Google и очередной патч для эксплуатируемых в атаках уязвимостей Chrome

Google и очередной патч для эксплуатируемых в атаках уязвимостей Chrome

Google и очередной патч для эксплуатируемых в атаках уязвимостей Chrome

Не складывается в этом году у Google Chrome с безопасностью… Из месяца в месяц исследователи продолжают выявлять эксплуатируемые в атаках 0-day, а разработчики только и успевают, что патчить их. Последнее обновление браузера, выпущенное несколько часов назад, подтверждает негативный сценарий.

В этот раз Google подтвердила наличие опасных дыр нулевого дня в версиях Chrome для операционных систем Windows, macOS и Linux. По словам разработчиков, им известно, что две уязвимости — CVE-2021-21206 и CVE-2021-21220 — используются в реальных атаках.

К сожалению, Google не раскрыла какие-либо подробности кибератак и даже не предоставила индикаторы компрометации (IOC), чтобы организации смогли проверить наличие взлома или присутствие в их сети киберпреступников.

Однако корпорация подтвердила, что одна из дыр, затрагивающая движок V8 в x86_64-системах, была продемонстрирована на недавно прошедшем конкурсе для хакеров — Pwn2Own 2021. А второй баг, эксплуатируемый в атаках, отмечен как «use-after-free» в движке Blink. Информацию о последней уязвимости Google получила от анонимного источника.

Таким образом, с выходом последних обновлений Google насчитывает уже три срочных патча для активно эксплуатируемых в атаках дыр с начала 2021 года.

Резервные копии Android начнут съедать место в Google-аккаунте

Google снова подкручивает правила хранения данных: теперь весь Android-бэкап будет учитываться в общем объёме хранилища Google-аккаунта. Изменение стартует 7 июля и касается резервных копий Android-устройств. Раньше в лимит попадали не все данные из бэкапа, а теперь считать будут буквально всё.

Android-бэкап — это не просто пара настроек на всякий случай, туда могут входить данные приложений, история звонков, контакты, настройки устройства, СМС и ММС, сведения аккаунта Google и другие элементы, которые помогают быстро восстановить телефон после сброса или переезда на новый аппарат.

Google в справке также указывает, что Android позволяет сохранять в аккаунт контент, данные и настройки устройства.

Хорошая новость: для большинства пользователей это не должно превратиться в катастрофу, сообщает 9to5Google. По данным Google, типичный бэкап займёт около 40 МБ.

Но нюанс есть: у каждого аккаунта размер резервной копии может отличаться, так что лучше всё-таки проверить, сколько места занимает именно ваш бэкап.

Заодно Google даст пользователям более тонкие настройки резервного копирования. Посмотреть, что именно сохраняется, можно в меню Google Backup на Android. Там же получится настроить, какие данные отправлять в облако, а какие оставить при себе.

Для тех, у кого место в аккаунте уже забито фотографиями, письмами и файлами, новость не самая приятная. Формально речь о небольшом объёме, но тренд понятен: бесплатное облако всё меньше похоже на бесконечный шкаф, куда можно годами скидывать всё подряд. Теперь даже Android-бэкап пришёл со своим маленьким счётом за хранение.

RSS: Новости на портале Anti-Malware.ru