Google выпустила срочный патч для эксплуатируемой дыры в Chrome

Google выпустила срочный патч для эксплуатируемой дыры в Chrome

Google выпустила срочный патч для эксплуатируемой дыры в Chrome

В конце прошлой недели Google выпустила срочное внеплановое обновление браузера Chrome. Причина проста — новая уязвимость нулевого дня, которую уже активно эксплуатируют злоумышленники.

Примечательно, что 0-day, получившая идентификатор CVE-2023-2033, стала первой брешью нулевого дня в Chrome с начала 2023 года. Проблема представляет собой несоответствие типов данных в JavaScript-движке V8.

Об уязвимости сообщил исследователь из команды Google Threat Analysis Group (TAG). Национальный институт стандартов и технологий США (NIST) описывает баг следующим образом:

«Несоответствие типов данных в V8, затрагивающие версии Google Chrome до 112.0.5615.121, позволяло удаленному атакующему использовать баг с помощью специальной веб-страницы».

Представители Google признали наличие фигурирующего в атаках эксплойта. Тем не менее корпорация пока не раскрывает технические детали уязвимости, чтобы не спровоцировать еще большую волну кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Контроль 24/7: Ростелеком и Солар обновили сервис мониторинга утечек данных

«Ростелеком» совместно с группой компаний «Солар» обновил сервис, который позволяет отслеживать утечки персональных данных. Теперь он работает круглосуточно и сразу сообщает абоненту, если его данные оказались в открытом доступе. Это помогает вовремя отреагировать и снизить риск мошенничества или других проблем.

Проверке можно подвергнуть не только информацию из личного кабинета, но и до пяти дополнительных номеров телефона или адресов электронной почты.

Если данные «всплывают» в сети, пользователь получает уведомление, а вместе с ним — рекомендации, например, поменять пароли или принять другие меры.

В отчёте, который формируется при срабатывании сервиса, указывается источник утечки, дата инцидента и тип скомпрометированной информации — при этом личные данные маскируются. Это помогает понять, что именно оказалось под угрозой и насколько серьёзна ситуация.

Скоро у абонентов «Ростелекома» появятся и дополнительные инструменты для онлайн-защиты.

По словам представителей компаний, с такими сервисами пользователи могут не только узнавать о потенциальных угрозах, но и вовремя принимать меры. В условиях, когда утечки данных стали обычным делом, это особенно важно — как для самих пользователей, так и для их близких.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru