Второй июльский патч Google Chrome 103.0.5060.134 устранил 11 уязвимостей

Второй июльский патч Google Chrome 103.0.5060.134 устранил 11 уязвимостей

Второй июльский патч Google Chrome 103.0.5060.134 устранил 11 уязвимостей

Канал стабильных версий браузера Google Chrome обновился новым релизом — 103.0.5060.134. Это уже второй апдейт за июль, в нём устранены 11 уязвимостей. Пользователям Windows, macOS и Linux рекомендуется проверить доступность новой версии.

Из 11 брешей, устранённых в Google Chrome 103.0.5060.134, пять были выявлены в ходе внутреннего аудита. Об оставшихся шести уязвимостях сообщили исследователи в области кибербезопасности.

В отличие от первого июльского набора, в котором разработчики устранили действительно опасные проблемы, новая версия Chrome не содержит заплаток для 0-day. Примечательно, что в Android-версии Chrome вообще нет фиксов для уязвимостей.

Пять из шести выявленных сторонними специалистами дыр получили высокую степень риска, ещё одна — низкую. В общей сложности корпорация выплатила исследователям $33 500 в рамках программы по поиску багов.

Google по традиции воздерживается от публикации подробных сведений о найденных брешах, поскольку злоумышленники могут воспользоваться ими. Тем не менее известно, что одна из опасных дыр получила идентификатор CVE-2022-2477 и связана с некорректным использованием динамической памяти.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Суд Иркутска рассмотрит дело о взломе 101 аккаунта Telegram для продажи

В Иркутске будут судить 22-летнего местного жителя, обвиняемого в систематической краже учетных данных Telegram у россиян с целью продажи. Подозреваемый задержан, с него пока взята подписка о невыезде.

Следствие установило, что в период с февраля 2023 года по октябрь 2024-го молодой человек через фишинг получил доступ к 101 телеграм-аккаунту жителей Алтайского края.

Для сбора учеток был создан сайт, имитирующий музыкальный сервис крупнейшей соцсети рунета. Ссылка на фейк с обещанием бесплатной годовой подписки публиковалась в профильном интернет-сообществе.

Претендентам предлагали авторизоваться через Telegram. Введенные в фишинговую форму данные выставлялись на продажу по цене от 250 до 400 рублей и впоследствии использовались для реализации мошеннических схем.

Одна из потерпевших, 32-летняя жительница Барнаула, невольно подставила свою подругу. Откликнувшись на просьбу одолжить денег, разосланную мошенниками от имени жертвы взлома, та перевела им 8 тыс. рублей.

Уголовное дело было возбуждено по признакам преступления, предусмотренного ч. 2 ст. 272 УК РФ (неправомерный доступ к компьютерной информации из корыстной заинтересованности, до четырех лет лишения свободы). При обыске у задержанного был изъят ноутбук с уликами; отрицать свою вину он не стал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru