Инженер «Яндекса» устранил серьёзную уязвимость в браузерах на Chromium

Инженер «Яндекса» устранил серьёзную уязвимость в браузерах на Chromium

Инженер по информационной безопасности «Яндекса» обнаружил и помог устранить уязвимость высокого уровня опасности...
Читать далее...

12:20, 17.09.2025
 
Рубрика: «Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В браузерах на Chromium обнаружили баг для тихой подмены расширенийВ браузерах на Chromium обнаружили баг для тихой подмены расширений Исследователи безопасности обнаружили скрытый механизм подмены расширений в браузере Chrome и других браузерах на основе Chromium без ведома пользователей. Эта технология использует особенности сохранения настроек дополнений, которые обычно записываются в файлы JSON в каталоге AppData. В этих файлах ...

Уязвимость Brash выводит из строя Chromium-браузерыУязвимость Brash выводит из строя Chromium-браузеры Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» всей системы. ИБ-исследователь Хосе Пино (Jose Pino) назвал эту проблему Brash и обнародовал PoC-эксплоит для нее. ...

На смартфонах OnePlus обнаружили серьёзную уязвимостьНа смартфонах OnePlus обнаружили серьёзную уязвимость Большинство современных смартфонов OnePlus может оказаться уязвимым из-за ошибки безопасности, которая открывает доступ к данным SMS и MMS. В безопасности остаются лишь устройства с OxygenOS 11 или более ранними версиями прошивки 2020 года. Уязвимость обнаружила компания Rapid7, и связана она с изме ...

Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историюMicrosoft исправила самую серьезную уязвимость в ASP.NET за всю историю На прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей. ...

В игровом движке Unity нашли серьёзную уязвимостьВ игровом движке Unity нашли серьёзную уязвимость Unity раскрыла серьёзную уязвимость, затрагивающую игры, созданные с помощью её движка начиная с версии 2017.1 для Windows, Android и macOS. Несмотря на отсутствие доказательств использования эксплойта, разработчикам рекомендуется «срочно обновить свои проекты». Согласно записи CVE, уязвимость позво ...

В Германии указали на серьезную уязвимость перед РоссиейВ Германии указали на серьезную уязвимость перед Россией С нынешним арсеналом Германия не сможет противостоять гипотетическим атакам российских дронов. Об этом заявил гендиректор компании — производителя беспилотных летательных аппаратов (БПЛА) Quantum Systems Флориан Зайбель, чьи слова приводит N-tv. ...

Йон фон Течнер высказался против ИИ в браузерахЙон фон Течнер высказался против ИИ в браузерах Йон фон Течнер (Jon von Tetzchner), глава норвежской компании Vivaldi Technologies, которая разрабатывает одноименный браузер, поделился своими мыслями по вопросу интеграции ИИ в браузеры. По мнению фон Течнера, попытки индустрии интегрировать ИИ-модели с веб-серфингом зашли слишком далеко. ...

Выпуск Electron 38, платформы создания приложений на базе движка ChromiumВыпуск Electron 38, платформы создания приложений на базе движка Chromium Представлен релиз платформы Electron 38.0.0, предоставляющей самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. ...

АВТОВАЗ устранил баг в прошивке усилителя руля ВестыАВТОВАЗ устранил баг в прошивке усилителя руля Весты АВТОВАЗ проводит сервисную кампанию, которая устранит баг в софте блока управления электроусилителем руля Весты. ...

Специалист поделилась, почему быстрые ответы в браузерах вредныСпециалист поделилась, почему быстрые ответы в браузерах вредны PR-специалист, руководитель PR-агентства «Мосинпресс» Дарья Мосина в беседе с «Известиями» рассказала, чем вредны быстрые ответы в браузерах.Эпоха, когда поисковые системы на основе ИИ сами выдают готовые ответы без необходимости перехода на сайт, представляет угрозу для крит ...

ГК Softline представила результаты исследования эффективности защиты от фишинга в браузерахГК Softline представила результаты исследования эффективности защиты от фишинга в браузерах ГК Softline, инвестиционно-технологический холдинг с фокусом на инновации, провела исследование функционала браузеров... ...

Свежий драйвер Intel устранил просадку ARC B580 в связке со слабыми процессорамиСвежий драйвер Intel устранил «просадку» ARC B580 в связке со слабыми процессорами Одной из главных претензий к видеокарте Intel ARC B580 была потеря до 20% производительности в связке с бюджетными или устаревшими процессорами. Однако свежий драйвер ARC Graphics 101.8132 заметно изменил ситуацию. Авторы канала Hardware Unboxed протестировали B580 с Ryzen 5 5600 и выяснили, что в б ...

Разработчик сервисов IDrive и RemotePC устранил уязвимости, найденные Positive TechnologiesРазработчик сервисов IDrive и RemotePC устранил уязвимости, найденные Positive Technologies Эксперт PT SWARM Егор Филатов помог устранить уязвимости в двух продуктах компании IDrive: одноименном сервисе резервного... ...

Легендарный шутер Quake III Arena стал доступен в браузерах  бесплатно, без регистраций, смс и рекламыЛегендарный шутер Quake III Arena стал доступен в браузерах — бесплатно, без регистраций, смс и рекламы Команда энтузиастов Dos.Zone Team, реализовавшая легендарную пошаговую стратегию «Герои Меча и Магии III» в браузере, представила новый проект — веб-версию классического шутера Quake III Arena от id Software. ...

Новый патч для Hollow Knight: Silksong ослабил лучшее умение в игре и устранил геймплейные лазейкиНовый патч для Hollow Knight: Silksong ослабил лучшее умение в игре и устранил геймплейные лазейки Хардкорная метроидвания Hollow Knight: Silksong от разработчиков из независимой австралийской студии Team Cherry получила обещанное третье пострелизное обновление. ...

Первый патч для Hollow Knight: Silksong вышел раньше времени  он сделал игру чуть проще и устранил полезную лазейкуПервый патч для Hollow Knight: Silksong вышел раньше времени — он сделал игру чуть проще и устранил полезную лазейку Разработчики метроидвании Hollow Knight: Silksong из австралийской студии Team Cherry сообщили о выпуске для игры патча 1.0.28497, который должен был выйти лишь в середине следующей недели. ...

Первак прокомментировал серьёзную травму БабичаПервак прокомментировал серьёзную травму Бабича В матче 12-го тура Российской премьер-лиги против «Ростова» центральный защитник московского «Спартака» Срджан Бабич получил травму крестообразных связок колена и выбыл из строя на долгое времяЧитать дальше → ...

Михаил Турецкий перенес серьезную операциюМихаил Турецкий перенес серьезную операцию Михаил Турецкий перенес серьезную операцию по замене тазобедренного сустава. Руководитель знаменитого хора был вынужден лечь под нож хирурга из-за возникших проблем с ногой. Об этом стало известно из соцсетей. ...

Дембеле обратился к Гави, получившему серьёзную травмуДембеле обратился к Гави, получившему серьёзную травму Вингер «Пари Сен-Жермен» Усман Дембеле поддержал своего бывшего одноклубника ГавиЧитать дальше → ...

Tagesspiegel: подразделение Рубикон представляет серьёзную угрозу для ВСУTagesspiegel: подразделение «Рубикон» представляет серьёзную угрозу для ВСУ Российское элитное подразделение «Рубикон» представляет серьёзную угрозу для ВСУ, пишет газета Der Tagesspiegel. ...

В США раскрыли, какую серьезную ошибку совершил КитайВ США раскрыли, какую серьезную ошибку совершил Китай Министр финансов США Скотт Бессент заявил, что Вашингтон сможет найти альтернативу китайским источникам редкоземельных металлов в течение двух лет. Об этом он рассказал в интервью Financial Times. ...

Секретная служба США отчиталась, что предотвратила серьёзную угрозу на форуме ООНСекретная служба США отчиталась, что предотвратила «серьёзную угрозу» на форуме ООН Секретная служба США ликвидировала в районе Нью-Йорка «сеть сложных электронных устройств», представлявших прямую угрозу высокопоставленным правительственным чиновникам. Операция была проведена за несколько часов до выступления президента Дональда Трампа на Генеральной Ассамблее ООН в Нью-Йорке… ...

Звезда Молодёжки и Боя с тенью Никифоров получил серьёзную травмуЗвезда «Молодёжки» и «Боя с тенью» Никифоров получил серьёзную травму Актёр Денис Никифоров, известный по роли тренера Сергея Макеева в сериале «Молодёжка» сломал ногу после падения у себя дома и находится на восстановлении. Об этом стало известно Mash. ...

Этот небольшой изъян на шине таит серьезную опасностьЭтот небольшой изъян на шине таит серьезную опасность Появление грыжи на боковине – это не мелкая неприятность, а аварийный сигнал, который предупреждает о возможном разрыве колеса, предупредили эксперты издания Pravda.Ru. Такая шишка появляется не снаружи, а изнутри. Ее причина — разрыв внутренних нитей корда, который удерживает форму покрышки. Это по ...

Водитель без прав устроил серьёзную аварию на трассе в УдмуртииВодитель без прав устроил серьёзную аварию на трассе в Удмуртии Селты. Удмуртия. Трагический случай произошёл на автодороге «Ува – Селты» в Удмуртии, где водитель без прав устроил серьёзное ДТП при выполнении обгона. Об этом сообщает ГАИ республики.Авария произошла во вторник, 21 октября, около 15:40 на 27 км автодороги «Ува – Селты ...

Серьезную борьбу с непарным шелкопрядом развернули в Республике АлтайСерьезную борьбу с непарным шелкопрядом развернули в Республике Алтай В Республике Алтай ведется серьезная борьба с непарным шелкопрядом. С начала осени в районах наибольшего скопления вредителя специалисты активно собирают его яйцекладки, сообщает пресс-служба регионального Минприроды. В Усть-Канском районе собрано больше всего яйцекладок – 145 килограммов с 1,5 тыся ...

Ирина Горбачева по приколу нанесла Полине Пушкарук серьезную травмуИрина Горбачева "по приколу" нанесла Полине Пушкарук серьезную травму Актриса Ирина Горбачева рассказала о случае, который разрушил ее дружбу с коллегой Полиной Пушкарук. ...

Александр Яковенко: наши бойцы получают серьезную поддержку от государстваАлександр Яковенко: наши бойцы получают серьезную поддержку от государства При заключении контракта на военную службу в Смоленской области предоставляется единоразовая выплата в размере 1,2 млн рублей Сообщение Александр Яковенко: наши бойцы получают серьезную поддержку от государства появились сначала на Информагентство "О чем говорит Смоленск". ...

Шуров указал на серьезную никотиновую зависимость лидера Польши НавроцкогоШуров указал на серьезную никотиновую зависимость лидера Польши Навроцкого Нарколог Василий Шуров заявил, что у президента Польши Кароля Навроцкого есть серьезная никотиновая зависимость. Так он прокомментировал в беседе с aif.ru данные о том, что польского лидера заподозрили в употреблении снюса во время сессии Генассамблеи ООН.«У него серьезная никотиновая зависимость. О ...

Социологи сулят Единой России серьезную прибавку на костромских выборахСоциологи сулят «Единой России» серьезную прибавку на костромских выборах «Единая Россия» может существенно улучшить свой результат в голосовании по партспискам на сентябрьских выборах в Костромскую областную думу. Это следует из данных свежего опроса (есть у «Ъ»), проведенного исследовательским центром Russian Field. ...

Младший сын Лерчек получил серьезную травму  ему сделали экстренную операциюМладший сын Лерчек получил серьезную травму — ему сделали экстренную операцию Трехлетний сын Валерии и Артема Чекалиных оказался в больнице после несчастного случая дома. Врачи сразу прооперировали мальчика. ...

Госдума придумала серьезную месть за атаки ВСУ на Крым и Белгородскую областьГосдума придумала серьезную месть за атаки ВСУ на Крым и Белгородскую область Ответные меры России на удары ВСУ по гражданским объектам Белгородской области и Крыма должны включать полную денацификацию и демилитаризацию Украины. С таким заявлением выступил депутат Госдумы Михаил Романов в интервью. Его поддержал коллега Виктор Соболев, призвавший ускорить наступление ВС РФ.Чи ...

