Новости Инженер Яндекса помог закрыть опасную уязвимость в Chromium

[MISTER X]

Инженер по информационной безопасности «Яндекса» нашёл и помог исправить серьёзную уязвимость в проекте Chromium — на его базе работают такие браузеры, как

Для просмотра ссылки необходимо нажать Вход или Регистрация

Chrome,

Для просмотра ссылки необходимо нажать Вход или Регистрация

Edge и

Для просмотра ссылки необходимо нажать Вход или Регистрация

Браузер.

Баг обнаружили в движке V8, который отвечает за работу JavaScript в браузере. Уязвимость могла стать частью сложных атак, позволяя злоумышленникам выполнять нежелательные действия через браузер.

Инженер «Яндекса» не только нашёл ошибку, но и предложил вариант исправления. Google включила его в обновление движка, выпущенное в сентябре.

Важно, что Яндекс Браузер уязвимости не содержал — там использовалась версия V8 без ошибки. Теперь в продукте будут доступны обновления с уже исправленным кодом
.
В компании напоминают, что они регулярно выпускают патчи безопасности для браузера, не дожидаясь глобальных апдейтов Chromium. Это помогает быстрее закрывать потенциальные угрозы и защищать пользователей.

Для просмотра ссылки необходимо нажать Вход или Регистрация