Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Если вы пользуетесь браузером Google Chrome, вчера вечером вам должно было прийти обновление. Дело в том, что разработчики устранили две уязвимости нулевого дня, которые злоумышленники активно используют в кибератаках.

Баги получили идентификаторы CVE-2021-38000 и CVE-2021-38003 и возникли из-за некорректной проверки ненадёжного ввода в функции «Intents». Помимо этого, также существует проблема небезопасной имплементации этой функции в движке V8.

Уязвимости обнаружила команда Threat Analysis Group (TAG), которая поставила в известность Google 15 сентября (о первом баге) и 26 октября (о второй дыре).

«Мы в курсе реальной эксплуатации брешей CVE-2021-38000 и CVE-2021-38003, поэтому выпустили патч с билдом 95.0.4638.69 для операционных систем Windows, macOS и Linux», — пишет интернет-гигант.

Помимо этого, разработчики разобрались и с другим багом — CVE-2021-38002. Это уязвимость класса «use-after-free» в компоненте Web Transport, которую впервые продемонстрировали на конкурсе Tianfu Cup  в Китае.

Таким образом, Google патчит в Chrome уже 16 уязвимостей нулевого дня с начала этого года. На данный момент это рекорд для браузера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Play Store появится кнопка «Стоп» для забагованных апдейтов

Хорошие новости для всех, кто когда-либо сталкивался с багами после обновления любимого приложения: Google наконец-то даст разработчикам возможность быстро остановить распространение проблемных версий через Play Console и API публикации.

Раньше, если в релизе находился серьёзный баг, остановить распространение обновления было практически невозможно — особенно если разработчик запустил 100% выкладку.

Пользователи продолжали скачивать глючную версию, даже не подозревая о проблеме. Единственным «костыльным» решением было выкладывать обновление не на все 100%, а на 99,9%, чтобы оставить лазейку для экстренного тормоза.

Теперь всё станет проще. Google официально подтвердила, что в Play Console появится кнопка «стоп» — можно будет приостановить выкладку как новых приложений, так и обновлений. Это позволит сразу среагировать, если что-то пошло не так, и не портить жизнь пользователям.

Особенно полезно это нововведение будет для тех, у кого включено автообновление — они больше не получат забагованную версию, пока разработчик разбирается с проблемой.

Так что и для пользователей, и для разработчиков — отличный апдейт от Google. Ждём, когда заработает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru