Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

На этой неделе Google выпустила Chrome версии 93, в котором разработчики устранили в общей сложности 27 уязвимостей. Информация о 19 багах пришла от сторонних исследователей, поэтому интернет-гигант похвастался выплатами за выявленные дыры.

Среди исправленных изъянов были пять уязвимостей, получивших высокую степень риска. Все они затрагивают различные компоненты браузера.

Наиболее опасной Google признала брешь под идентификатором CVE-2021-30606, которая представляет собой use-after-free в Blink. На дыру указали специалисты компании 360 Alpha Lab, получившие в итоге вознаграждение в размере $20 тысяч.

Такие же баги нашли в Permissions (CVE-2021-30607), Web Share (CVE-2021-30608) и Sign-In (CVE-2021-30609). Google заплатила за них $10 000, $7 500 и $5 000 соответственно. Стоит также выделить еще одну брешь, затрагивающую Extensions API, о которой сообщили разработчики другого браузера — Vivaldi.

Ещё 12 уязвимостей получили среднюю степень риска, а двум дырам присвоили низкий уровень. По словам Google, в общей сложности исследователи получили $130 тысяч за обнаруженные баги. Последний билд Chrome идёт под номером 93.0.4577.63.

С 1 сентября банки пересчитают карты россиян, даже старые Visa и Mastercard

С 1 сентября 2026 года в России заработает единая система учёта платёжных карт. Банковский пластик пересчитают по головам: в базу попадут все карты, выпущенные российскими банками, независимо от платёжной системы. Спрятаться за логотипом иностранной системы не получится.

В реестре учтут в том числе ранее выпущенные Visa и Mastercard, а также карты с истёкшим сроком действия, если банк продолжает их обслуживать.

Новая система должна помочь в борьбе с дропперством — схемами, в которых злоумышленники используют чужие карты и счета для перевода и обналичивания похищенных денег.

Единый учёт позволит банкам видеть, сколько карт оформлено на одного человека в разных организациях. Сейчас клиент может собрать целую колоду, а каждый банк будет знать только о своей масти.

Однако массовой зачистки кошельков 1 сентября не случится. Ограничение количества карт начнёт действовать только с 1 сентября 2027 года. К этому моменту один человек сможет иметь не более 20 карт суммарно во всех банках.

Если карт уже больше, автоматически закрывать лишние никто не станет — они продолжат работать. Ограничение коснётся выдачи новых: обладателю 20 действующих карт банк просто откажет в оформлении двадцать первой.

Таким образом, первый год система будет в основном считать пластик и готовиться к лимиту. Владельцам внушительных карточных коллекций дадут время решить, какие экземпляры действительно нужны, а какие годами лежат в кошельке исключительно для солидности.

RSS: Новости на портале Anti-Malware.ru