Google выпустила срочное обновление Chrome с патчами опасных уязвимостей
Новости
Известно, что бреши относятся к типу Use-After-Free и позволяют выполнить произвольный код в браузере.
252 открытий253 показов
Google выпустила срочное обновление Chrome, в нём исправлены четыре опасные уязвимости. Компания рекомендует пользователям обновить браузер до версии 77.0.3865.90.
Что за уязвимости?
Google не даёт подробного описания — опасается, что уязвимостями воспользуются злоумышленники. Известно, что они относятся к типу Use-After-Free и позволяют выполнить произвольный код в браузере. Взломщику достаточно убедить жертву открыть специальную веб-страничку. Самая опасная уязвимость позволяет получить удалённый контроль над системой.
252 открытий253 показов
Apple расширила программу Apple Security Bounty, предлагая до $1 млн за обнаружение критических уязвимостей в системе Private Cloud Compute (PCC). Новые инструменты и открытый исходный код позволяют исследователям безопасно анализировать и находить уязвимости, улучшая безопасность технологии
Григорий Миронов, Senior Backend Developer в Почте Mail.ru рассказывает, что такое OAuth 2.0 и OIDC и как безопасно настроить токены
Пользователь Reddit решил узнать рецепт чесночной настойки у Google Gemini. И только чудом ему удалось не убить себя и всю свою семью, следуя совету ИИ
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.