Пользователей Google Chrome избавили от седьмой 0-day за этот год

Пользователей Google Chrome избавили от седьмой 0-day за этот год

Пользователей Google Chrome избавили от седьмой 0-day за этот год

И вот пришло очередное обновление браузера Google Chrome. Разработчики устранили уже седьмую уязвимость нулевого дня (0-day) с начала этого года. Пользователям Chrome для операционных систем Windows, macOS и Linux рекомендуется срочно установить последнюю версию веб-обозревателя, поскольку злоумышленники активно эксплуатируют брешь в кибератаках.

Новая дыра получила идентификатор CVE-2021-30554 и высокую степень опасности. Проблема класса «use after free» затрагивает библиотеку WebGL — API на JavaScript для отрисовки 2D- и 3D-графики в браузере.

Успешная эксплуатация уязвимости может привести к повреждению данных, сбоям в работе приложения и даже к выполнению вредоносного кода или команд. Google узнала о проблеме несколько дней назад от анонимного исследователя.

Разработчики также отметили, что им известно о существовании эксплойта, который используется в атаках киберпреступников. Удивительно, что предыдущую 0-day в Chrome устранили менее десяти дней назад — CVE-2021-30551.

Обязательно проверьте версию интернет-обозревателя. Для этого можно перейти в настройках в пункт «О Google Chrome». У вас должна быть установлена версия под номером 91.0.4472.114 — она актуальная на данный момент.

Подпишитесь на новости

Яндекс Go возвращается: что заработало после масштабного сбоя

Вызвать такси, заказать продукты и арендовать самокат снова можно: Яндекс сообщил, что его транспортные сервисы и доставка доступны всем пользователям. После масштабного инфраструктурного сбоя компания возвращает привычные функции, хотя объявлять полное выздоровление всей экосистемы пока рано.

В официальном сообщении «Яндекса» перечислены такси, доставка еды и продуктов, каршеринг, самокаты и зарядка смартфонов. К штатной работе также вернулись «Лавка», «Заправки» и «Транспорт».

Восстановление идёт поэтапно. Ещё 11 октября компания сообщала о возвращении доступа к поиску, «Алисе», картам, почте и другим сервисам, предупреждая об ограничениях отдельных функций. Часть возможностей «Яндекс 360» (например, «Диск») намеренно отключили для снижения нагрузки.

Для действующих клиентов Yandex Cloud и «Яндекс 360» компания также объявила бесплатным использование ресурсов с 8 по 31 октября в российских зонах доступности. Перерасчёт обещан автоматически.

По словам директора по стратегическому маркетингу «Яндекса» Андрея Себранта, сбой оказался серьёзнее сценария потери одного дата-центра, который отрабатывали на учениях.

RSS: Новости на портале Anti-Malware.ru