В Google Chrome устранили конфликт с антивирусами в Windows 10

В Google Chrome устранили конфликт с антивирусами в Windows 10

В Google Chrome устранили конфликт с антивирусами в Windows 10

В Google Chrome устранили баг, из-за которого установленные в Windows 10 антивирусные программы могли блокировать создаваемые браузером файлы. Ранее пользователи отметили странное срабатывание защитного софта при добавлении, например, закладок в Chrome.

Как правило, антивирусные программы в качестве мер предосторожности блокируют новые файлы, чтобы в дальнейшем их можно было просканировать на вредоносную составляющую и поместить при необходимости в карантин.

На компьютерах с установленной системой Windows 10 такой подход привёл к проблемам с файлами, созданными Google Chrome. Известно, что баг проявлялся при использовании «ImportantFileWriter».

«Антивирусные программы и другие установленные в системе сканеры могли блокировать новые файлы, что приводило к проблемам с закладками в браузере. Проблема возникала при использовании ImportantFileWriter для создания файлов», — объясняет Брюс Доусон, один из разработчиков Google.

На деле пользователи Windows 10 не могли добавить закладки в Chrome или же сталкивались с проблемами при передаче файлов. По сообщениям Windows Latest, разработчики Chromium устранили баг в Chrome, теперь браузер не конфликтует с антивирусными программами в системе Windows 10.

В основе фикса лежит неоднократное выполнение метода ReplaceFile, что позволяет уйти от срабатывания антивируса. Также изменения в коде учитывают и машинное обучение, благодаря которому Chromium будет находить оптимальное количество попыток, необходимое для устранения конфликта с защитным софтом.

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru