2SDnjcbPXe3
В последнюю неделю компания Google продемонстрировала решительные действия в области кибербезопасности, устранив две уязвимости нулевого дня в своем браузере Chrome. Обе уязвимости представляли собой серьезную угрозу, так как позволяли киберпреступникам осуществлять атаки с использованием произвольного кода.
Первая уязвимость, идентифицированная как CVE-2024-4761, была найдена в компонентах WebAssembly и JavaScript V8. Эта уязвимость позволяла злоумышленникам записывать данные за пределы предусмотренных буферов, что могло привести к исполнению произвольного кода. Google был оповещен об этом 9 мая анонимным исследователем безопасности, после чего принял немедленные меры по устранению.
Вторая уязвимость, обозначенная как CVE-2024-4671, также использовалась в реальных атаках, о чем стало известно несколько дней до обнаружения CVE-2024-4761. Она связана с другим аспектом работы движка V8 и была устранена с применением срочного обновления безопасности.
Google воздерживается от публикации детальной информации о характере атак, связанных с этими уязвимостями, чтобы предотвратить дальнейшее их использование. Однако компания подтвердила, что инструменты для эксплуатации уже находятся у киберпреступников и могут быть использованы в новых атаках.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
