Google устранила в Chrome опасные бреши класса Use-After-Free

Google устранила в Chrome опасные бреши класса Use-After-Free

Google устранила в Chrome опасные бреши класса Use-After-Free

Google выпустила обновление Chrome, в котором разработчики устранили 20 уязвимостей. Часть выявленных брешей получила высокую степень риска, поэтому пользователям настоятельно рекомендуют установить патчи.

О 16 уязвимостях Google узнала благодаря сторонним экспертам в области кибербезопасности, 15 из них получили высокую степень опасности. Подавляющее большинство дыр представляют собой проблемы класса use-after-free (некорректное использование динамической памяти), затрагивающие различные компоненты браузера.

Самую опасную уязвимость нашёл специалист компании MoyunSec VLab. Брешь получила идентификатор CVE-2021-4052, а эксперту выплатили 15 тысяч долларов в качестве вознаграждения. Следующая по значимости дыра — CVE-2021-4053, затрагивающая компонент UI браузера. Исследователи получили за неё 10 тыс. долларов.

В последнем релизе также есть заплатки для CVE-2021-4055 (переполнение буфера в расширениях) и CVE-2021-4054 (некорректная обработка автозаполнения). За первый баг Google выплатила $1000, за второй — $5000.

Новая версия Google Chrome получила номер 96.0.4664.93, установить её могут пользователи операционных систем Windows, macOS и Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru