В Яндекс.Браузер добавлена защита от скриптов для майнинга

Олег Иванов 12 Марта 2018 - 10:55

...

В Яндекс.Браузер добавлена защита от скриптов для майнинга

Согласно сообщениям разработчиков браузера от Яндекс, новая версия обозревателя предоставит пользователям защиту от скриптов для добычи криптовалют. Сообщается, что внедренный механизм успешно идентифицирует и блокирует вредоносные скрипты подобного рода.

«Яндекс.Браузер» распознает на различных сайтах наличие кода для майнинга цифровых валют, блокируя их, программа защищает пользователей от использования их процессора для добычи криптовалют.

Сам майнинг опасен для пользователей тем, что его процесс сильно нагружает процессор, это, как правило, приводит к его перегреву и перегрузке.

Утверждается, что «Яндекс.Браузер» теперь может мониторить, насколько загружен процессор при просмотре сайтов. Если нагрузка на процессор подозрительно выросла, браузер проверяет код страницы сайта на наличие скриптов для майнинга.

Разработчики утверждают, что новые функции доступны как для десктопных, так и для мобильных версий обозревателя.

«Майнинг через браузер крайне негативно влияет на систему пользователя. Потенциально майнеры могут захватить до ста процентов мощности каждого процессорного ядра. При этом в диспетчере задач „Яндекс.Браузера” нагрузка на ЦПУ может даже превышать 100%, так как в этом случае показатели для каждого ядра суммируются», — цитирует Inc. Романа Иванова, руководителя десктопной версии «Яндекс.Браузера».

Отмечается, что после блокировки вредоносных скриптов сайтом можно пользоваться без каких-либо ограничений, отсекается только функционал, позволяющий добывать за счет пользователей цифровые валюты.

Список известных скриптов для добычи криптовалют пополняется автоматически, что позволяет оперативно реагировать на новые угрозы.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.