Срочно патчим: злоумышленники используют уязвимость Chrome в атаках

Срочно патчим: злоумышленники используют уязвимость Chrome в атаках

Срочно патчим: злоумышленники используют уязвимость Chrome в атаках

Киберпреступники в последние дни активно эксплуатировали две уязвимости нулевого дня в Google Chrome, атакуя пользователей этого браузера. К счастью, сегодня разработчики выпустили патч, устраняющий эти бреши.

Виновниками проблем безопасности в этот раз стала библиотека PDFium и аудиокомпонент Chrome. Специалисты присвоили уязвимостям идентификаторы CVE-2019-13720 и CVE-2019-13721.

CVE-2019-13720 была обнаружена Антоном Ивановым и Алексеем Кулаевым, экспертами антивирусной компании «Лаборатория Касперского». Эта дыра вида use-after-free затрагивает аудиокомпонент Chrome.

Вторая уязвимость (также use-after-free) была найдена в библиотеке PDFium, о ней сообщил исследователь под псевдонимом «banananapenguin». Обе бреши получили высокую степень опасности.

Под угрозой атак злоумышленников, эксплуатирующих дыры в Chrome, оказались пользователи Windows, Linux, macOS. Разработчики Google выпустили обновление под номером 78.0.3904.87, устраняющее проблемы.

Поскольку ещё не все установили патч, Google не раскрывает технические аспекты уязвимостей. Всем пользователям настоятельно рекомендуется обновить браузер.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru