Google продемонстрировал эксплуатацию уязвимостей Spectre через выполнение JavaScript в браузере

Атака по извлечению данных из кэша CPU, реализуемая в web-браузере без JavaScript Группа исследователей из нескольких американских, израильских и австралийских университетов разработала три работающих в web-браузерах атаки для извлечения информации о содержимом процессорного кэша. Один метод работает в браузерах без JavaScript, а два остальных в обход существующих мето …

Дырявая как решето: энтузиаст продемонстрировал ужасающий масштаб уязвимостей IT-инфраструктуры РЖД Защищённость IT-инфраструктуры компании «Российские железные дороги» (РЖД) оставляет желать лучшего и не выдерживает никакой критики. К такому выводу пришёл энтузиаст в сфере информационной безопасности (ИБ), опубликовавший результаты своего исследования на площадке Habr.com. …

Эксперты Google опубликовали PoC-эксплоит для Spectre, нацеленный на браузеры Инженеры компании опубликовали JavaScript-эксплоит, чтобы продемонстрировать эффективность использование уязвимости Spectre в браузерах для доступа к информации в памяти. …

Google запустила сайт Leaky.Page, который продемонстрирует опасность уязвимости Spectre Об уязвимости Spectre, обнаруженной в 2018 году, многие уже успели забыть. Тем не менее, она по-прежнему представляет угрозу. Google запустила экспериментальный веб-сайт под названием Leaky.Page, который рассказывает, как злоумышленники могут использовать JavaScript в популярных веб-брауз …

Google продемонстрировал версию «Гамлета» в режиме 360 В ней зрители выступают в роли царствующего короля – отца главного героя шекспировской трагедии, переделанной на новый лад. …

Как управлять несколькими аккаунтами Google в браузере Многие имеют более одного аккаунта Google, будь то для работы, подработки или в качестве резервного адреса электронной почты. И хотя современные браузеры теперь стремятся управлять всеми логинами, навигация по таким сайтам, как Gmail и Docs, с несколькими аккаунтами может оказаться сложно …

Google начнёт выплачивать вознаграждения за выявление уязвимостей в гипервизоре KVM Компания Google представила инициативу kvmCTF, в рамках которой исследователи безопасности могут получить денежное вознаграждение за выявление уязвимостей в гипервизоре KVM (Kernel-based Virtual Machine). Интерес Google к KVM обусловлен использованием данного гипервизора в сервисе Google …

Google устранила критическую уязвимость в браузере Chrome Сегодня Engadget сообщил о выходе важного обновления браузера Chrome (номер сборки 88.0.4324.150) для macOS, Windows и Linux. В нём Google исправила уязвимость нулевого дня. Кодовое название уязвимости — CVE-2021-21148. …

ИИ Google будет писать за вас текст еще и браузере Chrome Google выводит свое ИИ-чудо «Помоги мне написать» в Chrome для настольных компьютеров, обещая изменить подход в создании текстов. …

Идентификация через анализ внешних обработчиков протоколов в браузере Разработчики библиотеки fingerprintjs, позволяющей генерировать идентификаторы браузера в пассивном режиме на основе косвенных признаков, таких как разрешение экрана, особенностей WebGL, списки установленных плагинов и шрифтов, представили новый метод идентификации, основанный на оценке у …

В 2020 году Google выплатил рекордные 6.7 млн долларов за поиск уязвимостей Программа Google Vulnerability Reward Program (VRP), действующая уже десять лет, распространяется на несколько продуктов Google, включая Android, Chrome и Google Play. …

Антимонопольные органы США проверят отказ Google от файлов Cookie в браузере Chrome Антимонопольные органы США обеспокоены планами Google по отказу от сторонних файлов Cookie в фирменном браузере Chrome. Группа из 15 генеральных прокуроров во главе с прокурором штата Техас вчера обновила антимонопольную жалобу на Google, включив в неё больше подробностей, в том числе нов …

Google рассказала об успехах при тестировании замены файлам cookie в браузере Chrome Google поделилась результатами тестирования технологии FLoC, которая может прийти на смену cookie-файлам в качестве более безопасной и эффективной альтернативы. Тем не менее у антимонопольных регуляторов есть вопросы к разработке компании. …

В браузере Google Chrome появилась функция автоматического создания субтитров к песням и видеороликам Технология, в основе которой лежит машинное обучение, позволяет генерировать субтитры для любых видео или аудио, воспроизводимых в браузере Chrome 89. Пока что эта функция поддерживает только английский язык. …

Что такое JavaScript и для чего он нужен? Что это за язык, почему так популярен и для чего нужен Джаваскрипт? На эти и другие вопросы мы ответим в статье. …

Доступна серверная JavaScript-платформа Node.js 21.0 Состоялся релиз Node.js 21.0, платформы для выполнения сетевых приложений на языке JavaScript. Поддержка ветки Node.js 21.0 будет осуществляться в течение 6 месяцев. В ближайшие дни будет завершена стабилизация ветки Node.js 20, которая получит статус LTS и будет поддерживаться до апреля …

Выпуск серверной JavaScript-платформы Node.js 16.0 Состоялся релиз Node.js 16.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 16.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 16.0 будет осуществляться до апрел …

JavaScript-разработчик: от новичка до профессионала за два года Область разработки ПО безгранична. В рамках одного только языка JavaScript можно совершенствовать навыки годами. Но с чего начать и в каком направлении двигаться? Объять необъятное самому крайне сложно, [...] …

Слежка за пользователями браузеров возможна даже при отключенном JavaScript Группа американских, австралийских и израильских ученых представила исследовательскую работу, посвященную side-channel атакам с использованием браузеров. Оказалось, что даже при отключенном JavaScript за пользователями можно следить, причем перед атаками экспертов не устояли даже системы …

HP Spectre x360: Обзор ультрабука У нас с вами, у гиков, есть одна проблема — мы слишком зациклены на характеристиках. Мы хорошо разбираемся в гигабайтах, гигагерцах, поколениях процессоров и прочее. И поэтому мы делаем выводы о девайсах исходя из списка характеристик. Но это неверный подход… В философии и нау …

Мошенники "заспамили" россиян через сервис Google Россиянам стали массово приходить письма мошенников через службу поддержки Google Docs с обещанием выплаты или выгодного инвестирования, рассказал ведущий спам-аналитик "Лаборатории Касперского" Роман Деденок. Так, во второй половине апреля 2021 года количество таких писем увеличилось по …

Google перестанет следить за пользователями через cookies Компания Google внедрит новую технологию FLoC, которая поможет отказаться от сбора персональной информации пользователей. Корпорация больше не будет использовать таргет рекламы на основе Cookie-файлов. …

В США потребовали через суд удалить Telegram из Google Play Глава американской некоммерческой организации (НКО) Coalition for a Safer Web («Коалиция за безопасный интернет»), экс-посол США в Марокко Марк Гинсберг подал иск к корпорации Alphabet, требуя удалить мессенджер Telegram из магазина приложений Google Play. …

Обнаружены полноценные эксплоиты для уязвимости Spectre В прошлом месяце некто загрузил на VirusTotal эксплоиты для уязвимости Spectre, и это первый случай, когда «боевой» эксплоит для данной проблемы стал достоянием общественности. …

Американцы через суд потребовали удалить Telegram из Google Play Глава американской некоммерческой организации Coalition for a Safer Web и бывший посол США в Марокко Марк Гинсберг через суд требует от компании Alphabet, чтобы она удалила Telegram из магазина приложений Google Play. Американец утверждает, что мессенджер якобы использовали для угроз и ко …

Компания AMD подтвердила потенциальную подверженность CPU AMD Zen 3 атаке Spectre-STL Компания AMD опубликовала отчёт с анализом безопасности технологии оптимизации PSF (Predictive Store Forwarding), реализованной в процессорах серии Zen 3. В ходе исследования теоретически подтверждена применимость к технологии PSF метода атаки Spectre-STL (Spectre-v4), выявленного в мае 2 …

Скоро расплачиваться биткойнами можно будет через Google Pay и Samsung Pay После того, как поддержка карт криптовалютного платежного сервиса BitPay появилась в Apple Pay, в компании готовы сделать следующий шаг: как пишет источник, карты BitPay в очень скором времени могут стать доступны для пользователей Google Pay и Samsung Pay. Это значит, что с помощью этих …

AliExpress перестал принимать оплату через сервисы «ЮMoney» и Google Pay «ЮMoney» столкнулся с проверкой ЦБ, в результате которой пользователи сервиса не могут сделать переводы зарубежным компаниям. …

Надоел спам через облако Google? Вот как можно избавиться от него Всем, чей адрес почты в домене gmail.com выложен в открытый доступ, периодически приходят сообщения о возможности получить выплату, выигрыш и нечто подобное. …

На Xbox через браузер стал доступен сервис Google Stadia Новая версия браузера позволит владельцам Xbox One, Xbox Series S и Series X получить удобный доступ к сайтам, а также запускать облачный игровой сервис Google Stadia. …

База украденных аккаунтов была обнаружена через Google поиск В сети появилась информация о достаточно интересном просчёте злоумышленников, в результате которого база украденных ими аккаунтов была обнаружена через стандартный Google поиск.Так, агентства по информационной безопасности Check Point и Otorio выяснили, что ссылка на файл, содержащий все …

Cyberpunk 2077 доступна на iPhone и iPad через Google Stadia Облачный игровой сервис Google Stadia теперь доступен на iOS-устройствах. Теперь любой пользователь Stadia на бесплатном уровне или по платной подписке Stadia Pro сможет получить доступ к библиотеке игр Stadia на iPhone и iPad. Платформа потоковой передачи игр, которая, естественно, уже д …

Обзор ноутбука HP Spectre x360 Convertible: кручу как хочу Премиальные ноутбуки могут удивить не только стильным дизайном или эффектным корпусом. У этого HP Spectre x360 Convertible есть еще одна важная фишка: сенсорный экран, который можно развернуть на 360°, превратив таким образом ноутбук в планшет. Впрочем, обо всем по порядку. Дизайн и экран …

Rolls-Royce Spectre впервые замечен на дорожных тестах Весной Rolls-Royce говорил, что 2021 модельный год окажется последним для пары Wraith и Dawn в США. На других рынках купе и кабриолет продержатся до 2023-го. И уже понятно, что своеобразной заменой им станет электрокар Rolls-Royce Spectre. В отличие от Wraith, основанного на платформе BMW …

Google разработала алгоритм построения маршрута через зарядные станции для электромобилей Если в пути нужно несколько раз остановиться для подзарядки, алгоритм отфильтрует зарядные станции и выстроит подходящий маршрут. …

Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре процессора. Уязвимость, среди прочего, м …

И даже так лучше: Cyberpunk 2077 запустили на Nintendo Switch через Google Stadia Cyberpunk 2077 на PS4 и Xbox One вышла, мягко говоря, сырой. Недавний патч 1.05 частично исправил ситуацию, но проблемы всё ещё остаются. Насколько хорошо игра бы исполнялась на ещё менее производительной Nintendo Switch — вопрос риторический, но энтузиасты уже могут дать на него от …

Уязвимости в подсистеме eBPF, позволяющие обойти защиту от атак класса Spectre В ядре Linux выявлена уязвимость (CVE-2021-33624), позволяющая использовать подсистему еBPF для обхода защиты от уязвимостей класса Spectre, дающих возможность определить содержимое памяти в результате создания условий для спекулятивного выполнения определённых операций. Для атаки Spectre …

Хакеры забыли защитить базу украденных аккаунтов. Она оказалась доступна через поиск Google Фишинг — один из самых распространённых способов мошенничества для получения несанкционированного доступа к аккаунтам в интернете. Некая хакерская группировка, получившая доступ к более чем тысяче аккаунтов пользователей Microsoft Office 365, случайно «слила» информацию …

Внимание! Дома вас подстерегает гигантский кот-невидимка. На него можно посмотреть через приложение Google Google добавила 50 новых животных в свое мобильное приложение — и теперь с помощью дополненной реальности можно посмотреть, как красная панда играется с тыквой прямо у вас дома. Кроме того, виртуальный зоопарк пополнился зеброй, свиньей, коровой, гиппопотамом и жирафом. …