Добавить новость
smi24.net
News in English
Октябрь
2024

Apple Found One of Chrome's 'Critical' Security Flaws

0

On Tuesday, Google released a new update for Chrome, upgrading it to version 130.0.6723.91/.92 for Windows and Mac, and 130.0.6723.91 for Linux. When you install the update and refresh your browser, you won't be greeted with a new UI or a handful of new features or changes. Instead, you'll be running a browser that patches two security vulnerabilities found in older versions.

One of those security vulnerabilities is labeled as "High" severity. Tracked as CVE-2024-10488, this is a use after free vulnerability in WebRTC, a real-time communication protocol for web browsers. In use after free flaws, a program fails to clear the pointer to a memory location after freeing that memory location, which enables bad actors to exploit the flaw and attack the program.

The other flaw, however, is a bit more interesting to me. CVE-2024-10487 is labeled as "Critical" severity, and is an out of bounds write in Dawn, the open-source implementation of WebGPU in Chrome. An out of bounds write flaw occurs when a program writes outside of its allocated memory. An attacker can take advantage of this situation to crash the program and run their own code.

But what makes CVE-2024-10487 interesting isn't that it's an out of bounds write flaw, nor that it's Critical: It's that Apple discovered it. Google credits SEAR, Apple's Security Engineering and Architecture team, with identifying the vulnerability on Oct. 23.

While it's funny to note that Apple, a clear competitor of Google's, discovered a flaw on the company's world-famous browser, it's not the first time this type of situation has happened. In fact, just last week, I wrote about how Microsoft discovered a major security flaw with Safari. Apple bundled that security patch as part of the wider macOS Sequoia release, unlike Google, which released this tiny Chrome update specifically to issue these two security patches to users.

The truth of the matter is, while Microsoft, Google, and Apple are all competitors, big tech companies have many shared interests—especially when it comes to privacy and security. As much as Apple would love for everyone to use Safari, many Mac users browse the web with Chrome instead, and having those many users running a compromised browser on their Macs would be bad.

As tech headlines frequently highlight the places where companies compete and fight—iPhone and Android, ChatGPT (and Copilot) and Gemini, macOS and Windows, etc.—it's refreshing to see that there are still times these companies work together in the name of bettering tech for everyone.








Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом

Модель Анастасия Решетова перенесла вирус с осложнениями

Почему новостройки на Северном Кипре — это лучшее решение для жизни и инвестиций


La UFC anuncia un mes de octubre mayúsculo

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Why Juventus spent 111m this summer for only one new player

Félix Auger-Aliassime


Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

В Московской области задержан томский предприниматель, укравший 8,5 млн рублей

Какие зарплаты нужны для получения льготного автокредита в 2025 году

В Фатеже два человека пострадали в ДТП


Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'



В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


В студии Детского радио прошла церемония гашения почтовой марки

Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

ДельтаЛизинг продолжает раскрывать секреты успеха российских предпринимателей


Солнечная погода и до 29 градусов тепла ожидаются в Москве 25 июля

В Самарской области за полгода открыто 410 вакансий для сисадминов, что на 22% меньше, чем годом ранее

Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном

Автоэксперт Олег Мосеев: автопарк России на 71,3% состоит из машин старше 10 лет


Мальцев и Платонова взяли серебро ЧМ, Бублик вышел в полуфинал Кицбюэля. Главное к утру

Фриц пробился в четвертьфинал турнира в Вашингтоне.

Винус Уильямс: Если Серена вернется, она даст вам знать

Сидоренко из России одержал победу и стал чемпионом по настольному теннису на Универсиаде.


Как мы в Fix Price автоматизировали создание рекламных видео

Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном

На станции в Ростовской области обломки БПЛА нанесли ущерб контактной сети.

В Краснодарском крае останавливаются 12 поездов.


Музыкальные новости

В сквере Цоя на Зверинской сделали граффити с Оззи Осборном

Наталья Фриске показала дочь в костюме врача и поведала о своем самочувствии

«С детства было ясно, что растет большой артист»: мать Тимати высказалась о популярности сына

Алексей Учитель снимает фильм о композиторе Дмитрии Шостаковиче


Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Третьяковке на Кадашевской набережной открылся концертный зал


Алгоритмы Яндекс Музыки. Алгоритмы продвижения в Яндекс Музыка.

Группа Аквилон передала государству первые квартиры

Отношения с Трампом не сложились: Путин зол. Ультиматум США вышел боком

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы


Поезда не будут ходить на участке Сокольнической линии метро с 26 по 28 июля

На международном ралли «Шелковый путь – 2025» представили новое моторное масло для мотоциклистов

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы


Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем


Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

В Алтайском крае распространяется новый штамм коронавируса

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая



Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


«Каникулы с Росгвардией» проходят в регионах Центральной России

"Атлетико" заключил соглашение с игроком национальной команды Словакии

Игровые терминалы в ТЦ: союз ради будущего

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"


Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию


Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Собянин поддержал проведение конкурса «Лучший книжный магазин Москвы»

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом


В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин


Ученый Толстых объяснил, что московские ливни вызваны мощным атлантическим циклоном

На Крымском мосту восстановили движение автотранспорта

На станции в Ростовской области обломки БПЛА нанесли ущерб контактной сети.

Врач Соловьева: прокрастинация может быть симптомом депрессии


Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

Республика Алтай вошла в десятку регионов России по развитию ипотеки

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.


Лавандовое поле горит в Симферопольском районе Крыма

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму


В Ростовской области обломки БПЛА привели к задержке 10 пассажирских поездов

В Самарской области за полгода открыто 410 вакансий для сисадминов, что на 22% меньше, чем годом ранее

После ареста иномарки в Подмосковье должник погасил задолженность по алиментным платежам

Солнечная погода и до 29 градусов тепла ожидаются в Москве 25 июля














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *