Google передумала избавляться от сторонних cookies в Chrome

Google передумала избавляться от сторонних cookies в Chrome

Google передумала избавляться от сторонних cookies в Chrome

В начале этой недели Google приняла решение отказаться от планов по оптимизации работы с cookies в браузере Chrome. Ранее корпорация утверждала, что избавит пользователей от сторонних «печенек», которые используются для отслеживания.

Как отметил Энтони Чавес, один из инициаторов, вместо старых планов Google добавит в интернет-обозреватель новый интерфейс, который поможет любителям Chrome «сделать осознанный выбор при просмотре веб-страниц и корректировать эти настройки в любое время».

«Мы обсуждаем все готовящиеся нововведения с регуляторами, а также планируем сотрудничать с отраслью по ходу имплементации», — пишет Чавес.

Интересно, что в апреле интернет-гигант в очередной раз отсрочил отключение сторонних cookie-файлов. Интересно, что в Apple Safari и Mozilla Firefox уже давно реализована эта функциональность.

На фоне недавнего коллективного иска, в котором Google обвиняли в тайном отслеживании водителей с инвалидностью, позиция «корпорации добра» в отношении сторонних cookies выглядит не очень здорово.

Джон Виландер из Apple, например, отмечает следующее:

«Пользователю не сообщают заранее, в какие темы его заносит Chrome и какую информацию о его предпочтениях отправляет на сторону. Фактически браузер можно использовать для снятия цифровых отпечатков и последующей идентификации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru