CVE-2024-7971: 0day позволяет получить полный контроль над системой жертвы

Безопасный VPN через Телеграмм – обойди все блокировки:

Проблема стала уже третьей по счёту в движке V8 с начала года.

Компания Google выпустила обновления безопасности для своего браузера Chrome, чтобы устранить серьёзную уязвимость нулевого дня (Zero-day), которая в настоящий момент активно используется злоумышленниками в реальных атаках. Проблема, обозначенная как CVE-2024-7971, представляет собой ошибку типа «Type Confusion» в движке V8, отвечающем за выполнение JavaScript и WebAssembly.

По данным Национальной базы уязвимостей NIST, проблема позволяет удалённому злоумышленнику вызвать повреждение памяти через специально созданную HTML-страницу. О выявлении проблемы и её характеристиках сообщило подразделение Microsoft, специализирующееся на киберугрозах, 19 августа 2024 года.

Купи VPN в России за минуту через наш Телеграмм-бот:

Google пока не раскрывает деталей о характере атак или личностях тех, кто мог использовать эту уязвимость. Это делается для того, чтобы большинство пользователей успело обновить свои браузеры до того, как информация станет общедоступной. Однако в заявлении компании подтверждается, что уязвимость уже активно эксплуатируется.

CVE-2024-7971 стала третьей подобной уязвимостью типа «Type Confusion» в V8, исправленной Google в 2024 году, после CVE-2024-4947 и CVE-2024-5274. Всего с начала года компания устранила девять уязвимостей нулевого дня в Chrome, некоторые из которых были продемонстрированы на хакерском конкурсе Pwn2Own 2024.

Пользователям Chrome на Windows, Linux и macOS настоятельно рекомендуется обновить свои браузеры до версии 128.0.6613.84, чтобы защититься от потенциальных угроз. Владельцам браузеров на основе Chromium, таких как Microsoft Edge, Brave, Opera и Vivaldi, также следует установить доступные обновления при их появлении.

Как правило, браузерные обновления устанавливаются автоматически, однако не лишним будет вручную проверить текущую версию используемого ПО. Эти меры помогут минимизировать риски, связанные с уязвимостью, и обезопасить себя от возможных атак.

  Экономия vs ИИ-революция: на какие жертвы бизнес должен идти ради прогресса

Искусственный интеллект уже умнее вас. Как не стать рабом машин?

Узнайте у нас!

Платный VPN сервис — это инвестиция в вашу безопасность и конфиденциальность в интернете. Он предлагает множество преимуществ, включая защиту данных, отсутствие ограничений и доступ к обширной сети серверов. Если вы активно пользуетесь интернетом и хотите обезопасить свои данные, платный VPN будет лучшим выбором для вас.

Почему стоит использовать платный VPN сервис?

  • Безопасность: Если вы цените свою конфиденциальность и безопасность в интернете, платный VPN предоставляет более высокий уровень защиты по сравнению с бесплатными альтернативами.
  • Надёжность: Платные VPN-сервисы обычно имеют лучшие показатели надёжности и скорости, что делает их более подходящими для стриминга видео, скачивания и онлайн-игр.
  • Без рекламы: Большинство платных сервисов не показывают рекламу, в отличие от бесплатных, которые могут зарабатывать на размещении рекламы.

Добавить комментарий

Вернуться наверх