Google исправила активно эксплуатируемую 0-day в Chrome

Google исправила активно эксплуатируемую 0-day в Chrome

Google исправила активно эксплуатируемую 0-day в Chrome

На прошлой неделе Google разослала обновленную версию браузера Chrome пользователям Windows, macOS и Linux. А вчера корпорация опубликовала информацию о том, что в этой версии была исправлена 0-day уязвимость. Разработчики призывают пользователей как можно скорее обновить Chrome, так как есть доказательства использования этой бреши в реальных атаках.

Вышедшая версия Chrome имеет номер 72.0.3626.121 — проверьте, что у вас установлена именно она. В этом случае вы будете гарантированно защищены от уязвимости, получившей идентификатор CVE-2019-5786.

Эта проблема безопасности получила высокую степень риска, также брешь была признана 0-day. Уязвимость затрагивает FileReader API, который позволяет веб-сайтам читать локальные файлы.

Эту проблему можно классифицировать как «Use-after-free», с ее помощью атакующий может выполнить вредоносный код.

Подпишитесь на новости

Яндекс вернул доступ к 96% данных на Диске, но ограничения ещё остались

Яндекс восстановил доступ к 96% данных на Диске после атак на дата-центры. Документы, фотографии, видео и другие файлы снова можно открывать, скачивать и отправлять другим. Однако для части пользователей возвращение к привычной работе ещё продолжается.

О ходе восстановления компания рассказывает на официальной странице статуса сервисов Яндекс 360.

Кто-то уже получил доступ ко всему, а у кого-то показатель ниже: мощности Диска ещё переносят между площадками. Компания обещает, что в ближайшие дни доступных файлов станет больше.

Базовые функции — загрузка, скачивание и синхронизация — работают. Но браузерная версия пока с ограничениями: скачать папку, альбом или несколько файлов одним махом не получится. Для этого Яндекс предлагает использовать клиент для компьютера либо API.

Часть файлов стала недоступна после атак на дата-центры, повредивших инфраструктуру компании. Теперь Яндекс распределяет ресурсы между сторонними независимыми площадками, чтобы повысить устойчивость сервисов.

Работа над оставшимися файлами и функциями продолжается. Точную дату полного восстановления компания в сообщении не назвала.

RSS: Новости на портале Anti-Malware.ru