Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госуслуги на орбите: российский космонавт оформил самозапрет на сим-карты

Российские госуслуги добрались до орбиты: космонавт Алексей Зубрицкий впервые оформил госуслугу онлайн, находясь на борту Международной космической станции. Об этом рассказал зампред правительства и руководитель Аппарата Правительства Дмитрий Григоренко.

Событие произошло в рамках сессии «Платформа будущего: 100 проектов России. Цифра» в Национальном центре «Россия».

Во время прямого сеанса связи с МКС Зубрицкий зашел на портал «Госуслуги» с помощью биометрии и воспользовался сервисом самозапрета на оформление сим-карт. На всё ушло около 30 секунд — процесс показывали участникам ИТ-форума «Цифровые решения».

Григоренко подчеркнул, что цифровизация сегодня позволяет получать госуслуги буквально откуда угодно — из дома, офиса и даже с околоземной орбиты. Биометрия стала ключевым инструментом, который делает такой доступ возможным.

Сам космонавт объяснил, зачем ему понадобился самозапрет:

«Пока я в космосе, на меня нельзя будет оформить договор связи. Для входа на “Госуслуги” использую биометрию — СМС на орбиту не приходят».

Сервис «Защита от мошенников» уже активно используют россияне — жизненной ситуацией воспользовались 2,8 млн человек, а самозапрет на оформление сим-карт оформили более 600 тысяч пользователей.

Биометрия на «Госуслугах» сегодня нужна не только для защиты аккаунта. С её помощью можно заселиться в гостиницу без паспорта, оплатить покупки или проезд в метро, получить услуги в МФЦ и даже зарегистрировать бизнес онлайн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru