Google пропатчила третью в этом году уязвимость 0-day в Chrome

Google пропатчила третью в этом году уязвимость 0-day в Chrome

Google пропатчила третью в этом году уязвимость 0-day в Chrome

Последние на данный момент сборки 114.0.5735.106 и 114.0.5735.110 десктопного Chrome устраняют две уязвимости. Одна из них, по словам Google, уже используется в атаках.

Описание новой опасной проблемы в анонсе, как всегда, скупо. Отмечено лишь, что CVE-2023-3079 относится к классу «путаница типов данных» и выявлена в JavaScript-движке V8.

Уязвимость допускает удаленный эксплойт посредством использования специально созданной HTML-страницы. Степень опасности угрозы оценена как высокая.

Обновления браузера выпущены для всех платформ: macOS, Linux, Windows. Те же дыры закрыты и в Android-версии Chrome; через пару дней релизы 114.0.5735.60/.61 станут доступными в загрузках Google Play.

С начала года Google устранила еще две уязвимости нулевого дня в своем браузере, обе в апреле (CVE-2023-2033 и CVE-2023-2136). Недавно стало известно, что техногигант увеличил в три раза предельную сумму выплат баг-хантерам за побег из песочницы Chrome — до $180 тысяч.

Секретный контракт ЦРУ помог Стиву Джобсу вернуться в Apple

Стив Джобс мог вернуться в Apple благодаря секретному заказу американской разведки, который помог его компании NeXT пережить тяжёлые времена. ЦРУ договорилось закупать до 20 тыс. рабочих станций в год для обработки спутниковых снимков. История началась в 1986 году.

Сотрудники секретной программы ЦРУ Program B Джо Ромелло и Джефф Харрис предложили Джобсу создать модифицированную версию компьютера NeXT: с более быстрым процессором Motorola и специальной графической картой Intel.

Публично NeXT рассказывала о партнёрстве с компанией ESL, а внутри правительства закупку проводило Агентство национальной безопасности. Компьютеры забирали немаркированные грузовики, дорабатывали в подставной компании ЦРУ и самолётами C-5 отправляли в Национальное управление военно-космической разведки США.

По данным The Wall Street Journal, аналитики использовали NeXTcube для просмотра спутниковых снимков, отслеживания войск и строительства ракетных шахт. На этих же компьютерах готовили мультимедийные разведывательные брифинги для законодателей и президента.

По словам участников проекта, технология позволила быстрее доставлять данные военным командирам по всему миру и ослабила привычную централизацию разведки.

Для NeXT заказ оказался спасательным кругом. Дорогие рабочие станции плохо продавались университетам, а секретный клиент дал компании время укрепить технологии и репутацию Джобса как руководителя.

В 1996 году Apple купила NeXT, после чего Джобс вернулся в основанную им компанию. Система NeXTSTEP стала технологической основой будущей macOS, а затем и продуктов Apple, включая iPhone.

Нельзя утверждать, что ЦРУ в одиночку вернуло Джобса в директорское кресло, но без секретных госзакупок история Apple могла сложиться иначе.

RSS: Новости на портале Anti-Malware.ru