Alvorlig sikkerhetssårbarhet i Chrome er nettopp blitt oppdatert

Ifølge MacRumors har Google gitt ut en kritisk sikkerhetsoppdatering for Chrome på macOS, Windows og Linux for å fikse et nulldagssårbarhet som aktivt utnyttes. I Chrome-oppdateringen sa Google at de er «klar over at CVE-2023-6345 er i drift».

Chrome-nettleseren har alvorlig nulldagssårbarhet

Den nye sårbarheten, som ble oppdaget av sikkerhetsforskere ved Googles Threat Analysis Group (TAG) forrige uke, antas å være relatert til det åpne 2D-grafikkbiblioteket Skia i Chromes grafikkmotor. Google har foreløpig ikke gitt ytterligere detaljer om hvordan CVE-2023-6345-sårbarheten utnyttes, da de ikke ønsker å varsle ondsinnede aktører.

I følge notatene i macOS-oppdatering 119.0.6045.199, tillater utnyttelsen én eller flere angripere «potensielt å utføre en sandkasseflukt via en skadelig fil», noe som teoretisk sett kan føre til at de kjører vilkårlig kode og stjeler data.

Som standard oppdaterer Chrome seg automatisk når en ny versjon er tilgjengelig. Brukere bør imidlertid også utføre en manuell oppdatering umiddelbart for å unngå risikoen for nulldagsangrep. I Chrome-innstillingene klikker du på fanen Om Chrome og deretter på Oppdater Google Chrome. Hvis det ikke finnes noe alternativ for å oppdatere, er du allerede oppgradert til den nyeste versjonen.

I år har Google fikset seks nulldagssårbarheter, inkludert to som også ble misbrukt og adressert i september: CVE-2023-5217 og CVE-2023-4863.

Kildekobling: https://thanhnien.vn/lo-hong-bao-mat-nghiem-trong-tren-chrome-vua-duoc-va-185231130224529836.htm