ИТ-компания Bach Khoa Internet Security в текущей версии браузера Google Chrome обнаружила критически опасную уязвимость, связанную с переполнением буфера обмена системы.

В сообщении компании сказано, что версия 0.2.149.27 позволяет удаленному злоумышленнику получить полный контроль над компьютером, где запущен Chrome. "Уязвимость кроется с ошибке обработки команды Save As. При сохранении HTML-страницы с очень длинным заголовком (тэг title) на локальный компьютер, в браузере неминуемо возникает переполнение стека выполнения, что в дальнейшем позволяет атакующему выполнить произвольный код в системе-жертве", - отмечают в Bach Khoa Internet Security. "Хакер может создать специальную веб-страницу, содержащую искомый код, затем под каким-либо предлогом заставить сохранить ее локально и сразу же после тэгов заголовков разместить злонамеренный код, вероятнее всего на JavaScript", - приводят пример исследователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

UserGate WAF теперь доступен и в аппаратных комплексах D200 и E1000

Компания UserGate объявила, что с 1 октября 2025 года начинает поставки своего межсетевого экрана для защиты веб-приложений UserGate WAF в форме аппаратных комплексов. Если раньше решение предлагалось только как софт, то теперь его можно будет развернуть на аппаратных платформах UserGate D200 и E1000.

По словам разработчиков, такой вариант позволит организациям избежать проблем совместимости железа и софта и использовать WAF «из коробки».

При этом модель E1000 поддерживает «горячую» замену блока питания, что повышает отказоустойчивость, а D200 обеспечивает прирост производительности по сравнению с программной версией на тех же вычислительных ресурсах.

UserGate WAF — полностью российская разработка. В нём реализованы порядка 11 тысяч правил анализа веб-трафика, включая защиту от угроз из списка OWASP Top-10: DoS-атак, инъекций кода, нарушений контроля доступа и эксплуатации уязвимостей в устаревших системах. Система получает обновления правил в режиме реального времени.

Решение сертифицировано ФСТЭК и уже тестируется в ряде компаний в составе систем безопасности. Версия 7.4.1 поддерживает развёртывание как на инфраструктуре заказчика, так и на новых аппаратных платформах.

Важно учитывать: одновременная работа UserGate NGFW и UserGate WAF на одной аппаратной платформе невозможна.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru