Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Сообщество специалистов в области кибербезопасности негативно отреагировало на предложение отказаться от использования терминов «black hat» и «white hat» (в нашем языке подобных проблем нет, поскольку «хороших хакеров» принято назвать этичными, а «плохих» — киберпреступниками). Причина, скорее всего, всем очевидна — расовые предрассудки.

Весёлым инициатором выступил Дэвид Кляйдермахер, вице-президент отдела инженеров Google, отвечающий за безопасность мобильной операционной системы Android и магазина приложений Google Play Store.

В частности, Кляйдермахер отказался принимать участие в запланированной на август конференции Black Hat USA 2020. Параллельно специалист призвал сообщество безопасников не употреблять термины «чёрные» и «белые» хакеры, более того — ему даже не нравится «Человек посередине» (man-in-the-middle).

Несмотря на то, что Кляйдермахер изначально лишь предложил пересмотреть основные термины, отдельные участники Black Hat расценили это как прямой призыв изменить имя конференции. Стоит учитывать, что Black Hat на сегодняшний день является крупнейшим мероприятием, посвящённым кибербезопасности.

Само собой, часть экспертов, видимо, сопереживающих темнокожим гражданам США (и готовых преклонить перед ними колени), поддержала Кляйдермахера, однако большинство здравомыслящих специалистов назвали инициативу показушничеством.

Исследователи напомнили, что используемые сообществом термины не имеют никакого отношения к расизму или цвету кожи. Их истоки — фильмы про Дикий Запад, в которых традиционно плохие парни носят чёрные шляпы, а герои — белые.

На данный момент менять проблемные словосочетания никто не намерен.

Обновите Chrome: хакеры уже используют новую 0-day уязвимость

Google закрыла 230 уязвимостей, включая опасную 0-day в браузере Chrome. Эксплойт для CVE-2026-87491 уже применяется в реальных кибератаках, однако кто стоит за ними и кого именно атакуют, корпорация пока не раскрывает. Проблема обнаружена в движке V8, который обрабатывает JavaScript и WebAssembly.

Ошибка записи за пределами выделенной памяти позволяет удалённому злоумышленнику запустить произвольный код внутри песочницы браузера.

Для атаки достаточно заманить пользователя на специально подготовленную HTML-страницу.

Эксплуатация уязвимости также может привести к повреждению памяти, утечке конфиденциальных данных или аварийному завершению Chrome. О возможности самостоятельно вырваться из песочницы и полностью захватить систему Google не сообщает.

Дыру обнаружил стажёр лаборатории Compsec Сеульского национального университета Джихён Чон. Исследователь передал информацию Google, а уже через два дня интернет-гигант начал распространять заплатку.

Безопасные версии Chrome — 153.0.8010.36 для Windows и Linux и 153.0.8010.37 для macOS. Обновление разворачивается постепенно и может добираться до пользователей несколько дней или недель.

Проверить его вручную можно в разделе «Справка» → «О браузере Google Chrome». После установки браузер необходимо перезапустить.

Подробности CVE-2026-87491 Google временно скрывает, пока патч не установит большинство пользователей.

RSS: Новости на портале Anti-Malware.ru