Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

На этой неделе Google выпустила Chrome версии 93, в котором разработчики устранили в общей сложности 27 уязвимостей. Информация о 19 багах пришла от сторонних исследователей, поэтому интернет-гигант похвастался выплатами за выявленные дыры.

Среди исправленных изъянов были пять уязвимостей, получивших высокую степень риска. Все они затрагивают различные компоненты браузера.

Наиболее опасной Google признала брешь под идентификатором CVE-2021-30606, которая представляет собой use-after-free в Blink. На дыру указали специалисты компании 360 Alpha Lab, получившие в итоге вознаграждение в размере $20 тысяч.

Такие же баги нашли в Permissions (CVE-2021-30607), Web Share (CVE-2021-30608) и Sign-In (CVE-2021-30609). Google заплатила за них $10 000, $7 500 и $5 000 соответственно. Стоит также выделить еще одну брешь, затрагивающую Extensions API, о которой сообщили разработчики другого браузера — Vivaldi.

Ещё 12 уязвимостей получили среднюю степень риска, а двум дырам присвоили низкий уровень. По словам Google, в общей сложности исследователи получили $130 тысяч за обнаруженные баги. Последний билд Chrome идёт под номером 93.0.4577.63.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru