Support us

Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня

Компания выпустила срочное обновление ранее неизвестной уязвимости, получившей название CVE-2023-2033.

4 комментария
Добавь в Google
Google выпустила экстренное обновление для Chrome из-за уязвимости нулевого дня

Компания выпустила срочное обновление ранее неизвестной уязвимости, получившей название CVE-2023-2033.

Google предупредила пользователей, что хакеры активно используют серьезную уязвимость «нулевого дня» в программном обеспечении для атаки. Сейчас компания описывает это как недостаток, связанный с «путаницей типов» в движке JavaScript V8 для браузера. Ошибка типов обычно связана с тем, что ПО не может проверить ресурс, открывая способ доступа к другим процессам в программе.

Это может включать чтение или запись вне обычных границ в коде. Уязвимость может быть значимой, так как она связана с JavaScript, который широко распространен на веб-страницах. Ошибку обнаружил исследователь Клеман Лесин из группы анализа угроз компании, которая занимается отслеживаением элитных хакеров и обнаружением уязвимостей нулевого дня. Патч поставляется в версии Chrome 112.0.5615.121.

NYT: Samsung подумывает отказаться от поисковика Google в смартфонах
NYT: Samsung подумывает отказаться от поисковика Google в смартфонах
По теме
NYT: Samsung подумывает отказаться от поисковика Google в смартфонах
NYT: Google разрабатывает ИИ-поисковик из-за популярности ChatGPT
NYT: Google разрабатывает ИИ-поисковик из-за популярности ChatGPT
По теме
NYT: Google разрабатывает ИИ-поисковик из-за популярности ChatGPT
Эксперты уличили чат-бот Bard от Google в распространении конспирологии
Эксперты уличили чат-бот Bard от Google в распространении конспирологии
По теме
Эксперты уличили чат-бот Bard от Google в распространении конспирологии
Читайте также
«Как в 1984»: сотрудники Google нашли в договорах пожизненный запрет на критику компании
«Как в 1984»: сотрудники Google нашли в договорах пожизненный запрет на критику компании
«Как в 1984»: сотрудники Google нашли в договорах пожизненный запрет на критику компании
До 12 окладов, только уходи: Google расширяет программу добровольного увольнения в Европе и Азии, потому что ИИ очень прожорливый
До 12 окладов, только уходи: Google расширяет программу добровольного увольнения в Европе и Азии, потому что ИИ очень прожорливый
До 12 окладов, только уходи: Google расширяет программу добровольного увольнения в Европе и Азии, потому что ИИ очень прожорливый
ChatGPT наступает на пятки Google: поисковых запросов в чат-боте уже 20% от объёмов поисковика
ChatGPT наступает на пятки Google: поисковых запросов в чат-боте уже 20% от объёмов поисковика
ChatGPT наступает на пятки Google: поисковых запросов в чат-боте уже 20% от объёмов поисковика
Хакеры научили вирус оценивать богатство жертв с помощью Claude
Хакеры научили вирус оценивать богатство жертв с помощью Claude
Хакеры научили вирус оценивать богатство жертв с помощью Claude

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Абмеркаванне
Каментуйце без абмежаванняў

Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.

Anonymous
Anonymous
1

Как они зае... не говорить что именно подвержено проблеме. С какой по какую версию, что именно триггерит проблему, итп.

1

Можно почитать CVE, номер же сказали, и всё

Anonymous
Anonymous
0

Дык как раз там ничего и нету

1

«путаницей типов» в движке JavaScript V8
Так в JS нет же типов.
Или они прямо в CPP типа попутали.
Так там такого добра кучи, там же нигде ничего не проверяется.