Google выпустила срочный патч, устраняющий эксплуатируемую 0-day в Chrome

Google выпустила срочный патч, устраняющий эксплуатируемую 0-day в Chrome

Google выпустила срочный патч, устраняющий эксплуатируемую 0-day в Chrome

Google выпустила внеплановое обновление браузера Chrome, призванное устранить крайне опасную уязвимость нулевого дня (0-day), которую злоумышленники используют в реальных кибератаках.

Брешь отслеживается под идентификатором CVE-2022-1096 и затрагивает JavaScript-движок V8. Разработчики узнали о проблеме 23 марта 2022 года от неназванного исследователя в области кибербезопасности.

Как заявили в Google, CVE-2022-1096 попадает под класс уязвимостей, известный как type confusion. В случае успешной эксплуатации такие баги позволяют атакующему получить доступ к памяти за пределами границ.

Представители интернет-гиганта сообщили, что им известно о наличии эксплойта и его применении в атаках. Тем не менее корпорация решила попридержать подробности, пока подавляющее большинство пользователей не установит соответствующий патч.

С начала 2022 года Google устранила уже вторую 0-day. Первой стала CVE-2022-0609 — возможность некорректного использования динамической памяти (use-after-free) в Animation. В тот раз проблему выявили внутри команды Google.

А в середине этого месяца разработчики разобрались с ещё одной критической уязвимостью в Chrome 99 — CVE-2022-0971, затрагивающей компонент Blink Layout. Она также попала под класс use-after-free.

РКН опроверг сообщения о запрете прямого подключения к иностранным VPN

Роскомнадзор заявил, что не планирует закрывать возможность прямого подключения к иностранным VPN-серверам. При этом регулятор подтвердил, что продолжает ограничивать доступ к отдельным VPN-сервисам.

Об этом ведомство сообщило РИА Новости, опровергнув появившиеся ранее сообщения о якобы готовящихся новых ограничениях.

По состоянию на конец февраля в России заблокированы 469 таких сервисов. В Роскомнадзоре уточнили, что меры принимаются в рамках правил централизованного управления сетью связи общего пользования, утверждённых постановлением правительства № 127 от 12 февраля 2020 года.

Таким образом, речь идёт не о запрете прямого подключения к зарубежным серверам как таковом, а о точечных блокировках конкретных сервисов, которые, по оценке ведомства, нарушают требования российского законодательства.

На фоне этих заявлений на прошлой неделе пользователи также столкнулись с перебоями в работе сайта самого Роскомнадзора.

Ресурс некоторое время был полностью недоступен, а до этого фиксировались проблемы с отдельными разделами, включая сервисы для сдачи отчётности операторами связи. О сбое сообщали ВГТРК и сервис мониторинга Detector404. Пик обращений о неполадках пришёлся примерно на 13:00 по московскому времени.

В результате ситуация вокруг VPN и работы регулятора вновь привлекла внимание пользователей, однако официально запрет на прямое подключение к иностранным VPN-серверам не вводится.

RSS: Новости на портале Anti-Malware.ru