Et alvorlig sikkerhetsproblem er oppdaget i Chrome-nettleseren. Bilde: Bleepingcomputer . |
I en uttalelse på den offisielle bloggen 15. april bekreftet Google-ekspert Prudhvi Kumar to nye sikkerhetsproblemer som rammer de fleste brukere av Chrome-nettleseren.
Google har ennå ikke gitt ut detaljert informasjon om disse to sikkerhetsproblemene fordi virkningen er for stor for milliarder av brukere som ennå ikke har oppgradert til den nyeste versjonen. Foreløpig identifiserer de bare feilene, vurderer alvorlighetsgraden og gir en generell beskrivelse.
Det er det «kritiske» sikkerhetsproblemet CVE-2025-3619 , rapportert av Elias Hohl 9. april 2025, med en beskrivelse av en heap buffer overflow i kodeken. Det andre, mer bekymringsfulle sårbarheten er CVE-2025-3620 , rapportert 21. mars 2025 av en sikkerhetsforsker med pseudonymet @retsew0x01 .
Ifølge Forbes kan en angriper kjøre vilkårlig kode og potensielt bane vei for systemkompromittering dersom CVE-2025-3620 utnyttes med hell.
Chrome-nettleseren er oppdatert til versjon 135.0.7049.95/.96 for Windows- og Mac-brukere, 135.0.7049.95 for Linux-brukere og 135.0.7049.100 for Android-brukere. Bommana opplyste at disse oppdateringene vil «rulles ut i løpet av de kommende dagene/ukene».
Med omtrent 3,5 milliarder brukere er Googles Chrome verdens mest populære nettleser. Denne enorme brukerbasen tiltrekker seg også hackere og nettkriminelle som stadig prøver å utnytte sikkerhetshull i programvaren.
For å beskytte seg selv, ser Google kontinuerlig etter nye sårbarheter som kan gjøre det mulig for angripere å kompromittere brukerdata. I 2024 delte de ut totalt 11,8 millioner dollar i belønninger til sikkerhetseksperter som rapporterte feil i Chrome.
For å oppdatere til den nyeste versjonen, åpner brukerne Innstillinger -menyen og går deretter til Om Google Chrome . Nedlastingen av den nye programvareversjonen starter automatisk. Til slutt starter du nettleseren på nytt for å fullføre prosessen.
Kilde: https://znews.vn/hang-ty-nguoi-dung-chrome-can-cap-nhat-ngay-post1546492.html






Kommentar (0)