Эксперты выявили брешь в системе патчинга Google Chrome

Эксперты выявили брешь в системе патчинга Google Chrome

Эксперты выявили брешь в системе патчинга Google Chrome

В процессе патчинга браузера Google Chrome найдена очередная лазейка, которую злоумышленники могут использовать для атак — у киберпреступников есть несколько дней до того, как обновление придёт пользователям.

Такая проблема называется «Patch gapping», что можно вольно перевести как «брешь патчинга». Подразумевается, что обновления безопасности приходят пользователям недостаточно быстро. В результате хакеры могут использовать этот короткий период для атак, в которых будут использоваться уязвимости.

То есть эта самая «брешь» представляет собой промежуток времени между устранением уязвимости и доставкой патча конечному пользователю.

Именно такую проблему эксперты компании Exodus Intelligence заметили в процессе обновления браузера Google Chrome в прошлом месяце.

Согласно отчёту специалистов, брешь касалась V8, компонента с открытым исходным кодом. V8 используется в качестве движка JavaScript в Chrome.

Задействуя уязвимость в этом компоненте, атакующий мог выполнить вредоносный код внутри браузера пользователя. «Брешь патчинга» возникла по той причине, что баг в V8 был устранён в августе, а пользователи Chrome получат обновления только сегодня, 10 сентября (с релизом Chrome 77).

Как вы понимаете, в этот период злоумышленники вполне могли осуществлять атаки с помощью этой уязвимости. PoC-код для проблемы безопасности в настоящее время доступен на GitHub.

Роскомнадзор обсудил с ИТ-компаниями идею единого ГосVPN

В российской ИТ-отрасли обсуждают очередную необычную инициативу. По данным источников СМИ, на совещании Роскомнадзора с представителями ИТ-компаний прозвучала идея создания единого государственного VPN-сервиса для доступа к зарубежным ресурсам.

Как утверждают участники встречи, мероприятие носило установочный характер и должно стать первым из серии подобных обсуждений.

Одной из главных тем стали сложности с доступом к зарубежным репозиториям и взаимодействием российских разработчиков с международными платформами.

По словам источников, представители Роскомнадзора предложили поддерживать более тесное взаимодействие с отраслью, а также вновь подняли тему создания отечественного репозитория свободного программного обеспечения.

Однако больше всего внимания привлекла другая идея — создание некоего «ГосVPN» со сложной архитектурой. Предполагается, что разработчикам могут рекомендовать использовать именно этот канал для доступа к необходимым зарубежным ресурсам. Впрочем, никаких технических деталей пока не раскрывается. Обсуждение концепции, как ожидается, продолжится на следующих встречах.

По словам собеседников рынка, энтузиазма такая инициатива пока не вызывает. Представители отрасли предпочитают дождаться конкретики и понять, как именно будет работать предполагаемый сервис.

На этом фоне продолжается обсуждение другой идеи — предоставить россиянам доступ к отдельным зарубежным сервисам без необходимости использовать сторонние VPN.

Ранее генеральный директор «Билайна» Сергей Анохин рассказывал, что операторы связи совместно с властями прорабатывают механизмы доступа к востребованным ресурсам, которые не заблокированы в России, но сами ограничили работу для российских пользователей.

В качестве примеров он приводил зарубежные нейросети, Netflix и другие популярные сервисы. По словам Анохина, идея уже получила поддержку и находится в проработке.

RSS: Новости на портале Anti-Malware.ru