Google выпустила важный патч для пятой 0-day в Chrome с начала года

Google выпустила важный патч для пятой 0-day в Chrome с начала года

Google выпустила важный патч для пятой 0-day в Chrome с начала года

Google выкатила патчи для новой уязвимости нулевого дня, которую нашли в популярном браузере Chrome. Поскольку брешь уже фигурирует в реальных кибератаках, медлить с установкой апдейта не стоит.

CVE-2023-5217 — идентификатор уязвимости, которая получила высокую степень риска. Это классическое переполнение буфера в библиотеке libvpx разработки Google и Alliance for Open Media (AOMedia).

Эксплуатация этой бреши позволяет атакующим вызвать сбой в работе программы и выполнять вредоносный код в системе. Проблему обнаружила команда Google Threat Analysis Group (TAG) и сообщила о ней 25 сентября.

Мэдди Стоун, одна из исследователей, уточнила в X (Twitter), что некий разработчик шпионского софта использует CVE-2023-5217 в собственных кампаниях для атак высокопоставленных лиц.

К сожалению, Google не раскрывает дополнительные детали пропатченной уязвимости, но тем не менее корпорация признала, что она используется в реальных кибератаках.

Напомним, с начала года Google устранила ещё четыре 0-day: CVE-2023-2033, CVE-2023-2136, CVE-2023-3079, CVE-2023-4863.

Банк России: карты Visa и MasterCard должны уйти полностью

Директор департамента Национальной платёжной системы Банка России Алла Бакина заявила, что карты платёжных систем Visa и Mastercard, ушедших с российского рынка, больше не обеспечивают заявленную функциональность и должны постепенно выйти из обращения. По её оценке, сейчас на такие карты приходится менее 17% российского рынка платёжных карт.

Как сообщает РИА Новости, Бакина заявила о необходимости вывода карт Visa и Mastercard с рынка на пресс-конференции.

«Они не несут и не выполняют тот функционал, который всегда обеспечивали», — приводит агентство слова Аллы Бакиной.

РИА Новости напоминает, что Visa и Mastercard ушли с российского рынка в марте 2022 года. После этого операции по таким картам внутри России продолжила обслуживать Национальная система платёжных карт, оператор платёжной системы «Мир». Срок действия карт был продлён, а некоторые банки сделали их бессрочными.

Банк России ранее заявлял, что со временем прекратит обслуживание таких карт, но обещал «не делать резких шагов».

При этом ещё 1 января 2025 года у таких карт истёк срок действия сертификатов безопасности. Как отмечал в октябре 2025 года генеральный директор НСПК Дмитрий Дубынин, это стало одной из причин, по которым Банк России начал принимать меры для ускоренного вывода карт Visa и Mastercard из оборота.

RSS: Новости на портале Anti-Malware.ru