Третьяк: Трактор создал серьезную заявку, показав, что хочет выиграть чемпионатТретьяк: «Трактор» создал серьезную заявку, показав, что хочет выиграть чемпионат» Президент Федерации хоккея России Владислав Третьяк считает, что «Локомотив» и «Трактор» в матче Кубка открытия КХЛ продемонстрировали игру, с которой обычно подходят к плей-офф. ...

Юрий Стрелецкий: Смоленская область провела серьёзную подготовку к обучению ветеранов СВОЮрий Стрелецкий: Смоленская область провела серьёзную подготовку к обучению ветеранов СВО Главный федеральный инспектор в регионе обсудил программу «Герои СВОего времени. Смоленск» вместе с губернатором Василием Анохиным и ректором РАНХиГС Алексеем Комиссаровым Сообщение Юрий Стрелецкий: Смоленская область провела серьёзную подготовку к обучению ветеранов СВО появились сначала на Информа ...

Газзаев  о разгроме ЦСКА от Локомотива: Железнодорожники сделали серьезную заявку на борьбу за чемпионствоГаззаев — о разгроме ЦСКА от «Локомотива»: «Железнодорожники сделали серьезную заявку на борьбу за чемпионство» Бывший главный тренер ЦСКА Валерий Газзаев в разговоре с «СЭ» поделился мнением о поражении армейцев от «Локомотива» (0:3) в матче 12-го тура РПЛ. ...

Форвард барнаульского Динамо Могель получил серьезную травму после празднования голаФорвард барнаульского «Динамо» Могель получил серьезную травму после празднования гола Форвард барнаульского «Динамо» Кирилл Могель получил травму после матча 16-го тура второй лиги дивизиона «Б» против «Оренбурга-2» (2:0). ...

Иордания сыграла, как Дания // Участник чемпионата мира устроил сборной России серьезную проверкуИордания сыграла, как Дания // Участник чемпионата мира устроил сборной России серьезную проверку Сборная России по футболу провела очередной товарищеский матч и дома сыграла вничью с командой Иордании — 0:0. Участник предстоящего чемпионата мира оказался весьма крепким спарринг-партнером и даже имел шансы на победу. Россияне же решили поберечь основные силы перед следующей сентябрьской встречей ...

Инженер из Красноярска отдал мошенникам более 4 млн рублейИнженер из Красноярска отдал мошенникам более 4 млн рублей В Красноярске аферисты похитили 4,1 млн рублей у 54-летнего инженера под предлогом спасения сбережений. ...

В Киеве ликвидирован главный инженер подразделения ЗРК PatriotВ Киеве ликвидирован главный инженер подразделения ЗРК Patriot В Киеве погиб главный инженер войск ПВО, отвечавший за расчет зенитного ракетного комплекса Patriot. Родственница офицера разместила на сайте президента Украины петицию с просьбой присвоить ему звание Героя Украины.В документе отмечается, что Денис Сакун пытался спасти технику и тушить пожар после п ...

Югорский инженер попался на лжи о готовности зданий в ЯНАОЮгорский инженер попался на лжи о готовности зданий в ЯНАО Кадастровый инженер из ХМАО вносил ложные сведения в технические планы зданий в Тазовском районе (ЯНАО). Специалист подготовил два документа, указав недостоверную информацию о степени готовности объектов, сообщили в окружной прокуратуре. Читать далее ...

Главный инженер ГУПа выслушал приговор за мошенничествоГлавный инженер ГУПа выслушал приговор за мошенничество В Пугачёвском районе осудили за мошенничество сотрудника госпредприятия, сообщает СУ СКР по Саратовской области.По данным следствия, весной 2024 года главный инженер из корыстных побуждений предложил знакомому услуги по незаконному подключению канализационной сети его дома к централизованной системе ...

Сервисный инженер рассказал о неправильной зарядке смартфоновСервисный инженер рассказал о неправильной зарядке смартфонов Эксперт назвал способы подзарядки, при которых устройство прослужит дольше. Старший инженер компании IVEStore Андрей Зеленый рассказал о неправильной зарядке смартфонов и назвал главные причины выхода из строя аккумуляторов. Главной проблемой Зеленый назвал зарядку устройства от прикуривателя автомо ...

