Závažná bezpečnostní zranitelnost v Chromu byla právě opravena

Podle serveru MacRumors vydala společnost Google kritickou bezpečnostní aktualizaci pro Chrome v systémech macOS, Windows a Linux, která opravuje zranitelnost typu zero-day, jež je aktivně zneužívána. V aktualizaci pro Chrome společnost Google uvedla, že si je „vědoma šíření chyby CVE-2023-6345“.

Prohlížeč Chrome má vážnou zranitelnost typu zero-day.

Nová zranitelnost, kterou minulý týden objevili bezpečnostní výzkumníci z Google Threat Analysis Group (TAG), pravděpodobně souvisí s open-source 2D grafickou knihovnou Skia v grafickém enginu Chrome. Google zatím neposkytl další podrobnosti o tom, jak je zranitelnost CVE-2023-6345 zneužívána, protože nechce upozornit útočníky.

Podle poznámek k aktualizaci macOS 119.0.6045.199 umožňuje exploit jednomu nebo více útočníkům „potenciálně provést únik z sandboxu prostřednictvím škodlivého souboru“, což by teoreticky mohlo vést ke spuštění libovolného kódu a krádeži dat.

Ve výchozím nastavení se Chrome automaticky aktualizuje, jakmile je k dispozici nová verze. Uživatelé by však měli provést manuální aktualizaci okamžitě, aby se vyhnuli riziku zero-day exploitů. V nastavení Chromu klikněte na kartu O Chromu a poté na Aktualizovat Google Chrome. Pokud není k dispozici možnost aktualizace, jste již upgradováni na nejnovější verzi.

Letos Google opravil šest zranitelností typu zero-day, včetně dvou, které byly zneužity a řešeny již v září: CVE-2023-5217 a CVE-2023-4863.

Zdrojový odkaz: https://thanhnien.vn/lo-hong-bao-mat-nghiem-trong-tren-chrome-vua-duoc-va-185231130224529836.htm