Google устранила 30 уязвимостей в Chrome 59

Google устранила 30 уязвимостей в Chrome 59

Google устранила 30 уязвимостей в Chrome 59

Google объявила в понедельник о релизе версии Chrome 59. В новой версии браузер получил несколько улучшений дизайна и функциональности, также в браузере были исправлены десятки уязвимостей.

По словам Google, в последней версии популярного веб-браузера исправлено 30 уязвимостей, о многих из них компании сообщили внешние исследователи. В общей сложности эксперты получили более 23 000 долларов США.

Наиболее серьезная брешь была обнаружена Чжао Цюйшуном (Zhao Qixun), также известным как S0rryMybad. Затрагивает эта уязвимость движок JavaScript V8 (CVE-2017-5070), эксперт получил за нее 7500 долларов.

В апреле двое других экспертов сообщили разработчикам Chrome о недостатках, связанных с выполнением кода вне пределов памяти (CVE-2017-5071) и спуфингом омнибокс-адресов (CVE-2017-5071). За каждую из этих уязвимостей исследователи заработали 3000 долларов США.

Также об уязвимостях высокой степени риска сообщил Халил Жани (Khalil Zhani), но заработал за их обнаружение всего 2000 долларов.

Кроме того, эксперты обратили внимание на брешь в функции автозаполнения кредитной карты, что может понести за собой достаточно серьезные риски пользователей.

Подпишитесь на новости

Ростелеком усиливает защиту дата-центров во взаимодействии с ВС РФ

«Ростелеком» принимает меры по защите инфраструктуры на фоне атак на российские дата-центры. По словам президента компании Михаила Осеевского, используются средства пассивной защиты и взаимодействие с Вооружёнными силами. Одного резервного копирования против физической угрозы явно недостаточно.

О принятых мерах Осеевский рассказал журналистам. Технические подробности он раскрывать не стал, подчеркнув, что задачи решаются комплексно. 

Отдельно глава компании заявил, что массового перехода клиентов из дата-центров Яндекса и VK в ЦОДы «Ростелекома» не наблюдается. По его словам, коллеги оперативно восстанавливают инфраструктуру, а компании помогают друг другу специалистами и технологиями.

Таким образом, речь идёт об усилении защиты и отраслевой взаимопомощи. Заявления о том, что пострадавшие площадки массово теряют заказчиков в пользу «Ростелекома», Осеевский не подтвердил.

На фоне октябрьских атак вопрос устойчивости ЦОДов стал буквально вопросом сохранности зданий и оборудования. Защищать теперь приходится и данные, и место, где они физически находятся.

RSS: Новости на портале Anti-Malware.ru