Google gibt dringende Warnung an 3 Milliarden Chrome-Nutzer heraus

Im Chrome-Browser werden ständig unbekannte Sicherheitslücken entdeckt. Google warnt 3 Milliarden Nutzer, sofort auf die neue Version zu aktualisieren.

Benutzer müssen Chrome sofort aktualisieren. Foto: Sicherheitswoche

In einem Blogbeitrag vom 18. April bestätigte Google die Entdeckung von vier schwerwiegenden Sicherheitslücken im Chrome-Browser, von denen die Sicherheitslücke mit dem Code CVE-2023-2136 ein erstmals entdeckter, nie zuvor angekündigter Typ (Zero-Day) ist.

Im Gegensatz zu anderen aktuellen Zero-Day-Schwachstellen zielt CVE-2023-2136 nicht auf die V8-Javascript-Engine des Browsers ab. Google identifizierte das Problem als „Integer-Überlauf in Skia“ – der Grafik-Engine für Chrome.

Ein Ganzzahlüberlauf tritt auf, wenn ein Ganzzahlwert so stark erhöht wird, dass seine Speicherkapazität überschritten wird. Dadurch wird die Sicherheit beeinträchtigt und es besteht die Gefahr, dass ein Angriff ausgenutzt wird.

Das Bedrohungsanalyseteam von Google hat die neue Sicherheitslücke entdeckt, aber vor den ersten Berichten über die Ausnutzung von CVE-2023-2136 war noch kein Patch verfügbar.

In der offiziellen Ankündigung hat Google eine neue Version von Chrome veröffentlicht, die CVE-2023-2136 sowie drei weitere kritische Sicherheitslücken behebt.

Um das Update zu aktivieren, müssen Benutzer auf die Add-On-Menüleiste (drei vertikale Punkte) in der oberen rechten Ecke des Browsers und dann auf „Hilfe“ > „Über Google Chrome“ klicken.

Dadurch wird Chrome aufgefordert, nach Browser-Updates zu suchen. Starten Sie Ihren Browser nach Abschluss der Aktualisierung neu, um vollständig geschützt zu sein.

Einen Tag nach der Veröffentlichung des Patches – genug Zeit für die meisten Benutzer, ihre Browser zu aktualisieren – veröffentlichte Google weitere technische Details zu den Sicherheitslücken.

Laut Forbes ist Google ein Unternehmen, das regelmäßig Zero-Day-Schwachstellen in seinen Produkten bekannt gibt. Viele Leute denken möglicherweise, dass Chrome dadurch weniger sicher wird. Die Ergebnisse waren jedoch das Gegenteil.

Chrome basiert, wie viele andere konkurrierende Browser, auf der Chromium-Engine. Alle diese Varianten weisen ähnliche Sicherheitslücken auf, die jedoch nur Google konsequent offenlegt.

Laut Zing

Quelle: https://baohatinh.vn/thiet-bi-so/google-dua-canh-bao-khan-den-3-ty-nguoi-dung-chrome/247464.htm