Исследователь Google нашел новую брешь в LastPass

Исследователь Google нашел новую брешь в LastPass

Исследователь Google нашел новую брешь в LastPass

Исследователь Google Project Zero, Тавис Орманди (Tavis Ormandy), выявил еще одну серьезную уязвимость в расширении для браузера LastPass. Разработчики приложения знают о ее наличии и работают над исправлением.

По причине того, что брешь до сих пор не была устранена, Орманди опубликовал только некоторые ее детали. Исследователь объяснил, что уязвимость затрагивает последнюю версию приложения, а эксплоит, разработанный им, должен работать на всех веб-браузерах.

Эта уязвимость может быть использована для кражи паролей пользователей, а если двоичный компонент LastPass включен, то злоумышленники смогут также выполнить произвольный код.

«Атака с использование этой уязвимости уникальна и очень сложна. Мы не хотели бы раскрывать подробности этой бреши до того момента, как выпустим исправление» - пишут разработчики LastPass в своем блоге.

Поскольку эти уязвимости, как правило, эксплуатируются злоумышленниками при посещении пользователем специально созданной, вредоносной веб-страницы, LastPass рекомендует пользователям защищаться от потенциальных атак с помощью хранилища LastPass. Авторизация через хранилище LastPass может гарантировать, что посещаемый сайт легитимен.

К 2030 году у каждого россиянина появится цифровой медицинский профиль

К 2030 году у каждого россиянина должен появиться цифровой медицинский профиль. Об этом заявил глава Минздрава Михаил Мурашко на расширенном заседании коллегии ведомства, где обсуждали итоги работы за 2025 год и планы на 2026-й.

По словам министра, к этому же сроку в стране должны завершить создание единой цифровой платформы для управления здоровьем.

Идея в том, чтобы собрать в одной системе всё, что связано с пациентом: данные о состоянии здоровья, сведения о маршруте лечения, информацию о ресурсах медорганизаций и даже о компетенциях врачей.

Фактически Минздрав продолжает линию на постепенный отказ от бумажного формата. Цифровизация в медицине идёт не первый год, но теперь акцент явно смещается с отдельных сервисов на единую платформу, которая должна связать данные, учреждения и врачей в общий контур.

Параллельно министерство собирается ещё активнее расширять применение искусственного интеллекта. Причём ИИ хотят использовать не только в диагностике и лечении, но и в более рутинных задачах: для составления расписаний, голосового ввода протоколов и запуска чат-ботов для пациентов.

Если всё это действительно дойдёт до полноценной реализации, для пациентов это должно означать более связанную и удобную систему: меньше бумажной волокиты, быстрее доступ к данным и более цельную картину лечения.

Но, как обычно бывает с такими большими цифровыми проектами, главный вопрос будет не только в сроках, но и в том, насколько аккуратно получится собрать всё это в одну работающую систему.

RSS: Новости на портале Anti-Malware.ru