Google brengt een noodpatch uit voor de Chrome-browser.

Google heeft zojuist een ongeplande update uitgebracht om een ​​zero-day-kwetsbaarheid aan te pakken die vermoedelijk actief door hackers werd misbruikt in de Google Chrome-browser. Dit is de eerste serieuze bug van 2023 in 's werelds grootste browser qua marktaandeel.

De kwetsbaarheid, genaamd CVE-2023-2033, werd op 11 april 2023 gemeld door Clement Lecigne van Google's Threat Analysis Team (TAG). Google TAG is een team van experts dat tot taak heeft zero-day kwetsbaarheden te detecteren en te rapporteren die worden misbruikt in zeer gerichte aanvallen door door de overheid gesponsorde cybercriminelen.

De kwetsbaarheid is zeer ernstig en wordt beschreven als een typeverwarringsprobleem in de V8 JavaScript-engine. De typeverwarring in V8, die werd aangetroffen in Google Chrome-browsers vóór versie 112.0.5615.121, stelt een externe aanvaller in staat om mogelijk een heap-kwetsbaarheid te misbruiken via een gegenereerde HTML-pagina.

Gebruikers moeten hun Chrome-browser onmiddellijk bijwerken.

Hoewel deze kwetsbaarheid aanvallers doorgaans in staat stelt browsercrashes te veroorzaken wanneer ze succesvol worden misbruikt door gegevens buiten de bufferlimieten te lezen of te schrijven, kunnen hackers ook code uitvoeren op gecompromitteerde apparaten. De hoge ernst van deze kwetsbaarheid heeft Google ertoe bewogen te verklaren dat de toegang tot de details van de bug beperkt zal blijven totdat de meeste gebruikers de patch hebben ontvangen.

Het is ook mogelijk dat Google de toegang tot dit beveiligingslek blijft beperken, omdat het ook aanwezig is in bibliotheken of projecten van derden die afhankelijk zijn van JavaScript V8 en nog niet zijn gepatcht.

Gebruikers van op Chromium gebaseerde browsers zoals Microsoft Edge, Brave, Opera en Vivaldi moeten de updates ook installeren zodra ze beschikbaar zijn. Om te controleren of er een nieuwere versie van Google Chrome beschikbaar is, ga je in je browser naar Chrome > Help > Over Google Chrome.

Bronlink: https://thanhnien.vn/google-tung-ban-va-khan-cap-cho-trinh-duyet-chrome-185230416221118396.htm