Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Срочный патч Google Chrome устраняет две 0-day, фигурирующие в атаках

Если вы пользуетесь браузером Google Chrome, вчера вечером вам должно было прийти обновление. Дело в том, что разработчики устранили две уязвимости нулевого дня, которые злоумышленники активно используют в кибератаках.

Баги получили идентификаторы CVE-2021-38000 и CVE-2021-38003 и возникли из-за некорректной проверки ненадёжного ввода в функции «Intents». Помимо этого, также существует проблема небезопасной имплементации этой функции в движке V8.

Уязвимости обнаружила команда Threat Analysis Group (TAG), которая поставила в известность Google 15 сентября (о первом баге) и 26 октября (о второй дыре).

«Мы в курсе реальной эксплуатации брешей CVE-2021-38000 и CVE-2021-38003, поэтому выпустили патч с билдом 95.0.4638.69 для операционных систем Windows, macOS и Linux», — пишет интернет-гигант.

Помимо этого, разработчики разобрались и с другим багом — CVE-2021-38002. Это уязвимость класса «use-after-free» в компоненте Web Transport, которую впервые продемонстрировали на конкурсе Tianfu Cup  в Китае.

Таким образом, Google патчит в Chrome уже 16 уязвимостей нулевого дня с начала этого года. На данный момент это рекорд для браузера.

Российских детей предлагают не пускать в соцсети — вход только для 16+

Общественная палата РФ выдвинула новое предложение: ввести возрастной ценз 16+ на допуск в соцсети. Цель инициативы — снизить киберриски для недорослей и оградить их от вредного контента, с которым там можно столкнуться.

Воплотить в жизнь подобную рекомендацию непросто. В Австралии, например, такую же меру реализовали, обязав операторов соцсетей закрыть доступ пользователям младше 16 лет; за несоблюдение требования грозят штрафы до 50 млн AUD (33 млн USD).

«Я ранее предлагал доступ в интернет к чувствительной информации только по паспорту, считаю, что нужно и далее проводить политику, направленную на введение ограничений: допуск к социальным сетям только с 16 лет», — заявил РИА Новости член комиссии ОП РФ по экспертизе законопроектов Евгений Машаров.

В ходе беседы он также упомянул и другие возможные ограничения по контенту: блокировку онлайн-игр не зарегистрированных в России издателей, окончательную блокировку WhatsApp (собственность Meta, признанной экстремистской и запрещенной в России), рамочное регулирование ИИ-технологий.

«Это надо делать комплексно, помогая органам исполнительной власти настраивать допуск к контенту так, чтобы завтра мы с вами не боялись вести наших детей на улицу», — подчеркнул собеседник.

Следя примеру Австралии, возможность введения возрастных ограничений на доступ к соцсетям рассматривают и другие страны — Дания, Франция, Испания, Греция, Турция. К сожалению, используемые сервисами средства выявления возраста несовершенны, и современные дети умеют их обходить.

RSS: Новости на портале Anti-Malware.ru