В Chrome для Android устранили уязвимость, уже засветившуюся в атаках

В Chrome для Android устранили уязвимость, уже засветившуюся в атаках

В Chrome для Android устранили уязвимость, уже засветившуюся в атаках

Компания Google выпустила экстренное обновление для Android-версии Chrome, включив в него патч для уязвимости, уже взятой на вооружение злоумышленниками. Подробности эксплойта пока не разглашаются, чтобы дать пользователям время на установку новой сборки — 86.0.4240.185.

Брешь, о которой идет речь, обнаружили участники Google-проекта Project Zero. Согласно анонсу в блоге Google, уязвимость привязана к пользовательскому интерфейсу Android (UI) и классифицируется как переполнение буфера в куче. Эксплуатация в данном случае осуществляется с помощью вредоносной HTML-страницы. В случае успеха автор атаки сможет выйти за пределы песочницы Chrome и выполнить свой код в целевой системе.

Уязвимость зарегистрирована под идентификатором CVE-2020-16010; степень ее опасности оценена как высокая. Поскольку злоумышленники уже обнаружили новую лазейку и пытаются использовать ее в атаках, пользователям мобильного браузера настоятельно рекомендуется установить обновление 86.0.4240.185.

Это уже третья уязвимость нулевого дня (0-day), которую Google приходится в экстренном порядке патчить в Chrome. Двадцатого октября разработчик залатал брешь CVE-2020-15999 в десктопной версии браузера. На тот момент для нее уже существовал рабочий эксплойт, который злоумышленники предпочитают использовать в связке с CVE-2020-17087 для Windows.

О второй 0-day в Chrome стало известно 2 ноября. Уязвимость CVE-2020-16009, затронувшую декстопные установки браузера, Google устранила, внеся коррективы в свою реализацию JavaScript-движка.

Roblox начал работать в России после договорённостей с Минцифры

Похоже, Roblox действительно возвращается в Россию. О том, что игровая платформа снова начала работать без ограничений, сообщила глава Лиги безопасного интернета Екатерина Мизулина.

«Мои подписчики говорят, что Roblox начал работать без ограничений», — написала она в своём телеграм-канале.

Новость появилась буквально через день после того, как Минцифры и Роскомнадзор сообщили о договорённостях с компанией. Российские власти заявили, что получили от Roblox гарантии по усилению защиты несовершеннолетних пользователей и после этого обратились в правоохранительные органы с просьбой поддержать снятие ограничений с платформы.

Переговоры между российской стороной и Roblox завершились в начале июня. По итогам консультаций компания признала, что существующие механизмы модерации и защиты детей работали недостаточно эффективно.

Речь шла о случаях распространения материалов, связанных с суицидальным поведением, наркотиками и вовлечением подростков в противоправную деятельность.

В ответ Roblox пообещала внедрить дополнительные меры безопасности. Уже в июне на платформе должны появиться возрастные категории Roblox Kids и Roblox Select, которые будут ограничивать доступ к играм в зависимости от возраста пользователя.

Кроме того, компания подтвердила готовность активнее бороться с контентом, который может нанести вред здоровью и развитию детей.

В Минцифры ранее подчёркивали, что Россия готова поддерживать работу международных цифровых платформ, если они соблюдают требования российского законодательства и обеспечивают защиту пользователей.

Напомним, доступ к Roblox был ограничен в конце 2025 года. Тогда причиной назывались систематические нарушения требований по удалению запрещённого контента и недостаточно эффективная работа механизмов модерации.

Если информация о полном восстановлении доступа подтвердится окончательно, Roblox станет одним из немногих крупных зарубежных цифровых сервисов, которому удалось договориться с российскими регуляторами и вернуться в привычный режим работы.

RSS: Новости на портале Anti-Malware.ru