Вышел Google Chrome 114 с патчами для 18 уязвимостей

Вышел Google Chrome 114 с патчами для 18 уязвимостей

Вышел Google Chrome 114 с патчами для 18 уязвимостей

Google выпустила новый мажорный релиз Chrome под номером 114, устранив в общей сложности 18 уязвимостей. О 13 багах корпорация узнала благодаря сторонним исследователям в области кибербезопасности.

Восемь уязвимостей получили высокую степень риска, шесть связаны с безопасностью памяти. Наиболее опасная брешь, согласно описанию, — CVE-2023-2929.

CVE-2023-2929 представляет собой возможность записи за пределам границ и затрагивает Swiftshader. Обнаруживший её специалист получил 15 тысяч долларов, пишет Google.

Ещё один опасный баг — CVE-2023-2930 — use-after-free в Extensions. «Корпорация добра» выплатила за информацию о нём 10 тысяч долларов. Ещё по девять тысяч получили исследователи из Viettel Cyber Security за дыру в PDF-компоненте браузера.

Разработчики также выделяют возможность доступа к памяти за пределами границ в Mojo и две уязвимости несоответствия используемых типов данных в JavaScript-движке V8. Сведения об этих проблемах предоставила команда Google Project Zero.

Последняя сборка получила номера 114.0.5735.90 (для Linux и macOS) и 114.0.5735.90/91 (для Windows).

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru