Google udgiver nødopdatering til Chrome-browseren.

[annonce_1]

Google har netop udgivet en uplanlagt opdatering for at løse en zero-day-sårbarhed, der menes at være blevet aktivt udnyttet af hackere i Google Chrome-browseren. Dette er den første alvorlige fejl i 2023 på verdens største browser målt på markedsandel.

Sårbarheden, der har fået navnet CVE-2023-2033, blev rapporteret af Clement Lecigne fra Googles Threat Analysis Team (TAG) den 11. april 2023. Google TAG er et team af eksperter, der har til opgave at opdage og rapportere zero-day-sårbarheder, der udnyttes i målrettede angreb fra regeringsstøttede trusselsaktører.

Sårbarheden er af høj alvorlighed og beskrives som et typeforvirringsproblem i V8 JavaScript-motoren. Typeforvirringen i V8, som findes i Google Chrome-browsere før version 112.0.5615.121, giver en ekstern angriber mulighed for potentielt at udnytte en heap-sårbarhed via en genereret HTML-side.

Du vil måske også synes om

Udbuddet af chip vil ikke være tilstrækkeligt til at imødekomme efterspørgslen i de kommende år.TSMC udvider sine aktiviteter ud over Taiwan (Kina) for at øge kapaciteten, men selv det er ikke nok til at imødekomme chipsbehovet, da store cloud computing-udbydere forventes at bruge 725 milliarder dollars i 2026.

Google tung bản vá khẩn cấp cho trình duyệt Chrome - Ảnh 1. — Brugere skal opdatere deres Chrome-browser med det samme.

Selvom denne sårbarhed typisk giver angribere mulighed for at forårsage browsernedbrud, når den udnyttes ved at læse eller skrive data uden for buffergrænserne, kan hackere også udføre kode på kompromitterede enheder. Den høje alvorlighed af denne sårbarhed fik Google til at oplyse, at adgangen til fejldetaljerne vil være begrænset, indtil størstedelen af brugerne modtager programrettelsen.

Det er også muligt, at Google fortsat vil begrænse adgangen til denne sikkerhedssårbarhed, fordi den også findes i tredjepartsbiblioteker eller -projekter, der er afhængige af JavaScript V8, og som ikke er blevet opdateret.

Du vil måske også synes om

Fjern hurtigt alle udvidelser, der indeholder malware, fra Chrome.

Brugere af Chromium-baserede browsere som Microsoft Edge, Brave, Opera og Vivaldi bør også installere rettelserne, så snart de udgives. For at tjekke den nyeste version af Google Chrome skal du gå til Chrome > Hjælp > Om Google Chrome i din browser.

[annonce_2]
Kildelink