Google пропатчила очередную опасную дыру в JavaScript-движке Chrome

Google пропатчила очередную опасную дыру в JavaScript-движке Chrome

Google пропатчила очередную опасную дыру в JavaScript-движке Chrome

На этой неделе Google выпустила очередное обновление браузера Chrome, задача которого — устранить ещё одну серьёзную уязвимость в JavaScript-движке V8. За последние месяцы для Chrome уже стали привычны частые патчи, поскольку дыры в интернет-обозревателе находят с завидной регулярностью.

Новая брешь получила идентификатор CVE-2021-21227 и высокую степень опасности. О проблеме Google сообщил исследователь из китайской компании Singular Security Lab Геньминь Лью.

В результате интернет-гигант выплатил специалисту $15 000 и описал выявленную уязвимость как «недостаточную валидацию данных в V8».

Лью объяснил изданию SecurityWeek, что потенциальный атакующий может задействовать брешь для удалённого выполнения кода в браузере целевого пользователя. Эксперт также подчеркнул, что в данном случае злоумышленник не сможет просто так выйти за пределы встроенной в Chrome песочницы.

Лью провёл параллель между свежей уязвимостью и ранее обнаруженными CVE-2020-16040 (пропатчена в декабре 2020 года) и CVE-2020-15965 (пропатчена в сентябре 2020 года). Эти баги тоже затрагивают движок V8 и имеют высокую степень риска для конечного пользователя.

Напомним, что на прошлой неделе вышла сборка Google Chrome под номером 90.0.4430.85. С её релизом разработчики устранили опасную 0-day уязвимость, которую злоумышленники эксплуатировали в реальных атаках.

А двумя неделями ранее специалист в области кибербезопасности выложил в Twitter эксплойт для второй 0-day в Chrome и Edge за неделю.

Дурову может грозить пожизненный срок в России, считает адвокат

Основателю Telegram Павлу Дурову может грозить пожизненное лишение свободы, если российский суд признает его виновным. Такой сценарий допустил адвокат Владимир Жеребенков в беседе с ТАСС.

По его словам, статья о содействии террористической деятельности относится к числу самых серьёзных.

Часть 1.1 статьи 205.1 УК РФ предусматривает от восьми до 15 лет колонии либо пожизненное заключение. Кроме того, в ходе расследования обвинение может пополниться и другими статьями.

Иными словами, уголовное дело только стартовало, а верхняя планка уже максимальная. Это подтверждается действующей редакцией УК РФ.

Ранее ФСБ сообщила, что Дурову предъявили обвинение и объявляют его в международный розыск. По версии ведомства, администрация Telegram не удалила каналы, чаты и боты, которые украинские спецслужбы якобы использовали для подготовки диверсий и терактов в России, массовых убийств и кибермошенничества.

Какие именно действия следствие вменяет лично основателю мессенджера, пока не уточняется. Также неизвестно, избрана ли ему мера пресечения и направлены ли документы в Интерпол.

Тут важно, что слова адвоката — это оценка возможного наказания, а не готовый приговор. Вина Дурова судом не установлена, а максимальная санкция статьи не означает, что пожизненный срок будет назначен автоматически.

Сам Павел Дуров и представители Telegram обвинение ФСБ пока не комментировали.

RSS: Новости на портале Anti-Malware.ru