Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила активно эксплуатируемую в атаках уязвимость в браузере Chrome — уже вторую с начала этого года. Пользователям Windows, Linux и macOS рекомендуется срочно установить версию Chrome 89.0.4389.72, которая несколько часов назад появилась на канале стабильных апдейтов.

Обновить браузер можно вручную, для этого достаточно пройти в настройки и там выбрать опцию «Помощь» => «О Google Chrome». Патч должен быть доступен всем, кто использует стабильный релиз интернет-обозревателя.

«Google в курсе существования эксплойта для бреши в Chrome, которую злоумышленники активно используют в реальных атаках», — пишет интернет-гигант.

Специалисты Google присвоили выявленной уязвимости высокую степень опасности. Судя по сообщению корпорации, проблема присутствует в аудиокомпоненте. О баге сообщила исследователь в области кибербезопасности Элисон Хаффман из команды Microsoft Browser Vulnerability Research.

Брешь получила идентификатор CVE-2021-21166, киберпреступники в настоящее время успешно используют её в реальных атаках, отметили в Google. Однако разработчики не уточнили, какая именно группировка эксплуатирует уязвимость, и на это есть причина:

«Технические подробности выявленного бага останутся в закрытом доступе до тех пор, пока большинство пользователей Chrome не обновят браузер до актуальной версии. Также мы оставляем за ширмой детали другой уязвимости — в сторонней библиотеке, поскольку она до сих пор не закрыта».

Таким образом, Google пропатчила уже вторую 0-day менее чем за месяц. Напомним, что в начале февраля корпорация предупреждала о баге под идентификатором CVE-2021-21148, который тоже использовался в атаках. С его помощью злоумышленники пытались скомпрометировать системы специалистов в области кибербезопасности.

Роскомнадзор требует от Telegram системной борьбы с сервисами пробива

Роскомнадзор обвинил администрацию Telegram в «системной поддержке» инфраструктуры, связанной с незаконным сбором и распространением персональных данных российских граждан. Регулятор потребовал от мессенджера пресекать подобную практику.

Ведомство выпустило несколько официальных заявлений, касающихся незаконного распространения персональных данных, в том числе в формате досье.

Как сообщает ТАСС со ссылкой на пресс-службу Роскомнадзора, Telegram, по мнению регулятора, системно формирует инфраструктуру, которая позволяет сервисам «пробива» распространять персональные данные незаконным образом.

Ведомство потребовало от администрации мессенджера «самостоятельно пресекать раскрытие личной информации россиян, исключить возможность поиска сервисов "пробива", а также прекратить предоставление им инфраструктуры для доступа к украденным персональным данным».

В Роскомнадзоре также отметили, что Telegram предпринимает определённые шаги в этом направлении. С 2022 года платформа удалила 8358 сервисов «пробива». В 2026 году блокируется около 100 таких сервисов еженедельно, однако, по оценке регулятора, этих мер пока недостаточно.

По оценкам экспертов, объём рынка «пробива» в России достигает 15 млрд рублей, а на постоянной основе подобными услугами пользуются около 1,5 млн человек. После закрытия сервиса «Глаз Бога» в этом сегменте начался активный передел рынка.

RSS: Новости на портале Anti-Malware.ru