«Яндекс» устранил масштабную угрозу для популярных браузеров

ИБ-инженер «Яндекса» обнаружил и устранил уязвимость в коде проекта Chromium, который выступает базой многих наиболее популярных браузеров. Об этом IT Speaker рассказали в пресс-службе компании. 

По информации пресс-службы, инженер по информационной безопасности выявил критическую уязвимость в движке V8, разработанном Google. Этот компонент используется в таких популярных браузерах как Google Chrome, «Яндекс Браузер», Microsoft Edge и других продуктах на базе Chromium. 

В компании отметили, что в сторонних кодах, используемых в продуктах «Яндекса», проверки проходят регулярно. В ходе одной из них и была обнаружена критическая уязвимость, которой могли воспользоваться злоумышленники. Своей находкой «Яндекс» поделился с Google, которая включила исправление в сентябрьское обновление V8. 

«Только определенные версии движка V8 содержали уязвимость. В "Яндекс Браузере" использовалась версия без ошибки, поэтому его пользователей уязвимость не коснулась. Все обновления браузера будут включать уже исправленную версию», – заявили в пресс-службе.

Ранее свою лепту в мировую безопасность внесла другая российская компания. Так, Microsoft выпустила обновление для восьми версий операционной системы Windows, устранив опасную уязвимость, обнаруженную сотрудником Positive Technologies.