Срочное обновление Google Chrome устраняет критическую уязвимость

Срочное обновление Google Chrome устраняет критическую уязвимость

Срочное обновление Google Chrome устраняет критическую уязвимость

Google выпустил срочное обновление браузера Chrome для систем Windows, macOS и  Linux. Сообщается, что этот патч устраняет критические уязвимости, поэтому его рекомендуется установить как можно скорее.

Номер релиза — Chrome 77.0.3865.90, в нём разработчики устранили одну критическую уязвимость и ещё три бреши высокой степени риска. Самые опасные из этих дыр позволяют удалённым атакующим получить контроль над системой.

В Google приняли решение пока не раскрывать подробности выявленных уязвимостей, чтобы не спровоцировать волну атак на пользователей. В результате у людей, предпочитающих Chrome, есть несколько дней, чтобы обновить браузер — после этого корпорация опубликует информацию о проблемах безопасности.

На данный момент известна лишь одна деталь. По словам команды безопасности Google, все четыре устраненные уязвимости представляют собой бреши вида use-after-free. Эти дыры находятся в разных компонентах браузера.

Как мы уже отметили выше, одна из уязвимостей получила статус критической. Согласно информации, полученной от разработчиков, с помощью этой бреши злоумышленники могут удаленно выполнить код в системе.

Напомним, что проблемы класса use-after-free подразумевают повреждение памяти, допускающее изменение или повреждение данных. Используя такие уязвимости, киберпреступники могут повысить свои права в системе.

В стабильной версии Telegram выкатили поддержку ключей доступа (Passkey)

В стабильной версии Telegram наконец реализовали функциональность ключей доступа (passkey). В последнем обновлении мессенджер добавил поддержку этого способа аутентификации — теперь в аккаунт можно входить без пароля и СМС-кода, используя биометрию устройства.

В начале месяца мы писали, что поддержка Passkey появилась в бета-версии Telegram. Это часть общего тренда, который запустили Apple и Google ещё в 2022 году.

С тех пор всё больше сервисов переходят на новую модель входа, где вместо паролей используются криптографические ключи и подтверждение через Face ID или Touch ID. Теперь к этому списку присоединился и Telegram.

Создать passkey в приложении довольно просто. Нужно зайти в Настройки → Конфиденциальность → Код-пароль и нажать «Включить код-пароль». После этого Telegram сгенерирует уникальный криптографический ключ, привязанный к аккаунту, и сохранит его на устройстве.

Дальше всё работает максимально просто: для входа в аккаунт достаточно пройти биометрическую проверку — без ввода пароля и ожидания СМС. В Telegram также уточняют, что passkey можно синхронизировать с менеджерами паролей, включая iCloud, Google и другие сервисы.

Поддержка passkey появилась в том же обновлении, где мессенджер добавил покупку подарков и аудио в сторис. Но именно новая модель входа может оказаться самым заметным изменением — особенно для пользователей, уставших от кодов подтверждения и риска утечки паролей.

RSS: Новости на портале Anti-Malware.ru