Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Google решила, что совсем свежего патча для Chrome недостаточно и выпустила ему вдогонку срочное обновление браузера. Виновник — очередная уязвимость нулевого дня (0-day) в JavaScript-движке V8.

0-day, получившая идентификатор CVE-2022-3723, представляет собой проблему несоответствия используемых типов данных (type confusion) и затрагивает, как уже выше отмечено, V8. О баге Google сообщили специалисты чешской антивирусной компании Avast.

«Мы в курсе наличия рабочего эксплойта для CVE-2022-3723 и реальных кибератаках с его использованием», — пишет интернет-гигант.

Примечательно, что CVE-2022-3723 стала уже третьей 0-day в V8 класса type confusion за 2022 год. До неё этим же отметились CVE-2022-1096 и CVE-2022-1364.

Кстати, интересно, что всего пару дней назад Google выпустила Chrome 107, в котором устранены три опасные уязвимости. Если вы забыли установить эту версию, самое время обновиться сразу на билд 107.0.5304.87 (актуальный на данный момент).

Техсбор на электронику обойдётся бизнесу в 136 млрд рублей

Российские производители и импортёры электроники потратят на технологический сбор 136 млрд рублей за шесть лет, в среднем по 22,7 млрд ежегодно. Такая оценка содержится в сопроводительных материалах к проекту Минпромторга. Сбор будут взимать как при ввозе электронных компонентов и готовых устройств в Россию, так и при их производстве внутри страны.

Под платёж попадут модули и техника, в которой они используются. Проект устанавливает правила расчёта и уплаты сбора, возврата переплаты и обмена сведениями между ведомствами.

Предполагается, что новая система заработает 1 декабря 2026 года. Общественное обсуждение продлится до 25 августа. Карточка проекта Минпромторга находится здесь.

Технологический сбор станет неналоговым платежом для производителей и импортёров. Его планируют вводить поэтапно, сначала для готовой техники, затем для отдельных компонентов. Максимальная ставка составит 5 тыс. рублей за единицу товара, а конкретный размер будет зависеть от марки, модели и технических характеристик.

Ранее обсуждались ставки в 500 рублей для ноутбука и 250 рублей для смартфона. Окончательные тарифы пока не утверждены.

Все поступления направят в федеральный бюджет, а затем — на поддержку электронной и радиоэлектронной промышленности, локализацию и создание полного производственного цикла. В Минпромторге сравнивали механизм с автомобильным утильсбором и допускали его временный характер.

При этом прежний прогноз Минфина заметно отличается: ведомство ожидало получить 218 млрд рублей уже к концу 2028 года. Эта сумма не совпадает с шестилетней оценкой нагрузки в 136 млрд рублей, поэтому напрямую сопоставлять показатели без разъяснений ведомств нельзя.

Для покупателей главный вопрос: сколько из этих расходов бизнес в итоге переложит в ценники.

RSS: Новости на портале Anti-Malware.ru