크롬 브라우저에 심각한 보안 결함이 발견되었습니다. 사진: Bleepingcomputer . |
Google 전문가 Prudhvi Kumar는 4월 15일 공식 블로그에 올린 성명에서 대부분의 Chrome 브라우저 사용자에게 영향을 미치는 두 가지 새로운 보안 취약점을 확인했습니다.
구글은 이 두 가지 보안 취약점에 대한 자세한 정보를 공개하지 않고 있습니다. 새 버전으로 업그레이드하지 않은 수십억 명의 사용자에게 미치는 영향이 너무 크기 때문입니다. 현재는 오류 식별, 취약점 수준 평가, 그리고 일반적인 설명만 제공하고 있습니다.
이는 Elias Hohl이 2025년 4월 9일에 보고한 "중요" 보안 버그 CVE-2025-3619 로, Codec의 힙 버퍼 오버플로우 취약점을 설명합니다. 더욱 우려스러운 또 다른 취약점인 CVE-2025-3620 은 @retsew0x01 이라는 별칭을 사용하는 보안 연구원이 2025년 3월 21일에 보고했습니다.
Forbes 에 따르면, CVE-2025-3620이 성공적으로 악용될 경우 공격자는 임의의 코드를 실행하여 잠재적으로 시스템을 손상시킬 수 있습니다.
Chrome이 Windows 및 Mac 사용자의 경우 135.0.7049.95/.96 버전, Linux 사용자의 경우 135.0.7049.95 버전, Android 사용자의 경우 135.0.7049.100 버전으로 업데이트되었습니다. Bommana는 이러한 업데이트가 "앞으로 며칠/몇 주 안에 배포될 것"이라고 밝혔습니다.
약 35억 명의 사용자를 보유한 구글 크롬은 세계 에서 가장 인기 있는 웹 브라우저입니다. 이러한 엄청난 사용자 수는 해커와 사이버 범죄자들을 유인하는 요인이기도 하며, 이들은 끊임없이 이 소프트웨어의 보안 취약점을 찾아 악용하고 있습니다.
구글은 스스로를 보호하기 위해 공격자가 사용자 데이터를 침해할 수 있는 새로운 취약점을 지속적으로 검사하고 있습니다. 2024년에는 크롬 버그를 신고한 보안 연구원들에게 총 1,180만 달러 의 현상금을 지급했습니다.
최신 버전으로 업데이트하려면 설정 메뉴에서 Chrome 정보 로 이동하세요. 새 소프트웨어 버전 다운로드가 자동으로 진행됩니다. 마지막으로 브라우저를 다시 시작하여 완료하세요.
출처: https://znews.vn/hang-ty-nguoi-dung-chrome-can-cap-nhat-ngay-post1546492.html
댓글 (0)