В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

В Google Chrome устранили уже вторую 0-day, используемую в кибератаках

Google устранил очередную 0-day в Chrome, которую злоумышленники использовали в реальных атаках. Версия браузера под номером 86.0.4240.183 доступна для загрузки и установки пользователям Windows, macOS и Linux.

Об уязвимости разработчикам сообщили специалисты Google Threat Analysis Group и Google Project Zero 29 октября 2020 года.

Проблема безопасности получила идентификатор CVE-2020-16009, она затрагивает JavaScript-движок Google V8, написанный на C++. Интернет-гигант заявил, что ему известно об атаках с использованием этой уязвимости, однако пока не предоставил никаких сведений относительно киберпреступников, эксплуатирующих CVE-2020-16009.

«Подробности проблемы безопасности останутся за кадром до тех пор, пока большинство пользователей не установит патч», — отметили представители Google.

Таким образом, уязвимость CVE-2020-16009 стала за последнее время уже второй 0-day в Chrome, активно используемой в атаках киберпреступников. Пару недель назад мы сообщали о другой бреши в браузере — CVE-2020-15999, — которую злоумышленники также взяли на вооружение.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru