Восьмая 0-day устранена в Google Chrome с начала 2021 года

Восьмая 0-day устранена в Google Chrome с начала 2021 года

Восьмая 0-day устранена в Google Chrome с начала 2021 года

Google выпустила обновления безопасности для браузера Chrome. Этот патч устраняет уязвимость нулевого дня (0-day), которую злоумышленники эксплуатируют в кибератаках. Таким образом, с начала 2021 года разработчики пофиксили уже восьмой 0-day баг.

Брешь получила идентификатор CVE-2021-30563 и описывается как возможность нарушения памяти (type confusion) в скриптовом движке V8. Являясь компонентом Chrome, V8 отвечает за запуск и обработку JavaScript-кода.

Подробности эксплуатации уязвимости — как, когда и кем используется в атаках — пока не разглашаются. Это можно легко объяснить: Google привыкла ждать по меньшей мере 30 дней перед тем, как опубликовать детали, поскольку злоумышленники могут взять все эти сведения на вооружение и атаковать пользователей, ещё не успевших обновить браузер.

В любом случае стоит проследовать в настройки Chrome и нажать на пункт «О Google Chrome», после чего установить актуальную версию браузера — v91.0.4472.164. В этом релизе 0-day полностью устранили.

В этом году почему-то принято считать количество уязвимостей нулевого дня, которые разработчики пропатчили в Google Chrome. Список 0-day за 2021 год выглядит так:

Google Play Store научится ставить загрузки приложений на паузу

Google готовит для магазина Play Store функцию, которую почему-то пришлось ждать в 2026 году: пользователи смогут приостанавливать загрузку приложений, а затем продолжать её с того же места, не теряя прогресса.

Нововведение обнаружили специалисты Android Authority при изучении кода Play Store версии 53.0.

Ранее следы функции уже попадались в приложении, но она не работала. Теперь исследователям удалось активировать её на тестовом устройстве и записать демонстрацию.

Сейчас Play Store предлагает только один радикальный вариант управления загрузкой — отменить её полностью. После запуска новой функции рядом появится кнопка «Пауза». Нажал — скачивание остановилось, передумал — выбрал «Продолжить», и магазин подхватил процесс без повторного старта.


Приостановленные загрузки также будут отображаться во встроенном менеджере. Искать приложение заново не понадобится: вернуться к скачиванию можно будет прямо из списка.

Функция пригодится, если нужно освободить канал для другого приложения, сохранить остатки мобильного трафика или отложить загрузку тяжёлой игры до подключения к Wi-Fi. В общем, никакой революции, просто Play Store наконец перестанет вести себя так, будто кнопка паузы является технологией из далёкого будущего.

Пока Google официально не анонсировала нововведение. Функция находится в разработке, поэтому сроки её массового запуска неизвестны. Однако рабочее состояние инструмента намекает, что релиз уже не за горами.

RSS: Новости на портале Anti-Malware.ru