В Chrome устранили еще одну уязвимость 0-day

В Chrome устранили еще одну уязвимость 0-day

В Chrome устранили еще одну уязвимость 0-day

Компания Google опять обновила свой браузер, в срочном порядке залатав дыру, уже используемую в атаках. Спасительная сборка (112.0.5615.137) доступна пользователям Windows и macOS, патч для Linux-версии Chrome на подходе.

Согласно анонсу, уязвимость нулевого дня CVE-2023-2136 связана с ошибкой целочисленного переполнения, возникающей при подключении библиотеки 2D-графики Skia. Подобный казус в процессе рендеринга может привести к повреждению памяти, что открывает возможность для исполнения стороннего кода.

Автор находки подал отчет в Google пять дней назад. Разработчик оценил степень угрозы как высокую и сразу приступил к работе над патчем. Обновление 112.0.5615.137 для десктопных Chrome вышло вчера, 18 апреля; те, у кого включено автообновление, получат его в ближайшие дни или недели.

Помимо CVE-2023-2136 новая сборка закроет еще четыре уязвимости, найденные сторонними исследователями. Три из них тоже признаны очень опасными.

Напомним, предыдущее экстренное обновление Chrome разработчик выкатил в прошлую пятницу. Выпуск 112.0.5615.121 устранил CVE-2023-2033 — путаницу типов данных, которую на тот момент активно использовали злоумышленники.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Телефонные мошенники уже готовы передать ваш вопрос Путину

В «Ростелекоме» фиксируют рост числа мошеннических звонков с предложением воспользоваться прямой линией связи с президентом России, которая, согласно сложившейся традиции, запускается для граждан перед Новым годом.

Аферисты представляются оператором прямой линии с Владимиром Путиным и под предлогом оформления заявки пытаются выманить интересующую их информацию.

Всплеск телефонного мошенничества в стране в связи с актуальным событием ожидаем, и граждан, желающих по случаю напрямую пообщаться с Путиным, призывают к бдительности.

Уже начавшиеся кибератаки на ресурсы прямой линии с президентом РФ, в том числе на официальный портал москва-путину.рф, тоже не редкость, и защитники их успешно отражают.

«В этом году перед прямой линией мы проводили разные тесты, сами пытались взломать ресурсы, которые основаны на отечественном оборудовании, — цитирует ТАСС выступление зампред правления «Ростелекома» Сергея Онянова на пресс-конференции. — На текущий момент система готова к отражению разного рода атак. Также мы помогаем блокировать [мошеннические] зеркала, чтобы россияне не видели другие сайты, кроме официального».

Программа «Итоги года с Владимиром Путиным» выйдет в эфир в полдень 19 декабря. Обращения граждан принимаются с 15:00 мск 4 декабря до завершения трансляции.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru