Nyelvet válthat a Google Chrome
A Google a jövőben komoly erőforrásokat fog arra áldozni, hogy a Chrome böngésző memóriakezelési rendellenességeinek elejét vegye.
A szoftverekben lévő sérülékenységek egy jelentős hányada memóriakezelési problémákra, hiányosságokra vezethető vissza. A hibák egy része komoly kockázatot rejt, hiszen, ha jogosulatlan kódfuttásra is lehetőséget adnak a támadók számára, akkor az jelentős károkozásokhoz vezethet. Pontosan tisztában van ezzel a Google is, és ennek az aggodalmának hangot is adott.
A vállalat jelezte, hogy a Chrome elmúlt évben kimutatott sebezhetőségeinek 70 százalékáért voltak felelősek memóriakezelési problémák, ami igencsak elgondolkodtató. Az biztos, hogy ez ellen valamit tenni kell, hiszen, ha minden így marad, akkor nem sok remény van arra, hogy a széles körben használt alkalmazás ebből a szempontból biztonságosabbá válik.
A Google alapvetően két megoldással próbál fellépni a memóriakezelési hibák ellen. Egyrészt különféle ellenőrzések beépítésével igyekszik csökkenteni a kockázatokat, miközben az eddig használt programozási nyelv lecserélésétől sem zárkózik el.
Prémium előfizetéssel!
-
A Discourse-hoz három biztonsági javítás vált elérhetővé.
-
Az Amazon AWS CLI egy biztonsági hibát tartalmaz.
-
A Cisco kiadta az IOS legújabb biztonsági frissítéseit.
-
A PHP-hez négy biztonsági frissítés érkezett.
-
A Samsung számos alkalmazásához adott ki biztonsági frissítéseket.
-
A Zyxel egy biztonsági javítást adott ki egyes hálózatbiztonsági megoldásaihoz.
-
Az N-able N-central két sebezhetőség miatt szorul frissítésre.
-
A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.
-
A WeeChat kapcsán három biztonsági hiba látott napvilágot.
-
Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat