Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Эксперт опубликовал код эксплойта для непропатченной дыры в Chrome

Исследователь в области безопасности Иштван Куруцай, работающий в компании Exodus Intelligence, сегодня опубликовал код эксплойта для непропатченной уязвимости в браузере Google Chrome.

Брешь была исправлена в версии движка JavaScript V8, однако проблема заключается в том, что конечные пользователи пока не получили эти обновления (на данный момент последняя доступная для пользователей версия — v73).

Готовый код эксплойта эксперт опубликовал на GitHub, прикрепив также видео, демонстрирующее эксплуатацию бреши (можно посмотреть ниже).

Причина, по которой специалист пошел на такой шаг, заключается в несовершенстве процесса патчинга самого популярного браузера. Куруцай решил обратить внимание на наличие большого промежутка времени между раскрытием уязвимости и выходом общедоступных патчей.

В этом случае разработчики Google устранили проблему безопасности 18 марта, но пользователи до сих пор не получили свои обновления.

Опубликованный исследователем эксплойт способен привести к удаленному выполнению кода и успешной атаке на компьютер пользователей. Куруцай оказался предусмотрительным — он исключил важную составляющую PoC-кода, чтобы не спровоцировать волну атак.

Однако и в этом виде опубликованные данные могут угрожать безопасности пользователей браузера от американского интернет-гиганта.

Microsoft навсегда отключила активацию Windows по телефону

Microsoft окончательно закрыла один из самых старых способов активации своего софта — по телефону. Теперь при попытке активировать Windows или другие продукты компании через автоматическую телефонную систему пользователи слышат лишь голосовое сообщение с рекомендацией перейти на сайт aka[.]ms/aoh и завершить процедуру онлайн.

Раньше у Windows было два официальных пути активации: через интернет или по телефону.

Второй вариант появился ещё в 2001 году, одновременно с выходом Windows XP, и долгое время считался удобной альтернативой — особенно для компьютеров без стабильного доступа к Сети. Пользователю нужно было продиктовать системе ID установки, получить в ответ ID подтверждения и вручную ввести его в систему.

Теперь этот сценарий ушёл в историю, пишет BobPony. Изменения вступили в силу совсем недавно: ещё несколько месяцев назад телефонная активация Windows 11 продолжала работать во многих странах. В России, впрочем, этот способ перестал быть доступен ещё в марте 2022 года.

Закрытие телефонной активации логично укладывается в общий курс Microsoft на ужесточение контроля за лицензированием. Ранее Microsoft окончательно заблокировала офлайн-активацию Windows через KMS38.

В этом месяце мы также сообщали, что Microsoft усложнила отказ от Windows 11 для пользователей Windows 10. На компьютерах кнопка «Приостановить обновления на 7 дней» просто становится неактивной — серой и некликабельной.

Зато Microsoft заметно прокачала приложение Link to Windows для Android. Начиная с версии 1.25102.140.0, смартфон теперь может не просто «дружить» с Windows 11, а реально управлять компьютером — от блокировки устройства до передачи файлов и содержимого буфера обмена.

RSS: Новости на портале Anti-Malware.ru