Вышел Google Chrome 98 с патчами для восьми опасных дыр

Вышел Google Chrome 98 с патчами для восьми опасных дыр

Вышел Google Chrome 98 с патчами для восьми опасных дыр

Google выпустила новую версию браузера Chrome под номером 98. В общей сложности разработчики залатали 27 проблем в безопасности, о 19 из которых стало известно благодаря сторонним исследователям.

Восемь дыр получили высокую степень опасности, 10 — среднюю и одна — низкую. Наиболее опасная из пропатченных уязвимостей позволяет выполнить произвольный код с теми же правами, что у самого Chrome.

Более половины багов, о которых сообщили сторонние исследователи, связаны с некорректным использованием динамической памяти в процессе работы программы (Use-After-Free).

По словам Google, эксперты получили по 20 тысяч долларов за информацию о CVE-2022-0452 и CVE-2022-0453 — двух дырах класса use-after-free, затрагивающих Google Safe Browsing и режим чтения в интернет-обозревателе.

Помимо этого, интернет-гигант заплатил 12 тысяч долларов за выявленную возможность переполнения буфера в ANGLE (CVE-2022-0454), ещё $7500 — за ошибку полноэкранного режима (CVE-2022-0455), $7000 — за use-after-free в веб-поиске (CVE-2022-0456) и $5000 — за баг движка V8 (CVE-2022-0457).

Оставшиеся две опасные уязвимости затрагивают миниатюры во вкладках (CVE-2022-0458) и функцию захвата экрана (CVE-2022-0459). Если вы ещё не обновляли Chrome, проверьте доступность новой версии. Билд получил номер 98.0.4758.80.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Indeed PAM стал совместим с РЕД ОС для контроля привилегированного доступа

Российские ИТ-компании «Индид» и «РЕД СОФТ» объявили о технологическом партнёрстве. Главная цель — усилить контроль над привилегированным доступом к ИТ-системам и упростить переход организаций на отечественное ПО.

Компании провели интеграцию решения Indeed PAM (система управления привилегированным доступом от «Индид») с операционной системой РЕД ОС 8 на базе Linux.

Теперь можно централизованно управлять действиями пользователей с расширенными правами на компьютерах с РЕД ОС, фиксировать все действия в сессиях и использовать многофакторную аутентификацию.

Интеграция особенно актуальна на фоне усиления требований регуляторов и роста интереса к импортонезависимым технологиям. РЕД ОС входит в реестр Минцифры и может применяться в инфраструктуре, где требуется повышенный уровень защиты.

В «Индид» подчёркивают, что это сотрудничество позволяет создать надёжную систему контроля доступа на базе российского софта. В «РЕД СОФТ» добавляют, что партнёрство поможет организациям быстрее и проще перейти на отечественные решения, снизив тем самым риски кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru