Время обновлять: Google исправляет 2 серьезные уязвимости Chrome нулевого дня

За последние несколько недель на браузер Google Chrome обрушилась волна атак нулевого дня, и вы можете добавить к этому списку еще две. На этой неделе Google выпустил патч для исправления недостатков безопасности в своем браузере, но мы не знаем точно, в чем заключаются недостатки. В отличие от последних нескольких нулевых дней, Google не обнаружил этих дыр в безопасности. Вместо этого он был предоставлен анонимными третьими сторонами, и проблемы настолько серьезны, что они не раскрыли полных деталей. Достаточно сказать, что вам стоит перестать откладывать это обновление.

Команда внутренней безопасности Google постоянно пытается взломать Chrome, чтобы выявить потенциальные ошибки, прежде чем они станут основой для кампании вредоносного вредоносного ПО. И действительно, Google обнаруживает множество сбоев и выпускает исправления до того, как это заметит кто-либо за пределами компании. Эксплойт нулевого дня - это эксплойт, который Google и сообщество разработчиков не заметили, и поэтому он может оставить миллионы машин открытыми для атаки.

Обычно мы получаем подробную информацию об исправлениях в Chrome, но Google временно не раскрывает подробности этих последних недостатков, поскольку оба они широко используются в качестве векторов атак. Один из недостатков, CVE-2020-16013, связан с движком Google V8 JavaScript. Второй - CVE-2020-16017, и это проблема «использования после освобождения» в управлении памятью, которая позволяет коду просачиваться за пределы изолированной программной среды Chrome.

Не имея более подробной информации, мы не можем сказать, являются ли эти ошибки более серьезными, чем другие, которые мы видели в последнее время. Однако они могли оказать гораздо большее влияние просто потому, что интернет-бездельники выяснили, как их использовать, еще до того, как Google узнал о существовании проблемы.

Вы защищены, пока используете Chrome версии 86.0.4240.198 или более поздней. Вы можете проверить это в Настройки> Справка> О Chrome. Если вы еще не обновились, возможно, сейчас в верхней части Chrome у вас есть назойливый значок «обновить». Просто уступите. Это серьезные ошибки, которые активно используются для захвата компьютеров. Конечно, такие важные уязвимости обычно используются для нацеливания на определенную группу лиц. Это все равно не тот шанс, которым вы хотите воспользоваться, и подробности этих уязвимостей не останутся в секрете навсегда. Вы не хотите запускать старую версию Chrome, если подробности широко известны.

Читать далее

Приложение для обмена файлами с миллиардом загрузок имеет серьезный недостаток безопасности

Trend Micro заявляет, что SHAREit - это кошмар безопасности, который может позволить злоумышленникам украдкой взглянуть на ваши данные или даже установить вредоносное ПО. Пожалуй, самое тревожное, что разработчики не ответили на предупреждения Trend Micro.

Новый M2 от Apple делает серьезные снимки в Intel, x86

Новый M2 Apple наконец -то сломал обложку, и процессор выглядит как солидный прыжок вперед - и еще один вызов как Intel, так и для X86.

Внутренняя записка от Meta предупреждает «серьезные времена» для компании

На этой неделе руководитель Meta опубликовал внутреннюю записку для сотрудников, предупреждающих о более тонких бюджетах, меньше инженеров, более высоких целях и жестких встречных ветрах.

Исследователи обнаружили еще один серьезный недостаток безопасности в процессорах Intel

Исследователи безопасности обнаружили еще один недостаток в процессорах Intel - на этот раз, связанных с технологией Intel Active Management. Еще раз, этот недостаток может быть использован для полного контроля над системой, независимо от любых мер безопасности, которые пользователь может использовать.