В Красноярске инженер отдал мошенникам более 4 млн рублейВ Красноярске инженер отдал мошенникам более 4 млн рублей В Красноярске аферисты похитили 4,1 млн рублей у 54-летнего инженера под предлогом спасения сбережений. ...

Бывший инженер оперного театра осуждён за взяткуБывший инженер оперного театра осуждён за взятку В Саратове огласили приговор за взятку бывшему главному инженеру театра оперы и балета.Как сообщал СарБК, с декабря 2020-го по февраль 2021 года фигурант получил от субподрядной организации "Вито-Строй" 1,1 миллиона рублей из обещанных 2 млн за ускоренное согласование документов и получение положите ...

Инженер-энергетик из Ростова получил 13,5 года за госизменуИнженер-энергетик из Ростова получил 13,5 года за госизмену Ростовский областной суд вынес приговор инженеру-энергетику, признав его виновным в передаче Украине сведений о военной технике. Ростовский областной суд приговорил инженера-энергетика из Ростова-на-Дону к 13 годам и 6 месяцам лишения свободы по обвинению в государственной измене, сообщает ТАСС.Как ...

Мы обнаружили серьёзную ошибку. Илон Маск пообещал исправить баг в работе системы рекомендаций социальной сети Х«Мы обнаружили серьёзную ошибку». Илон Маск пообещал исправить баг в работе системы рекомендаций социальной сети Х Илон Маск заявил, что в социальной сети X (Twitter) была обнаружена ошибка, из-за которой пользователи видели значительно меньше публикаций от тех, на кого подписаны. Мы обнаружили серьёзную ошибку в алгоритме Х For You, из-за которой пользователи видели гораздо меньше публикаций от людей, на которы ...

Челябинский инженер стал бизнесменом, выиграв в лотерею 607 миллионовЧелябинский инженер стал бизнесменом, выиграв в лотерею 607 миллионов Инженер Алексей из Челябинской области занялся бизнесом, когда выиграл 607 млн рублей в лотерею. Как URA.RU рассказали в пресс-службе компании «Столото», мужчина приобрел недвижимость для сдачи в аренду.Читать далее ...

Кадастровый инженер из Березовки проведет 10 лет в колонии за махинации с землейКадастровый инженер из Березовки проведет 10 лет в колонии за махинации с землей В Красноярском крае суд вынес приговор кадастровому инженеру и его сообщнице за махинации с муниципальной землей в Березовке. ...

Главный инженер МУПа отправлен в колонию за получение взяткиГлавный инженер МУПа отправлен в колонию за получение взятки В Саратове вынесли приговор за взятку главному инженеру МУП "Усть-Курдюм Водоканал".Как писал СарБК, в ноябре 2024 года сотрудник предприятия получил через посредника часть взятки в 100 тысяч руб. (всего было обещано 300 тыс.) за выдачу документов на технологическое присоединение двух недостроенных ...

ФСБ: бывший главный инженер ФПК похитил 17 млн рублей на станции АдлерФСБ: бывший главный инженер ФПК похитил 17 млн рублей на станции «Адлер» ФСБ сообщила о возбуждении уголовного дела в отношении бывшего главного инженера Северо-Кавказского АО «ФПК» (учредитель -- РЖД). Его подозревают в злоупотреблении должностными полномочиями (ч. ...

Скоростной трамвай. Под арест отправлен главный инженер СГЭТ"Скоростной" трамвай. Под арест отправлен главный инженер "СГЭТ" В Саратове отправили под арест главного инженера МУПП "СГЭТ", сообщает областная прокуратура.По версии следствия, с мая 2022-го по декабрь 2024 года обвиняемые, будучи муниципальными служащими, не проконтролировали и не приняли разработанную подрядчиком по контракту проектно-сметную документацию на ...

