В Google Chrome и Microsoft Edge нашли активную уязвимость нулевого дня
Новости Отредактировано
При этом в той же Google не торопятся шевелиться и исправлять проблему.
903 открытий936 показов
Разработчик эксплоитов Раджвардан Агарвал обнаружил уязвимость нулевого дня в актуальных версиях Google Chrome и Microsoft Edge. Информацию о своей находке он написал в своём Twitter-аккаунте.
Используя другую слабость Chromium, выводящую пользователя из «песочницы» браузера, злоумышленники могут открыть любое заранее скачанное приложение на компьютере жертвы. Журналисты BleepingComputer, например, открыли приложение Калькулятора:
По своей сути, найденная «дыра» является багом безопасности. Он уже был публично закрыт, но соответствующий патч ни Google, ни Microsoft так и не выпустили.
Самое интересное, что уязвимость была прикрыта в последней версии JavaScript-движка V8. Но до сих пор не совсем понятно, когда поисковый гигант выпустит свой апдейт. При этом Google никак не прокомментировала находку Агарвала.
Могу ли я проверить работу уязвимости на своём компьютере?
Да, конечно. Все необходимые файлы есть в GitHub-аккаунте разработчика.
Источник: BleepingComputer
903 открытий936 показов
ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов
Ретроперспектива недели на Tproger. Во втором выпуске — Евгений Антонов, старший технический менеджер проектов в Yandex Infrastructure и IT-консультант, рассказывает о реструктуризации, подводных дата-центрах Microsoft и секретах управления IT-командами.
Итальянская метал-группа Nanowar of Steel выпустила необычный трек «HelloWorld.java», где текст написан на языке программирования Java и представляет собой рабочий код
Ведсон Алмейда Фильо, ключевой участник проекта по внедрению Rust в ядро Linux, объявил о прекращении своей деятельности из-за усталости от второстепенных дискуссий в сообществе. Несмотря на его уход, проект продолжает развиваться под руководством других участников.