Google патчит в Chrome девятую 0-day с начала 2022 года

Google патчит в Chrome девятую 0-day с начала 2022 года

Google патчит в Chrome девятую 0-day с начала 2022 года

Google в очередной раз залатала уязвимость нулевого дня в Chrome. Это уже девятая 0-day с начала 2022 года, и как в других подобных случаях пользователям рекомендуется не тянуть с установкой патчей.

Брешь отслеживается под идентификатором CVE-2022-4135 и представляет собой возможность переполнения буфера в компоненте графического ядра (GPU). О проблеме сообщил специалист команды Threat Analysis Group (TAG) Клемент Лесигни.

В случае реальной атаки уязвимости такого класса могут использоваться для вызова сбоя в работе программы, а также для выполнения вредоносного кода.

Согласно базе уязвимостей Национального института стандартов и технологий (NIST), CVE-2022-4135 позволяет удалённому атакующему, скомпрометировавшему процесс рендеринга, выйти за пределы песочницы с помощью специально созданной HTML-страницы.

«Google в курсе существования рабочего эксплойта для CVE-2022-4135 и его применения в реальных кибератаках», — пишет интернет-гигант.

Пока подавляющее большинство пользователей не установит обновление, корпорация отказывается публиковать технические детали уязвимости. Напомним, всего менее двух недель назад Google срочно пропатчила восьмую 0-day в Chrome, которая также участвовала в атаках.

WhatsApp начнёт предупреждать о мошенниках прямо в переписке

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) тестирует функцию Scam Alert, которая распознаёт признаки мошенничества в сообщениях от неизвестных контактов. Если переписка выглядит подозрительно, мессенджер покажет внутри чата предупреждение «Это может быть мошенничество».

Получатель сможет сразу заблокировать отправителя и пожаловаться на него либо отметить разговор как доверенный, если алгоритм перестарался.

Собеседник при этом не узнает, что WhatsApp повесил на его сообщения цифровую табличку.

Проверка выполняется локальной моделью машинного обучения прямо на смартфоне. Входящие сообщения не отправляются автоматически в WhatsApp, Meta или сторонние облачные сервисы.


Поделиться данными можно добровольно: например, после ошибочного предупреждения приложение предложит отправить последние пять сообщений для улучшения модели.

Функция также ведёт локальный журнал активности. В нём можно посмотреть, когда Scam Alert был включён, какие сообщения он счёл подозрительными и какая версия модели принимала решение.

По данным WABetaInfo, пока защита отключена по умолчанию и доступна лишь небольшому числу участников бета-тестирования WhatsApp для Android. Даже установка последней тестовой версии не гарантирует её появления: доступ выдаётся со стороны сервера. В будущем функция ожидается на iOS, но сроков публичного запуска компания не назвала.

RSS: Новости на портале Anti-Malware.ru