Французский инженер показал, как сэкономить до 20% на проезде по платным автомагистралямФранцузский инженер показал, как сэкономить до 20% на проезде по платным автомагистралям Инженер из Нанта нашёл способ снизить затраты на проезд по платным автомагистралям Франции почти на 20%. Он даже создал специальный сайт, где подробно объяснил приём и привёл расчёты для различных маршрутов. Идея родилась после того, как он изучил отчёт Счётной палаты о системе концессий на строител ...

Скрывала от мужа серьезную болезнь  когда он узнал, было слишком поздно! История о жене хоккеиста СеливановаСкрывала от мужа серьезную болезнь — когда он узнал, было слишком поздно! История о жене хоккеиста Селиванова Александр был женат на дочери Фила Эспозито. Владимир Беззубов, photo.khl.ruНовому поколению болельщиков имя Александра Селиванова вряд ли скажет о чем-то значимом. Но фанаты со стажем наверняка помнят воспитанника московского «Спартака» по выступлению за «Тампу», «Эдмонтон» и немецкий «Крефельд». Е ...

Артюхин о фаворитах Востока: Авангард и Металлург составят Трактору серьезную конкуренцию. Стоит ожидать плотную борьбуАртюхин о фаворитах Востока: «Авангард» и «Металлург» составят «Трактору» серьезную конкуренцию. Стоит ожидать плотную борьбу» В прошлом сезоне челябинцы стали первыми в Восточной конференции по итогам регулярного чемпионата. Они на 3 очка опередили «Салават Юлаев». «Я бы не сказал, что «Трактор» будет с отрывом сильнейшим в Восточной конференции в новом сезоне КХЛ. «Авангард» и «Металлург» составят серьезную конкуренцию че ...

Бывший главный инженер с МАПП Брусничное предстанет перед судомБывший главный инженер с МАПП «Брусничное» предстанет перед судом Почти 750 тысяч рублей ущерба понесло государство из-за манипуляций с дизельным топливом в пункте пропуска на российско-финляндской границе. ...

Бывший инженер Intel осуждён за кражу коммерческой тайны для MicrosoftБывший инженер Intel осуждён за кражу коммерческой тайны для Microsoft Бывший инженер по маркетингу продуктов в компании Intel, а позже сотрудник Microsoft, 45-летний Варун Гупта (Varun Gupta) был приговорён к условному наказанию и штрафу в размере $34 472 за кражу коммерческой тайны Intel. Приговор вынесен в ходе судебного заседания окружным судьёй Эми Баджо (Amy Bagg ...

Умное строительство. Инженер Маркович назвал правила успеха в девелопментеУмное строительство. Инженер Маркович назвал правила успеха в девелопменте Современное строительство требует новых подходов. Ведущие специалисты делятся своими секретами успеха, которые помогаю им расти и развивать любимое дело.В современном строительстве цифровые технологии и инновационные управленческие решения становятся ключевыми драйверами развития отрасли — как в жил ...

При ударе БПЛА по предприятию Промсахара в Курской области ранен инженерПри ударе БПЛА по предприятию «Промсахара» в Курской области ранен инженер Вооруженные силы Украины атаковали поселок Куйбышева Рыльского района. Под удар БПЛА попало предприятие АО «Промсахар». ...

Отец с сыном и кадастровый инженер задержаны за аферу с землями в ЖелезноводскеОтец с сыном и кадастровый инженер задержаны за аферу с землями в Железноводске Уголовное дело возбуждено в отношении трех жителей Железноводска по факту мошенничества с муниципальными землями. Об этом сообщили в понедельник в управлении МВД по Ставрополью. Ранее в СМИ появилась информация о якобы безосновательном задержании двух жителей города-курорта. В полиции разъяснили, чт ...

Бывший инженер Microsoft рассказал, как баг разогнал игру 3D Pinball до 5000 FPSБывший инженер Microsoft рассказал, как баг разогнал игру 3D Pinball до 5000 FPS Бывший инженер Microsoft Дейв Пламмер (Dave Plummer) раскрыл детали программной ошибки в классической игре 3D Pinball for Windows - Space Cadet, встроенной в ОС Windows, которая проявилась спустя годы после её выхода. При определённых условиях игра могла загружать всё ядро процессора и генерировать ...

ECHOMSK.SPB.RU Поиск в новостях