Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

Уязвимости в Google Chrome позволяли удалённо выполнить вредоносный код

В Google Chrome выявили новый набор SQLite-уязвимостей, позволяющих атакующему удалённо запустить вредоносный код внутри самого популярного на сегодняшний день браузера.

В общей сложности эксперты Tencent Blad обнаружили пять дыр, которые объединили в связку под названием «Magellan 2.0». По сути, эти бреши угрожают всем приложениям, использующим базу данных SQLite.

Пользователям Google Chrome повезло ещё меньше, поскольку у браузера есть функция WebSQL API, открывающая возможность для удалённых атак.

Примечательно, что исследователи сообщили о Magellan 2.0 спустя год после раскрытия информации о предыдущей прохожей проблеме — Magellan. Как и в случае оригинальной связки уязвимостей, Magellan 2.0 существует из-за некорректной валидации SQL-команд, которые БД SQLite получает от третьих лиц.

Атакующий может внедрить вредоносный код в команду SQL. Таким образом, когда движок попробует обработать эту команду, он запустит код злоумышленника.

Команда Tencent Blade предупреждает, что данная связка уязвимостей может привести к удалённому выполнению кода, утечкам из памяти приложения и сбою в работе программ. Для эксплуатации Magellan 2.0 киберпреступнику нужно всего лишь заманить жертву на вредоносный сайт.

К счастью, с выходом версии Google Chrome 79.0.3945.79 (релиз состоялся две недели назад) разработчики устранили вышеописанную цепочку брешей.

Рынок защиты ИИ в России к 2029 году может возрасти до 11 млрд рублей

В AppSec Solutions ожидают, что российский рынок средств защиты ИИ-систем будет расти в геометрической прогрессии. В 2026 году его объем превысит 1 млрд руб., а к 2029 году может составить 11 млрд рублей.

Прогнозы других аналитиков, с которыми ознакомился «Ъ», еще более оптимистичны: 3-4 млрд руб. в 2025 году, 25-30 млрд руб. в 2030-м.

Рынок защиты ИИ в России пока молод и ориентирован на B2B. Его развитие стимулируют осознание рисков, сопряженных с внедрением таких технологий, и рост числа угроз; наибольшим спросом пользуются средства анализа защищенности новомодных интеграций, способных нарушить безопасность корпоративных сетей.

Рынок GenAI в России тоже стремительно растет. По оценкам Onside и Just AI, в сравнении с прошлогодним показателем его объем возрос почти в пять раз и достиг 58 млрд руб., а к 2030 году может достичь 778 млрд рублей.

Как неоднократно отмечали эксперты, расширение использования ИИ породило новые риски. Зафиксированы утечки конфиденциальной информации, возможность ошибок в выдаче больших языковых моделей (БЯМ, LLM), манипуляции данными, используемыми для их обучения, а также случаи злонамеренного вмешательства в работу ИИ-систем.

В ходе беседы с журналистами представитель «Информзащиты» упомянул еще одну, совсем новую угрозу — маскировку кибератак под коммуникации LLM. По оценке ИБ-компании, новая уловка злоумышленников позволяет повысить скрытность целевых атак на 42%: мишени по умолчанию воспринимают LLM-трафик как доверенный, а традиционные меры защиты в применении к ИИ малоэффективны.

RSS: Новости на портале Anti-Malware.ru