Google просіць тэрмінова абнавіць Chrome: знайшла дзявятую буйную ўразлівасць за год

Абнаўленне ліквідуе праблему «блытаніны тыпаў» (type confusion), якая выкарыстоўвае памылку ў рухавіку JavaScript. Софт памылкова выкарыстоўвае адзін тып праграмнага рэсурсу як другі. Гэта дазваляе атрымаць доступ да звычайна абароненых працэсам, каб збіць софт або падмануць яго, прымусіўшы запусціць шкодны код.

Праблему выявілі «Цэнтр пошуку пагроз» і «Цэнтр рэагавання на бяспеку» мінулага месяца. Тэхнічныя падрабязнасці эксплойту не публікаваліся. Паводле слоў аналітыкаў, эксплойт ужо выкарыстоўваюць зламыснікі. Паводле даных Нацыянальнага інстытута стандартаў і тэхналогій ЗША, хакеры выкарыстоўвалі ўразлівасць праз фішынгавыя лісты.

Цяперашняе абнаўленне таксама ўключае ў сябе сетку іншых выпраўленняў высокага прыярытэту і трынаццаць выпраўленняў з сярэднім і нізкім прыярытэтам. Для абнаўлення неабходна зайсці ў меню «Параметры».

Google стварыла АІ-рэдактар фота, які занадта добры — і гэтым палохае

Па тэме

Google стварыла АІ-рэдактар фота, які занадта добры — і гэтым палохае

Google закрыла праграму ўзнагароджання за пошук багаў у Android

Па тэме

Google закрыла праграму ўзнагароджання за пошук багаў у Android

Расійскія кампаніі масава сыходзяць з сэрвісаў Google і Microsoft

Па тэме

Расійскія кампаніі масава сыходзяць з сэрвісаў Google і Microsoft