Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Если вы пользуетесь браузером Google Chrome, вчера вечером вам должно было прийти обновление. Дело в том, что разработчики устранили две уязвимости нулевого дня, которые злоумышленники активно используют в кибератаках.

Баги получили идентификаторы CVE-2021-38000 и CVE-2021-38003 и возникли из-за некорректной проверки ненадёжного ввода в функции «Intents». Помимо этого, также существует проблема небезопасной имплементации этой функции в движке V8.

Уязвимости обнаружила команда Threat Analysis Group (TAG), которая поставила в известность Google 15 сентября (о первом баге) и 26 октября (о второй дыре).

«Мы в курсе реальной эксплуатации брешей CVE-2021-38000 и CVE-2021-38003, поэтому выпустили патч с билдом 95.0.4638.69 для операционных систем Windows, macOS и Linux», — пишет интернет-гигант.

Помимо этого, разработчики разобрались и с другим багом — CVE-2021-38002. Это уязвимость класса «use-after-free» в компоненте Web Transport, которую впервые продемонстрировали на конкурсе Tianfu Cup  в Китае.

Таким образом, Google патчит в Chrome уже 16 уязвимостей нулевого дня с начала этого года. На данный момент это рекорд для браузера.

В Москве сняли ограничения на использование мобильного интернета

В центре Москвы вновь заработал мобильный интернет, в том числе в районах, расположенных в непосредственной близости от Кремля. Восстановление связи подтвердили операторы Т2 и «Вымпелком» (бренд «Билайн»). По имеющимся данным, ограничения начали снимать около полудня.

О возобновлении работы мобильного интернета в центре столицы сообщило РБК.

«Сервис мобильного интернета действительно доступен в полном объёме», — сообщили в Т2. «В настоящее время работа мобильного интернета в Москве полностью восстановлена», — рассказал представитель «Вымпелкома».

Портал «Код Дурова» связал снятие ограничений с завершением операции ФСБ по задержанию подозреваемых в подготовке серии диверсионно-террористических актов. Об этом сегодня сообщил Центр общественных связей ФСБ. По данным ведомства, целями возможных атак были объекты критической инфраструктуры, представители органов власти и военнослужащие.

Ограничения на работу мобильного интернета начались 6 марта. Сначала они затронули юг города и были почти тотальными: в отдельных случаях не работали даже голосовые вызовы.

Затем ограничения сместились в центр и стали более точечными. Они затрагивали лишь отдельные улицы или кварталы и касались в основном мобильного интернета, причём с перебоями работали даже некоторые сервисы из «белого списка».

RSS: Новости на портале Anti-Malware.ru