Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила в Chrome вторую 0-day уязвимость за месяц

Google устранила активно эксплуатируемую в атаках уязвимость в браузере Chrome — уже вторую с начала этого года. Пользователям Windows, Linux и macOS рекомендуется срочно установить версию Chrome 89.0.4389.72, которая несколько часов назад появилась на канале стабильных апдейтов.

Обновить браузер можно вручную, для этого достаточно пройти в настройки и там выбрать опцию «Помощь» => «О Google Chrome». Патч должен быть доступен всем, кто использует стабильный релиз интернет-обозревателя.

«Google в курсе существования эксплойта для бреши в Chrome, которую злоумышленники активно используют в реальных атаках», — пишет интернет-гигант.

Специалисты Google присвоили выявленной уязвимости высокую степень опасности. Судя по сообщению корпорации, проблема присутствует в аудиокомпоненте. О баге сообщила исследователь в области кибербезопасности Элисон Хаффман из команды Microsoft Browser Vulnerability Research.

Брешь получила идентификатор CVE-2021-21166, киберпреступники в настоящее время успешно используют её в реальных атаках, отметили в Google. Однако разработчики не уточнили, какая именно группировка эксплуатирует уязвимость, и на это есть причина:

«Технические подробности выявленного бага останутся в закрытом доступе до тех пор, пока большинство пользователей Chrome не обновят браузер до актуальной версии. Также мы оставляем за ширмой детали другой уязвимости — в сторонней библиотеке, поскольку она до сих пор не закрыта».

Таким образом, Google пропатчила уже вторую 0-day менее чем за месяц. Напомним, что в начале февраля корпорация предупреждала о баге под идентификатором CVE-2021-21148, который тоже использовался в атаках. С его помощью злоумышленники пытались скомпрометировать системы специалистов в области кибербезопасности.

Windows 11 снова жрёт диск: один файл может раздуться до сотен гигабайт

Если на Windows 11 внезапно пропало место на системном диске, а директория с мемами и загрузками ни при чём, виновником может оказаться неочевидный системный файл. Windows Latest выяснил, что файл CapabilityAccessManager.db-wal способен разрастаться до десятков и даже сотен гигабайт, тихо забивая диск C:.

Речь идёт о файле по пути:

C:\ProgramData\Microsoft\Windows\CapabilityAccessManager\CapabilityAccessManager.db-wal

Он связан со службой Capability Access Manager, которая отвечает за разрешения приложений: доступ к камере, микрофону, геолокации, записи экрана и другим настройкам приватности. В норме такой файл должен весить пару мегабайт. Но из-за бага он может начать пухнуть как на дрожжах.

По данным Windows Latest и жалобам пользователей, размер CapabilityAccessManager.db-wal доходил до 70, 110, 200 и даже 513 ГБ. При этом Windows не показывает проблему напрямую: в настройках всё прячется в разделе «System & reserved» или «System files».

 

Microsoft уже признала проблему в примечаниях к обновлению Windows 11 KB5095093. Компания указала, что апдейт улучшает использование дискового пространства для CapabilityAccessManager.db-wal. Исправление должно попасть в обязательный набор обновлений Patch Tuesday 14 июля 2026 года и выйти сразу для всех пользователей.

Проверить себя можно через Настойки → Система → Память → Системные и зарезервированные. Если раздел внезапно занимает подозрительно много места, стоит посмотреть размер папки CapabilityAccessManager с помощью WizTree, TreeSize или WinDirStat, запущенных от имени администратора.

 

Если CapabilityAccessManager.db-wal весит несколько мегабайт — всё нормально. Если уже несколько гигабайт и продолжает расти — поздравляем, Windows решила устроить склад логов у вас на диске. Самый безопасный вариант — дождаться июльского патча. Удалять системные файлы вручную лучше не стоит: Windows и без вашей помощи умеет создавать приключения.

RSS: Новости на портале Anti-Malware.ru