⚠️ Chrome 143 выпущен с исправлением 13 уязвимостей, позволяющих выполнять произвольный код Источник: Google официально перевел Chrome 143 в стабильный канал, выпустив версию 143.0.7499.40 для Linux и 143.0.7499.40/41 для Windows и Mac. Это значительное обновление устраняет 13 уязвимостей безопасности, включая несколько уязвимостей высокой степени серьезности, которые могут позволить злоумышленникам выполнять произвольный код или скомпрометировать движок рендеринга браузера. Наиболее критическая уязвимость, устраненная в этом выпуске, — это CVE-2025-13630, уязвимость типа Confusion в движке JavaScript V8. Сообщенная исследователем безопасности Шреясом Пенкаром, эта уязвимость принесла вознаграждение в размере 11,000 долларов. #cybersecuritynews

⚠️ Утечка данных EY - Огромный 4TB резервный файл SQL Server стал общедоступным на Microsoft Azure Читать далее: Огромный резервный файл SQL Server объемом 4TB, принадлежащий глобальному бухгалтерскому гиганту Ernst & Young (EY), был обнаружен общедоступным на Microsoft Azure. Конвенция именования файла кричала о резервной копии SQL Server (формат .BAK), которая обычно содержит полные дампы баз данных, включая схемы, пользовательские данные и, что особенно важно, встроенные секреты, такие как ключи API, учетные данные и токены аутентификации. Простой запрос HEAD, разработанный исследователями для получения метаданных без загрузки содержимого, показал огромный размер: 4 терабайта данных, что эквивалентно миллионам документов или содержимому целой библиотеки. Чтобы получать ежедневные обновления по безопасности, добавьте Cyber Security News ® в качестве вашего предпочтительного источника в Google -> #cybersecuritynews