Google устранила опасные уязвимости в Chrome 57

Google устранила опасные уязвимости в Chrome 57

Google устранила опасные уязвимости в Chrome 57

В среду вышло обновление веб-браузера Chrome. В нем устранены пять уязвимостей, одна из которых имеет критический уровень опасности, а остальные четыре высокий.

Chrome 57.0.2987.133 был выпущен для пользователей Windows, Mac и Linux всего через несколько недель после выхода 57-й версии. В дополнение к нескольким улучшениям функционала, версия Chrome 57 включала наличие CSS Grid Layout, а также исправляла 36 уязвимостей.

Наиболее опасная брешь в безопасности (CVE-2017-5055), затрагивающая процесс печати, была обнаружена экспертом Вадихом Матаром (Wadih Matar), за что он, согласно сообщению Google, получил вознаграждение в размере 9 337 долларов.

Одну из уязвимостей высокой степени опасности обнаружил эксперт Николас Триппар (Nicolas Trippar) из Zimberium zLabs, она связана с переполнением буфера в V8 (CVE-2017-5054), исследователь получил за эту находку 3 000 долларов. Еще одна брешь (CVE-2017-5052) была обнаружена Чон Хун Шином (JeongHoon Shin), она затрагивает движок Blink, эксперт в этом случае получил 1 000 долларов.

Другие две уязвимости также были обнаружены в Blink (CVE-2017-5056) и V8 (CVE-2017-5053). Исследователь, обнаруживший первую брешь, пожелал остаться анонимным, а вторую дыру обнаружили сотрудники Team Sniper.

На этой неделе также была выпущена новая версия Chrome для Android (57.0.2987.132), в которой была устранена уязвимость, известная под идентификатором CVE-2017-5056.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Разбойники украли у подростка 60 тыс. рублей через Telegram

Гастролировавшее в Москве криминальное трио обманом выманило у 16-летней жертвы цифровые открытки Telegram на сумму 60 тыс. руб. и попыталось отнять криптовалюту. Подозреваемые задержаны и вскоре, вероятно, предстанут перед судом.

Следствием установлено, что 3 ноября трое молодых людей предложили юному жителю столицы совместно снять видеоролик и с этой целью встретиться у выхода из метро «Пушкинская».

В ходе встречи его пригласили в автомобиль и, угрожая пистолетом, потребовали выдать цифровые открытки из мессенджера.

Забрав у жертвы мобильник, злоумышленники перевели на свой аккаунт виртуальные активы на общую сумму 60 тыс. рублей. Их внимание также привлекло криптовалютное приложение; подросток не растерялся и соврал, что в кошельке скопилось более 9 млн рублей.

В итоге его отправили домой для совершения перевода. Вместо этого находчивый юнец вызвал полицию.

Уголовное дело возбуждено по признакам совершения преступлений, предусмотренных ч. 2 ст. 162 УК РФ (разбой в составе ОПГ, до 10 лет лишения свободы) и п. «б» ч. 3 ст. 163 УК РФ (вымогательство с целью получения имущества в особо крупном размере, до 15 лет лишения свободы).

Фигуранты идентифицированы как молодые люди 2003, 2007 и 2010 годов рождения. Их удалось задержать на территории Калужской области; для проведения следственных действий все переправлены в столицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru