Восьмая 0-day устранена в Google Chrome с начала 2021 года

Восьмая 0-day устранена в Google Chrome с начала 2021 года

Восьмая 0-day устранена в Google Chrome с начала 2021 года

Google выпустила обновления безопасности для браузера Chrome. Этот патч устраняет уязвимость нулевого дня (0-day), которую злоумышленники эксплуатируют в кибератаках. Таким образом, с начала 2021 года разработчики пофиксили уже восьмой 0-day баг.

Брешь получила идентификатор CVE-2021-30563 и описывается как возможность нарушения памяти (type confusion) в скриптовом движке V8. Являясь компонентом Chrome, V8 отвечает за запуск и обработку JavaScript-кода.

Подробности эксплуатации уязвимости — как, когда и кем используется в атаках — пока не разглашаются. Это можно легко объяснить: Google привыкла ждать по меньшей мере 30 дней перед тем, как опубликовать детали, поскольку злоумышленники могут взять все эти сведения на вооружение и атаковать пользователей, ещё не успевших обновить браузер.

В любом случае стоит проследовать в настройки Chrome и нажать на пункт «О Google Chrome», после чего установить актуальную версию браузера — v91.0.4472.164. В этом релизе 0-day полностью устранили.

В этом году почему-то принято считать количество уязвимостей нулевого дня, которые разработчики пропатчили в Google Chrome. Список 0-day за 2021 год выглядит так:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Компания Стахановец получила лицензию ФСТЭК России

Компания «Стахановец» получила бессрочную лицензию ФСТЭК России на разработку и производство средств защиты конфиденциальной информации. Продукт, представленный на рынке с 2009 года, входит в Реестр российского программного обеспечения.

Согласно лицензии № Л050-00107-77/02210986, компания имеет право разрабатывать и производить программно-технические комплексы для защиты, обработки и контроля информации, а также внедрять их на объектах критической информационной инфраструктуры.

Ранее система «Стахановец», предназначенная для защиты от утечек данных и мониторинга сотрудников, получила сертификат соответствия ФСТЭК России по 4 уровню доверия.

«Для нас, как для разработчика, критически важно не только расширять функциональность решения, но и обеспечивать максимально высокий уровень безопасности», — отметил генеральный директор компании Дмитрий Исаев.

«Это цель, которую ставят перед собой лидеры рынка, и важный критерий для наших клиентов. Мы ценим их обратную связь и считаем принципиально важным соответствовать требованиям регуляторов в области ИТ-безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru