Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

Вышел Google Chrome 97, в котором разработчики устранили 37 дыр

Google выпустила крупное обновление браузера Chrome под номером 97. Мажорный апдейт отметился патчами для 37 уязвимостей в интернет-обозревателе, среди которых нашлись и критические бреши.

О 24 уязвимостях, устранённых последним набором патчей, Google узнала от сторонних исследователей в области кибербезопасности. Одна из дыр получила статус критической, 10 — высокую степень риска, 10 — среднюю степень и три — низкую.

Самыми распространёнными типами уязвимостей стали некорректное использование динамической памяти (use-after-free), к которому можно отнести семь пропатченных брешей, и некорректная имплементация (восемь дыр).

Наиболее опасным признан баг под идентификатором CVE-2022-0096 — use-after-free в Storage — который можно использовать для запуска кода в контексте браузера. Пять из десяти опасных уязвимостей затрагивают SwiftShader, PDF, Autofill, а также систему входа и захвата экрана.

Некорректная имплементация была замечена в DevTools, а JavaScript-движок V8, Bookmarks и ANGLE страдали от возможности переполнения буфера. В посте Google не упоминается эксплуатация какой-либо из перечисленных брешей.

Всем пользователям рекомендуется установить последнюю версию Chrome — сборку под номером 97.0.4692.71. В настоящий момент релиз доступен для операционных систем Windows, macOS и Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Госдуме предложили маркировать медицинские рекомендации нейросетей

Вице-спикер Госдумы Борис Чернышов предложил ввести обязательную маркировку ответов нейросетей, содержащих медицинские рекомендации, а также запретить российским сервисам назначать лекарственные препараты. Эти предложения изложены в письме, направленном им министру цифрового развития Максуту Шадаеву и главе Роскомнадзора Андрею Липову.

Как сообщает РИА Новости, Чернышов указал на отсутствие какой-либо ответственности за последствия, к которым могут привести ответы ИИ на запросы медицинского характера, несмотря на то что пользователи нередко воспринимают такие рекомендации как замену профессиональной медицинской помощи.

«Предлагаемая инициатива основывается на трёх ключевых принципах. Первый — обязательная маркировка. Любой ответ нейросети, содержащий медицинские рекомендации, симптомы, методы лечения или диагностики, должен сопровождаться четкой, заметной и неизменно присутствующей надписью: “Данный совет сгенерирован искусственным интеллектом и не является медицинской консультацией. Для диагностики и лечения обратитесь к врачу”», — говорится в документе.

Кроме того, Чернышов предложил ввести механизм получения явного согласия перед предоставлением информации медицинского характера. Без такого согласия сервис не должен выдавать рекомендации.

Ещё одной мерой инициативы является полный запрет на рекламу и рекомендации любых лекарственных препаратов — такой запрет, по мнению автора, должен быть реализован средствами самих нейросетевых систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru