Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

В Google Chrome выявили новый набор SQLite-уязвимостей, позволяющих атакующему удалённо запустить вредоносный код внутри самого популярного на сегодняшний день браузера.

В общей сложности эксперты Tencent Blad обнаружили пять дыр, которые объединили в связку под названием «Magellan 2.0». По сути, эти бреши угрожают всем приложениям, использующим базу данных SQLite.

Пользователям Google Chrome повезло ещё меньше, поскольку у браузера есть функция WebSQL API, открывающая возможность для удалённых атак.

Примечательно, что исследователи сообщили о Magellan 2.0 спустя год после раскрытия информации о предыдущей прохожей проблеме — Magellan. Как и в случае оригинальной связки уязвимостей, Magellan 2.0 существует из-за некорректной валидации SQL-команд, которые БД SQLite получает от третьих лиц.

Атакующий может внедрить вредоносный код в команду SQL. Таким образом, когда движок попробует обработать эту команду, он запустит код злоумышленника.

Команда Tencent Blade предупреждает, что данная связка уязвимостей может привести к удалённому выполнению кода, утечкам из памяти приложения и сбою в работе программ. Для эксплуатации Magellan 2.0 киберпреступнику нужно всего лишь заманить жертву на вредоносный сайт.

К счастью, с выходом версии Google Chrome 79.0.3945.79 (релиз состоялся две недели назад) разработчики устранили вышеописанную цепочку брешей.

В России впервые оштрафовали за оскорбление в MAX

Уже вторая история с MAX и судебной практикой за неделю: в Оренбургской области мировой судья рассмотрел административное дело об оскорблении в мессенджере и назначил местной жительнице штраф 5 тыс. рублей. Как установил суд, жительница села Сакмара оставила оскорбительные сообщения в адрес другой женщины в группе «родители» в MAX.

Речь шла о публичном оскорблении с использованием информационно-телекоммуникационных сетей, включая интернет, — именно по части 2 статьи 5.61 КоАП РФ и рассматривалось дело.

Протокол в отношении женщины составила прокуратура Сакмарского района. На заседание она не пришла, поэтому дело рассмотрели без её участия. По итогам мировой судья назначил административный штраф в размере 5000 рублей.

При этом постановление пока не вступило в законную силу и ещё может быть обжаловано.

Напомним, буквально вчера мы писали про первый штраф за контент в MAX. 3 марта Абинский районный суд Краснодарского края назначил местному жителю Ивану Кажану штраф 1 тыс. рублей.

RSS: Новости на портале Anti-Malware.ru