Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Две новые 0-day устранены в Google Chrome. Всем снова нужно обновляться

Google выпустила очередные срочные обновления для браузера Chrome, устраняющие две новые опасные уязвимости. По данным корпорации, эти бреши активно используются в атаках киберпреступников, поэтому пользователям необходимо как можно скорее обновиться.

Таким образом, это четвёртая и пятая 0-day, которые устранили в популярном интернет-обозревателе только за этот месяц. Уязвимости получили идентификаторы CVE-2021-37975 и CVE-2021-37976 и представляют собой возможность некорректного использования динамической памяти (Use-After-Free) в движке V8 и раскрытие информации в ядре.

Как обычно бывает при таком патчинге, Google пока воздерживается от публикации любых дополнительных деталей, касающихся эксплуатации дыр. Интернет-гигант ждёт, пока подавляющее большинство пользователей обновят браузер.

О проблеме CVE-2021-37975 разработчикам сообщил неназванный исследователь в области кибербезопасности. Вторую брешь нашёл специалист из команды Google Threat Analysis Group.

Новый билд Chrome получил номер 94.0.4606.71 и уже доступен для скачивания на системах Windows, macOS и Linux. Обновить браузер можно стандартно: проследовать в настройки и там найти пункт «О Google Chrome».

Удивительно, но в этом году разработчики устранили рекордные 13 уязвимостей нулевого дня. Буквально на днях мы писали об одиннадцатой 0-day в Chrome.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft добавила в Windows быстрый откат ОС и облачное восстановление

На конференции Ignite 2025 Microsoft представила два новых инструмента, которые должны быстро возвращать Windows в рабочее состояние после неудачных обновлений или действий вредоносных программ: Point-in-time restore и Cloud rebuild. Таким образом корпорация старается минимизировать время возможного простоя у клиентов.

После крупного сбоя летом 2024 года Microsoft продолжает усиливать механизмы восстановления Windows.

Оба решения станут частью инициативы Windows Resiliency — программы, направленной на предотвращение, управление и восстановление после инцидентов и массовых сбоев.

Point-in-time restore (PITR) — это быстрый способ откатить систему к предыдущему рабочему состоянию без долгой диагностики и сложных манипуляций.

Microsoft подчёркивает, что опция подходит как обычным пользователям, так и ИТ-специалистам, которым нужно восстановить не один, а сразу десятки или сотни компьютеров. Процесс занимает считаные минуты и восстанавливает операционную систему, приложения, настройки и локальные файлы.

Второй инструмент — Cloud rebuild — предназначен для случаев, когда система работает настолько нестабильно, что никакие методы восстановления не помогают.

В таком случае администратор может инициировать полную переустановку Windows 11 из облака вместе со всеми нужными драйверами. Дальше вступают в работу Intune, Windows Autopilot, Windows Backup и OneDrive, автоматически возвращающие данные, приложения и настройки.

Microsoft также заявила, что Intune станет единым центром управления всеми инструментами восстановления для управляемых устройств. Через него можно будет запускать сценарии восстановления или инициировать нужные действия напрямую.

Предварительные версии, как сообщают СМИ, Point-in-time restore и Cloud rebuild станут доступны в первой половине 2026 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru