Google тестирует переход Chrome на два выпуска исправлений безопасности в неделю. Компания намерена сократить период между публикацией патча в открытом коде Chromium и его установкой на устройства пользователей, поскольку злоумышленники могут изучить изменения и создать эксплойт еще до массового обновления браузеров.
В Chrome 149 и 150 разработчики закрыли 1072 уязвимости - больше, чем в предыдущих 23 версиях браузера вместе взятых. Большую часть процесса Google автоматизировала: нейросетевые инструменты ищут ошибки, проверяют отчеты, определяют их критичность и предлагают варианты исправлений. Только в мае такие системы не позволили более чем 20 уязвимостям попасть в готовый продукт.
Один из найденных дефектов присутствовал в коде Chrome свыше 13 лет. Он позволял скомпрометированному процессу рендеринга обойти песочницу и получить доступ к локальным файлам. При этом модели работают в изолированной среде без общего доступа в интернет и не могут изменять файлы за пределами выделенных каталогов.
Google также разрабатывает динамическую установку патчей без полного перезапуска браузера. Chrome будет поочередно заменять обновленными версиями фоновые процессы, включая рендерер и графический модуль. В Chrome 150 на macOS уже появился автоматический перезапуск при закрытых окнах, если браузер продолжает работать в фоне.
С сентября Chrome перейдет с четырехнедельного на двухнедельный цикл выхода основных версий. Между ними продолжат выпускаться отдельные патчи безопасности, а в перспективе Google рассчитывает сделать браузер постоянно обновляемым без заметного вмешательства пользователя.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мотивацию кластера Insolent Werewolf связывали преимущественно с хактивизмом, однако свежие данные указывают на кибершпионаж.
26-27 ноября в Екатеринбурге, в кампусе ИРИТ-РТФ УрФУ «Новокольцовский», пройдет Уральский фестиваль кибербезопасности.
Технологии развиваются, а вместе с ними растут и угрозы.
Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.
Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.
Разработчики Telegram готовят новую функцию, которая может существенно изменить привычный способ просмотра публикаций в мессенджере.
«Яндекс» начал восстанавливать доступ к рекламным сервисам, пострадавшим после серии атак беспилотников на дата-центры компании.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных