Вышел Google Chrome 112 с патчами для 16 уязвимостей

Вышел Google Chrome 112 с патчами для 16 уязвимостей

Вышел Google Chrome 112 с патчами для 16 уязвимостей

На этой неделе вышел Google Chrome 112 с патчами для 16 уязвимостей. О подавляющем большинстве проблем сообщили сторонние исследователи в области кибербезопасности. Google выплатила $26 000 за информацию о багах.

Две устранённые бреши получили высокую степень риска, девять — среднюю, оставшиеся пять — низкую.

Наиболее опасный баг отслеживается под идентификатором CVE-2023-1810, затрагивает Visuals и связан с переполнением буфера. Сообщивший о нём специалист получил пять тысяч долларов от «корпорации добра».

«CVE-2023-1810 позволяет скомпрометированному рендеру зарегистрировать множество сущностей с одним FrameSinkId», — описывает проблему Майк Уолтерс из Action1.

Следующей по важности идёт use-after-free в Frames, которой присвоили трекер CVE-2023-1811. За неё Google выплатила 3 тыс. долларов. Уолтерс отмечает, что эксплуатация этой дыры может привести к сбою в работе софта или к удалённому выполнению кода.

Среди багов средней степени риска отмечаются доступ за пределами памяти, некорректные имплементации, неправильная обработка входящих данных, ошибки в пользовательском интерфейсе и ряд проблем переполнения буфера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский рынок MSSP может удвоиться и превысить 54 млрд руб. к 2028 году

Сегмент MSSP (управляемые сервисы кибербезопасности) в России продолжает активно расти. По данным исследования iKS-Consulting, в 2024 году рынок достиг 26,1 млрд рублей и уже в 2025 году может вырасти ещё на 23% — до 32,1 млрд.

В долгосрочной перспективе прогноз ещё более впечатляющий: к 2028 году объём MSSP-рынка способен удвоиться по сравнению с 2024-м и достичь 54,1 млрд рублей.

Среднегодовые темпы роста за 2024–2028 годы оцениваются примерно в 20% — это выше динамики всего рынка ИБ в России и в полтора-два раза быстрее, чем в среднем по миру.

Среди главных драйверов роста аналитики называют распространение ИИ-технологий, рост числа и сложности атак, дефицит специалистов, ужесточение регулирования, развитие облачных решений и курс на импортозамещение. Важным фактором также становится повышение интереса к услугам SOC и аутсорсинговым моделям в целом.

Отдельно исследование отмечает перспективы малого и среднего бизнеса: компании с небольшой выручкой пока тратят на кибербезопасность сравнительно немного, но к 2030 году их спрос на MSSP-услуги может удвоиться.

По итогам 2024 года крупнейшим игроком на российском MSSP-рынке стала группа компаний «Солар» (32% доли), далее следуют BI.ZONE (23%) и Innostage (8%).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru