Google випустила екстрене оновлення браузера Chrome – виявлена вразливість
Google оголосила про випуск позачергового оновлення для браузера Chrome - йдеться про десктопну версію для платформ Windows, Linux і macOS. Розробник змушений був оперативно відреагувати через виявлення двох вразливостей, одна з яких експлуатувалася хакерами.
Небезпечніша з двох вразливостей зареєстрована під номером CVE-2022-1364 — вона активно експлуатувалася зловмисниками. Природа вразливості пов'язана з так званою плутаниною типів у JavaScript Chromium V8. Подібні помилки зазвичай викликають збої в роботі браузера, проте з використанням деяких мов, включаючи C і C++, ця помилка перетворюється на вразливість, яка може забезпечити доступ до пам'яті поза виділеним діапазоном, а також дозволити виконання довільного коду.
Уразливість виявив Клемент Лесінь (Clement Lecigne), співробітник групи аналізу загроз Google - він повідомив про це 13 квітня, крім того, з'ясувалося, що помилка експлуатувалася зловмисниками. Компанія не стала оголошувати подробиць про виявлену вразливість, заявивши, що розгорнуту інформацію буде опубліковано, коли більшість користувачів браузера встановлять оновлення.
Актуальна версія десктопного Chrome під Windows, Linux та macOS тепер має номер 100.0.4896.127 – користувачам рекомендовано оновити браузер вручну, якщо цього не трапилося в автоматичному форматі. Для примусового оновлення в основному меню браузера необхідно вибрати пункт меню "Довідка", перейти на підпункт "Про браузер Google Chrome" та перезапустити програму після завантаження нової версії.
Джерело: SmartPhone.ua
Обговорення новини
Попередні новини
Захистіть свої акаунти у соцмережах - рекомендації від Vodafone12:35 14.04.2022Останнім часом з'являється багато інформації про злом акаунтів користувачів у соціальних мережах чи месенджерах. Ми напишемо декілька інструкцій, як підсилити захист ваших облікових записів за рахунок включення двофакторної автентифікації (2FA).
Користувачів Android-смартфонів атакував фейковий чорний екран14:41 12.04.2022Хакери вигадали новий спосіб обману Android-користувачів. Вони змушують їх думати, ніби смартфон вимкнувся, хоча насправді пристрій атакують злочинці та крадуть банківську інформацію.
Тайванці оголосили полювання за китайськими шпигунами-крадіями технологій22:13 11.04.2022Тайванські служби розпочали розслідування щодо близько 100 китайських компаній, підозрюваних у незаконному переманюванні інженерів та інших технічних фахівців, які працюють із напівпровідниками.
