Chrome 143 закрывает 13 уязвимостей, включая критический баг в V8

Chrome 143 закрывает 13 уязвимостей, включая критический баг в V8

Chrome 143 закрывает 13 уязвимостей, включая критический баг в V8

Google выпустила Chrome 143 для Windows, macOS и Linux; релиз содержит важный патч. В новой версии (143.0.7499.40 для Linux и 143.0.7499.40/41 для Windows и macOS) закрыто 13 уязвимостей, включая критическую брешь в движке JavaScript V8 — CVE-2025-13630, проблема путаницы в типах данных (Type Confusion).

CVE-2025-13630 обнаружил исследователь в области кибербезопасности Шреяс Пенкар (@streypaws), Google выплатила ему $11 000.

Type Confusion — любимая цель создателей эксплойтов, потому что такие ошибки иногда позволяют выйти за пределы песочницы браузера и выполнить сторонний код. Поэтому вышедший патч — один из самых важных в релизе.

Помимо V8, в обновлении закрыты и другие серьёзные проблемы:

  • CVE-2025-13631 (Google Updater) — некорректная реализация в компоненте обновлений, найденная исследователем Йота Домингос. За эту находку Google выдала $3 000. Ошибка могла позволить локальному атакующему вмешаться в процесс обновления или повысить привилегии.
  • CVE-2025-13633 (Digital Credentials) — Use-After-Free, обнаруженный внутренней командой Google. Такие ошибки часто ведут к сбоям или выполнению кода.
  • CVE-2025-13632 (DevTools) — уязвимость высокой степени риска в инструментах разработчика, найденная Леандро Телесом. Размер вознаграждения пока не объявлен.

Как обычно, Google пока скрывает подробности уязвимостей, чтобы снизить риск их эксплуатации в атаках до того, как пользователи обновятся.

Как готовят ИБ-экосистемы: новый выпуск «Инфобез со вкусом»

На ТВ-канале «Большой эфир» и в соцсетях компании «Газинформсервис» вышел новый выпуск шоу «Инфобез со вкусом» — проекта, в котором разговоры об информационной безопасности неожиданно сочетаются с кулинарией. Гостем 17-го эпизода стал Иван Чернов, директор по продуктовой стратегии компании UserGate.

В этом выпуске речь шла о том, как в UserGate выстраивают подход к разработке, как связаны между собой продукты и сервисы компании и в каком направлении движется экосистема в целом.

Разговор получился комплексным — примерно таким же, как и обсуждаемая тема: элементы экосистемы UserGate дополняют друг друга, как ингредиенты в сицилийском капонате, который готовили в студии.

Как отметил ведущий шоу Сергей Полунин, выпуск получился не совсем стандартным — в духе новогоднего настроения и без попыток идти по привычным шаблонам. Помимо продуктов и ИБ, собеседники затронули и более широкие вопросы — о том, как меняется отрасль и чего ждать от неё в будущем.

Иван Чернов, в свою очередь, провёл параллель между архитектурой продуктов UserGate и выбранным блюдом: как NGFW остаётся базовым элементом сетевой защиты, так и овощи в традиционном рецепте служат основой простого, но продуманного блюда.

Посмотреть 17-й выпуск «Инфобез со вкусом» можно на площадках «Большого эфира» и в социальных сетях «Газинформсервиса».

Ранее гостями шоу уже становились представители «Газинформсервиса», «Аквариуса», BI.ZONE, Security Vision, ICL Системные технологии, «Открытой мобильной платформы», SitePatrol и других компаний — руководители, эксперты по ИБ и развитию продуктов, которые обсуждали профессию и отрасль в неформальном формате.

RSS: Новости на портале Anti-Malware.ru