Разработчики Google выпустили Chrome версии 98.0.4758.102 (для Windows, Mac и Linux), в которой устранили уязвимость нулевого дня, уже использовавшуюся хакерами для атак, сообщает Хакер.
Проблема, о которой идет речь (CVE-2022-0609), представляет собой use-after-free уязвимость в компоненте Animation. Как правило, злоумышленники используют такие баги для выполнения произвольного кода на компьютерах с уязвимыми версиями Chrome, а также для побега из песочницы.
Более подробной технической информации о баге пока нет, известно лишь, что уязвимость обнаружили специалисты Google Threat Analysis Group (TAG).
К сожалению, никаких точных данных об атаках с использованием данного бага тоже пока нет. В Google традиционно объясняют: «Доступ к сведениям об уязвимостях и ссылкам может быть ограничен до тех пор, пока большинство пользователей не установят патчи».
Стоит отметить, что в Chrome 98.0.4758.102 также были устранены еще шесть серьезных и одна умеренная уязвимость, о которых компанию уведомили сторонние исследователи. Наиболее важной их этих проблем можно назвать CVE-2022-0603 — use-after-free баг в файловом менеджере. Исследователю, сообщившему об этой ошибке, Google выплатила вознаграждение в размере 15 000 долларов США.
Следующими на очереди являются CVE-2022-0604 (переполнение буфера хипа в группах вкладок), CVE-2022-0605 (use-after-free баг в API Webstore) и CVE-2022-0606 (use-after-free в Angle). Компания выплатила экспертам по 7000 долларов за каждую из этих ошибок.
Редакция Кибер Медиа собрала для вас главные события этой недели из мира кибербезопасности.
Исследователи SafeDep разобрали исходный код Miasma, который появился на GitHub через скомпрометированные аккаунты разработчиков.
OpenAI опубликовала план развития, в котором описала новый этап работы компании.
Специалист по безопасности под псевдонимом Dead Eclipse продолжает публиковать сведения о ранее неизвестных уязвимостях Windows после конфликта с Microsoft.
Использование встроенного антивируса Windows Defender может нести серьёзные риски для корпоративных пользователей из-за обнаруженной уязвимости, позволяющей хакерам получать права администратора.
Специалисты центра исследования киберугроз Solar 4RAYS обнаружили гигантский ботнет ProxyCB.
Эксперты BI ZONE Mail Security зафиксировали масштабную кибератаку на сотрудников российских компаний: только за последнюю неделю мая 2026 года злоумышленники разослали более тысячи фишинговых писем, спекулируя на теме пассивного дохода и инвестиций.
Подавляющее большинство опрошенных россиян согласны с тем, что цифровая среда упрощает их жизнь, а 90% уверены, что каждый человек должен уметь самостоятельно взаимодействовать с современными приложениями и сервисами.
Почти треть опрошенных российских компаний сталкивалась с утечками клиентских данных — показало исследование сервиса телефонии «Новофон».
Специалисты компании F6 выявили новую многоуровневую мошенническую схему в Telegram: злоумышленники используют страх граждан перед атаками беспилотников, чтобы в итоге втянуть их в фейковые розыгрыши и выманить деньги от имени государственного кадрового портала.
