В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

Вышла новая сборка Google Chrome для Windows, macOS и Linux — 88.0.4324.182. Обновление содержит патчи для десяти уязвимостей; степень опасности восьми из них оценена как высокая.

Наиболее серьезные из новых проблем позволяют выполнить вредоносный код в контексте браузера. Эксплуатация во всех случаях возможна, если пользователь совершит переход на специально созданную страницу.

Девять новых проблем в Chrome выявили сторонние исследователи. Самых высоких наград пока удостоены три из них:

  • CVE-2021-21149 — переполнение буфера в стеке в API-интерфейсе Data Transfer; $20 тыс.;
  • CVE-2021-21150 — использование освобожденной памяти в Downloads API; $20 тыс.;
  • CVE-2021-21151 — использование освобожденной памяти в сервисе Google Payments; $15 тыс.

Ниже оценены CVE-2021-21152 (переполнение буфера в куче при работе с мультимедийным контентом) и CVE-2021-21153 (переполнение буфера в стеке при включенном процессе GPU) — в $5 тыс. и $1 тыс. соответственно.

Размер выплат за остальные четыре находки пока не определен. Это три ошибки переполнения буфера в системе организации вкладок и движке V8, а также возможность использования освобожденной памяти в механизме Web Sockets.

Данных о злонамеренном использовании какой-либо из новых брешей на настоящий момент нет. Их подробности пока не разглашаются, чтобы обновление успели получить как можно больше пользователей.

Подпишитесь на новости

Число россиян с зараженными смартфонами выросло на 34%

Телефонные аферисты стали реже попадаться в фильтры подозрительных звонков, зато вредоносные программы на смартфонах набирают обороты. По данным мониторинга МегаФона, летом 2026 года число пользователей в России с обнаруженным мобильным вредоносом выросло на 34% год к году.

Как сообщает РБК, самый заметный скачок пришелся на август — 77% относительно того же месяца прошлого года.

Речь прежде всего об Android-троянах, способных устанавливать приложения без ведома владельца, перехватывать уведомления, обеспечивать удаленный доступ и похищать личные данные.

Одновременно число заблокированных подозрительных звонков снижалось: в июне — на 31%, в июле — на 41%, в августе — на 75% год к году. В сентябре показатель оказался на 73% ниже прошлогоднего. В компании связывают эту динамику с государственными и корпоративными мерами против телефонного мошенничества.

Но снижение числа блокировок не означает, что аферисты ушли на пенсию. Они используют захваченные аккаунты в мессенджерах, а доступ получают через социальную инженерию, вредоносные программы и даже предложения сдать учетную запись в аренду.

По словам директора департамента МегаФона Сергея Хренова, встречаются и комбинированные атаки: во время мошеннического звонка человека убеждают установить якобы легальное приложение. На деле это шпионский софт, который помогает контролировать жертву и менять тактику обмана.

Фишинг тоже держится на высоком уровне. Среди выявленных ресурсов 30% связаны с инвестициями и криптовалютами, 21% — с соцсетями и мессенджерами, 9% — с потенциально вредоносными APK. Категории могут пересекаться.

Смартфон в такой схеме становится инструментом самого мошенника.

RSS: Новости на портале Anti-Malware.ru