Опасный баг в Google Chrome можно использовать с вредоносным аддоном

Опасный баг в Google Chrome можно использовать с вредоносным аддоном

Опасный баг в Google Chrome можно использовать с вредоносным аддоном

На этой неделе пользователям браузера Google Chrome пришло обновление. В версии под номером 92 разработчики устранили десять уязвимостей, включая баги высокой степени опасности. За информацию об отдельных дырах эксперты получили десятки тысяч долларов.

Команда 360 Alpha Lab, входящая в состав китайской компании Qihoo 360, заработала $20 000 за сообщение об уязвимости под идентификатором CVE-2021-30590.

Согласно описанию на официальном сайте Google, эта брешь представляет собой возможность переполнениях буфера в функциональности закладок браузера.

Один из исследователей отметил, что с помощью CVE-2021-30590 можно обойти встроенную песочницу, в связке с вредоносным расширением эта уязвимость создаёт ещё большие риски. В итоге успешная эксплуатация позволяет злоумышленнику выполнить код удалённо.

Также высокую степень опасности получили две бреши, обнаруженные экспертов Дэвидом Еркегом. Одна из них (CVE-2021-30592) допускает запись за пределами границ, а вторая (CVE-2021-30593) представляет собой баг чтения в Tab Strips. За эти уязвимости Еркег получил $10 000 и $5000 соответственно.

«Эксплуатации CVE-2021-30592 подразумевает предварительную установку вредоносного расширения. С CVE-2021-30593 всё ещё проще: использовать её в атаке можно и без аддона», — объяснил исследователь.

Также стоит выделить ещё один серьёзный баг — CVE-2021-30591. Это проблема вида use-after-free в API File System. Она принесла специалистам $20 тысяч.

Семейный Защитник МТС поможет предупредить близких о звонках мошенников

МТС объявил о запуске новой услуги: абоненты смогут в реальном времени получать уведомления (СМС, пуши) о подозрительных звонках членам их семьи. Новая функция доступна в рамках платной подписки «Защитник+ для семьи».

В пакет также включены сервис блокировки мошеннических и спам-звонков, услуга «Безопасный звонок» и страхование (в случае кражи денег посредством телефонного мошенничества МТС поможет вернуть до 1,5 млн рублей).

Комплексную защиту можно распространить на своих близких (до трех дополнительных участников), создав семейную группу. Отдельной платы за это взиматься не будет.

«Злоумышленники продолжают звонить менее информированным и защищенным людям, — поясняет Андрей Бийчук, директор Центра продуктов телеком-технологий. — Например, пожилые могут не распознать в моменте новую схему обмана, а дети и подростки, как правило, не обладают достаточным опытом и критическим мышлением».

По данным МТС, в 2025 году ее ИИ-охранник «Безопасный звонок» отрабатывал у детей и людей преклонного возраста в два раза чаще, чем у других абонентов. При этом пенсионерам мошенники предпочитали звонить около 11-ти утра, а подросткам — в районе 14:00, когда те обычно приходят домой из школы.

Остается надеяться, что с вводом в строй новой единой антифрод-платформы борьба с телефонным мошенничеством в России вступит в новую фазу и принесет долгожданные, еще более существенные плоды.

RSS: Новости на портале Anti-Malware.ru