Срочное обновление Google Chrome устраняет уже шестую 0-day в 2023-м

Срочное обновление Google Chrome устраняет уже шестую 0-day в 2023-м

Срочное обновление Google Chrome устраняет уже шестую 0-day в 2023-м

Google устранила уже шестую уязвимость нулевого дня (0-day) в Chrome с начала 2023 года. Срочное обновление рекомендуется установить всем пользователям браузера.

Интернет-гигант признал наличие бреши, которую отслеживают под идентификатором CVE-2023-6345, а также готового эксплойта для неё. В официальном уведомлении корпорация пишет:

«Google в курсе наличия эксплойта для CVE-2023-6345 и его использования в реальных кибератаках».

Патч уже доступен всем пользователям стабильного релиза Chrome, получившего номера сборки 119.0.6045.199/.200 (для Windows) и 119.0.6045.199 (для macOS и Linux).

 

Согласно описанию, корень проблемы CVE-2023-6345 кроется в целочисленном переполнении, затрагивающем графическую библиотеку с открытым кодом — Skia. Эксплуатация этой дыры может привести как к сбою, так и к выполнению произвольного кода. При этом надо учитывать, что Skia используется в качестве графического движка в ChromeOS, Android и Flutter.

Есть информация, что CVE-2023-6345 может фигурировать в кампаниях кибершпионов, однако Google пока не раскрывает подробностей, чтобы не спровоцировать новые волны атак.

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

Проверки проводились на сетях операторов в рамках контроля доступности интернет-ресурсов, нарушающих российское законодательство. Речь идёт прежде всего о требованиях по обязательному пропуску интернет-трафика через ТСПУ.

По четырём эпизодам суды уже состоялись — операторам назначены штрафы. Ещё по шести случаям материалы направлены в суд. Остальных нарушителей вызвали для составления протоколов, после чего дела также будут переданы на рассмотрение.

Как уточнили в Роскомнадзоре, протоколы оформляются за пропуск трафика в обход ТСПУ, что считается прямым нарушением установленных требований.

Штрафы зависят от статуса нарушителя:

  • для должностных лиц — от 30 до 50 тыс. рублей;
  • для индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
  • для юридических лиц — от 500 тыс. до 1 млн рублей.

Если нарушение повторяется, санкции для компаний становятся куда серьёзнее — от 3 до 5 млн рублей.

На этом ответственность не заканчивается. За повторный пропуск интернет-трафика в обход ТСПУ должностным лицам и предпринимателям может грозить уже уголовная ответственность. Речь идёт о статье 274.2 УК РФ, предусматривающей наказание вплоть до трёх лет лишения свободы.

Таким образом, регулятор даёт понять: требования по установке и использованию ТСПУ — это не формальность. Игнорировать их становится всё дороже и рискованнее, особенно для операторов, которые рассчитывают «проскочить» без последствий.

RSS: Новости на портале Anti-Malware.ru