Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Опять обновляться: вышел срочный патч для 0-day в Google Chrome

Google решила, что совсем свежего патча для Chrome недостаточно и выпустила ему вдогонку срочное обновление браузера. Виновник — очередная уязвимость нулевого дня (0-day) в JavaScript-движке V8.

0-day, получившая идентификатор CVE-2022-3723, представляет собой проблему несоответствия используемых типов данных (type confusion) и затрагивает, как уже выше отмечено, V8. О баге Google сообщили специалисты чешской антивирусной компании Avast.

«Мы в курсе наличия рабочего эксплойта для CVE-2022-3723 и реальных кибератаках с его использованием», — пишет интернет-гигант.

Примечательно, что CVE-2022-3723 стала уже третьей 0-day в V8 класса type confusion за 2022 год. До неё этим же отметились CVE-2022-1096 и CVE-2022-1364.

Кстати, интересно, что всего пару дней назад Google выпустила Chrome 107, в котором устранены три опасные уязвимости. Если вы забыли установить эту версию, самое время обновиться сразу на билд 107.0.5304.87 (актуальный на данный момент).

MAX получил лицензию ФСТЭК на работу с конфиденциальной информацией

Мессенджер MAX, как следует из реестров ФСТЭК, получил лицензию на работу с конфиденциальной информацией. Она выдана бессрочно и даёт право не только разрабатывать средства защиты, но и обеспечивать защиту информации сторонних лиц и организаций.

Как выяснил ТАСС, соответствующая запись появилась в базе регулятора ещё 11 марта. При этом сама компания публично об этом не сообщала.

Как напомнил глава группы защиты инфраструктурных ИT-решений компании «Газинформсервис» Сергей Полунин в комментарии для ТАСС, такая лицензия носит бессрочный характер.

Она необходима компаниям, которые разрабатывают, внедряют и проектируют средства защиты данных, независимо от того, являются ли эти решения собственной разработкой.

«Это про право заниматься защитой чужой информации», — резюмировал эксперт.

Ранее MAX подвергался критике из-за отсутствия лицензий на работу с конфиденциальной информацией. Появлялась также информация о наличии серьёзных претензий со стороны регуляторов.

RSS: Новости на портале Anti-Malware.ru