Google устранила семь опасных уязвимостей, найденных в Chrome 105

Google устранила семь опасных уязвимостей, найденных в Chrome 105

Google устранила семь опасных уязвимостей, найденных в Chrome 105

Суммарно обновления Chrome 105.0.5195.125/126/127 закрывают 11 уязвимостей. Семь из них обнаружили сторонние исследователи, за три находки уже назначены награды, с остальными Google еще не определилась.

Большинство новых уязвимостей, как и следовало ожидать, составляют проблемы безопасности по памяти. Разработчики браузера пытаются с ними бороться, опробуя разные методы — перезапись части кода на Rust, внедрение технологии MiraclePtr (была реализована в Chrome 102 и пока доступна только на платформах Windows и Android).

Степень опасности всех дыр, найденных баг-хантерами, признана высокой. Четыре уязвимости представляют собой возможность использования освобожденной памяти (use-after-free); три из них были выявлены в PDFium, за две уже назначены премии — в $10 тыс. и $7 тысяч.

Остальные проблемы классифицируются как запись за границами буфера (объявилась в компоненте Storage), переполнение буфера в куче (в Internals, оценена в $1 тыс.) и неадекватная проверка входных данных из недоверенного источника (в DevTools).

Обновления уже раздаются в автоматическом режиме. Пользователи macOS и Linux получат только Chrome 105.0.5195.125.

Версия 105 браузера Google вышла в стабильной ветке в конце прошлого месяца. В состав сборки были включены патчи для 24 уязвимостей, половину которых составляли use-after-free. Через три дня разработчики выпустили экстренный апдейт 105.0.5195.102, закрывающий дыру, которую злоумышленники уже нашли и взяли на вооружение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Немкин назвал важной мерой усиление ответственности для дропов

Член Комитета Госдумы по информационной политике Антон Немкин назвал инициативу по введению уголовной ответственности за дропперство (посредничество при выводе средств, похищенных киберпреступниками и мошенниками) давно ожидаемым шагом.

Как отметил парламентарий в комментарии для «РИА Новости», без участия дропов большинство мошеннических схем просто не работает. В некоторых случаях, по его словам, их роль является ключевой.

Именно дропы, по словам Антона Немкина, обеспечивают вывод похищенных средств, что позволяет организаторам преступлений оставаться вне поля зрения правоохранительных органов. В результате каждый, кто соглашается участвовать в такой цепочке, становится её соучастником.

Последствия, как предупредил депутат, могут быть серьёзными уже сейчас, даже до вступления закона в силу: от блокировки банковских счетов до уголовного преследования. Прецеденты уже имеются. Так, в Санкт-Петербурге два человека были осуждены на три года лишения свободы с возмещением ущерба пенсионеру, у которого телефонные мошенники похитили почти 4 млн рублей. Осуждённые участвовали в обналичивании этих средств.

«Важно понимать: дроп — это не просто "исполнитель по глупости". Даже если человек не знает всей схемы и "просто дал карту за процент" — он становится участником преступной группы. Это не административное правонарушение, а соучастие в серьёзных преступлениях, включая мошенничество, отмывание денег и содействие кибератакам. Введение уголовной ответственности закроет эту "серую зону" и сделает наказание более чётким и неотвратимым», — подчеркнул Антон Немкин.

Законопроект о введении уголовной ответственности за участие в дропперских схемах уже поддержан правительственной комиссией и в ближайшее время будет внесён в Госдуму.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru