В Google Chrome пропатчили еще две 0-day, используемые в реальных атаках

В Google Chrome пропатчили еще две 0-day, используемые в реальных атаках

В Google Chrome пропатчили еще две 0-day, используемые в реальных атаках

Компания Google анонсировала новый релиз браузера Chrome для Windows, macOS и Linux. В сборку 86.0.4240.198 включены патчи для двух уязвимостей нулевого дня, которые злоумышленники уже пытаются использовать в атаках. Пользователям рекомендуется как можно скорее обновить приложение.

Подробности новых брешей скудны. Об их существовании разработчик узнал несколько дней назад из анонимных источников. Степень опасности обоих багов оценена как высокая.

В анонсе Google уязвимость CVE-2020-16013 охарактеризована как «некорректная реализация в V8» (JavaScript-движке с открытым исходным кодом). Другой баг, CVE-2020-16017, относится к классу «использование освобожденной памяти» (use after free). Он был обнаружен в защитном механизме изоляции сайтов.

Суммарно за последний месяц разработчики Chrome закрыли пять уязвимостей, уже засветившихся в атаках. Помимо двух новых им пришлось в экстренном порядке латать CVE-2020-15999, CVE-2020-16009 (тоже в V8) и CVE-2020-16010. Последняя брешь объявилась в мобильной версии браузера.

Подпишитесь на новости

Госуслуги обновят приложение в 2027-м: меньше заявлений, больше автоматики

Минцифры готовит новое мобильное приложение «Госуслуг» к запуску в 2027 году. Параллельно ведомство намерено развивать проактивные услуги — сценарии, в которых человеку не нужно самостоятельно начинать оформление запросом.

Как пишет ТАСС, планы представил министр цифрового развития Максут Шадаев.

На инфраструктуру портала в 2027 году предполагается направить 15,3 млрд рублей — столько же, сколько предусмотрено на 2026-й. Согласно презентации министра, в 2028 году сумма должна вырасти до 18,7 млрд, а в 2029-м — до 23 млрд рублей.

Шадаев также сообщил о постоянном рефакторинге: разработчики перерабатывают код и внутренние компоненты системы. Заявленная цель — улучшить существующие сервисы и сократить время оказания услуг.

Конкретные изменения интерфейса, перечень новых функций и точную дату выхода приложения в сообщении не раскрыли.

Самая интересная часть планов — уменьшение количества действий со стороны пользователя. Если государство уже располагает нужными сведениями, перспектива не собирать их заново ради очередного заявления выглядит куда привлекательнее. Осталось увидеть, какие услуги действительно станут такими.

RSS: Новости на портале Anti-Malware.ru