В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

Google устранил очередную 0-day в Chrome, которую злоумышленники использовали в реальных атаках. Версия браузера под номером 86.0.4240.183 доступна для загрузки и установки пользователям Windows, macOS и Linux.

Об уязвимости разработчикам сообщили специалисты Google Threat Analysis Group и Google Project Zero 29 октября 2020 года.

Проблема безопасности получила идентификатор CVE-2020-16009, она затрагивает JavaScript-движок Google V8, написанный на C++. Интернет-гигант заявил, что ему известно об атаках с использованием этой уязвимости, однако пока не предоставил никаких сведений относительно киберпреступников, эксплуатирующих CVE-2020-16009.

«Подробности проблемы безопасности останутся за кадром до тех пор, пока большинство пользователей не установит патч», — отметили представители Google.

Таким образом, уязвимость CVE-2020-16009 стала за последнее время уже второй 0-day в Chrome, активно используемой в атаках киберпреступников. Пару недель назад мы сообщали о другой бреши в браузере — CVE-2020-15999, — которую злоумышленники также взяли на вооружение.

В Диске VK WorkSpace появилась корзина домена для случайно удалённых файлов

VK WorkSpace добавила в облачную и серверную версии Диска несколько функций для защиты и восстановления корпоративных данных. Главное — расширенный аудит, поиск по общим папкам и корзина домена. Расширенный аудит должен помочь ИБ-специалистам разбираться, что именно происходило с файлами и кто выполнял действия.

В частности, система теперь подробнее отображает операции администраторов, которые входили от имени пользователя. Это может быть полезно при расследовании инцидентов и проверке соблюдения внутренних регламентов.

Ещё одно нововведение — корзина домена. Если пользователь удаляет файлы или папки из общей папки, они попадают не в никуда, а в отдельную корзину. Срок хранения задаёт администратор. Пока он не истёк, данные можно восстановить вместе со всем содержимым и правами доступа либо удалить окончательно.

Администраторы также получили доступ к корзинам общих папок. Например, если сотрудник случайно удалил отчётность или важные рабочие документы, их можно вернуть без сложных процедур восстановления из резервной копии.

Кроме того, в Диске появился расширенный поиск по всем общим папкам. Папки можно искать по названию, а файлы — по названию, формату, автору, дате создания или изменения и размеру. Это пригодится в ситуациях, когда сотрудник потерял документ, но не помнит, где именно он лежал.

В облачной версии из результатов расширенного поиска администраторы могут также удалять найденные файлы и папки.

Руководитель направления сервисов продуктивности VK Tech Пётр Щеглов отметил, что корпоративные хранилища используют от 80% до 93% компаний — от малого бизнеса до крупных организаций и госсектора.

По его словам, многие из них предъявляют повышенные требования к информационной безопасности, поэтому в Диске VK WorkSpace расширяют инструменты контроля над данными и прозрачности действий пользователей.

RSS: Новости на портале Anti-Malware.ru