В Twitter выложили информацию о 0-day в Google Chrome и Microsoft Edge

В Twitter выложили информацию о 0-day в Google Chrome и Microsoft Edge

В Twitter выложили информацию о 0-day в Google Chrome и Microsoft Edge

Исследователь в области кибербезопасности опубликовал в Twitter информацию об уязвимости нулевого дня (0-day) в текущих версиях Google Chrome и Microsoft Edge. С помощью этой бреши атакующий может выполнить код удалённо.

Ражвардхан Агарвал также разработал рабочий PoC-эксплойт (proof-of-concept), использующий уязвимость в JavaScript-движке V8, которым оснащены браузеры на Chromium.

PoC представляет собой HTML- и JavaScript-файлы, запускающие приложение «Калькулятор» в операционной системе Windows, если их загрузить в уязвимый браузер. К счастью, в текущей реализации эксплойт не может обойти песочницу браузера.

Таким образом, если киберпреступники захотят воспользоваться находкой Агарвала, им придётся связать эту брешь с другой уязвимостью, позволяющей «выбраться» из песочницы интернет-обозревателей.

При этом специалист подчёркивает, что в последних версиях V8 разработчики устранили уязвимость, однако непонятно, когда Google обновит движок в Chrome. Эксперты опубликовали видео, на котором демонстрируется эксплуатация этой 0-day.

В МАКС начали помечать заблокированные аккаунты специальными плашками

В отечественном мессенджере МАКС появилась новая функция безопасности: теперь заблокированные аккаунты будут помечаться специальной информационной плашкой. Если какой-нибудь подозрительный персонаж уже успел попасть под бан, пользователь увидит это прямо в интерфейсе.

В Центре безопасности МАКС заявили, что система должна помочь пользователям лучше понимать, с кем они вообще пытаются общаться.

По словам разработчиков, специалисты сервиса и автоматические системы отслеживают подозрительные аккаунты и оперативно лишают их возможности писать сообщения и звонить.

Работает всё автоматически, достаточно просто обновить приложение. Никаких дополнительных настроек включать не нужно.

 

Фактически мессенджер идёт по понятному пути: если полностью остановить поток скамеров, спамеров и прочих мутных аккаунтов невозможно, то хотя бы стоит заранее предупреждать пользователей, что перед ними уже не самый благонадёжный собеседник.

На фоне постоянных историй про фишинг, мошеннические звонки и фейковые аккаунты идея выглядит вполне логичной. Особенно для мессенджера, который активно набирает аудиторию.

Ранее мы также рассказывали, что международные исследователи проверили защищённость мессенджера и отметили высокий уровень безопасности.

RSS: Новости на портале Anti-Malware.ru