Google выпускает срочное предупреждение для 3 миллиардов пользователей Chrome

В браузере Chrome постоянно обнаруживаются неизвестные уязвимости безопасности. Google предупреждает 3 миллиарда пользователей о необходимости немедленного обновления до новой версии.

Пользователям необходимо немедленно обновить Chrome. Фото: Неделя безопасности

В сообщении в блоге от 18 апреля компания Google подтвердила обнаружение четырех серьезных уязвимостей безопасности в браузере Chrome, из которых уязвимость с кодом CVE-2023-2136 относится к типу, обнаруженному впервые и ранее не анонсированному (нулевой день).

В отличие от других недавних уязвимостей нулевого дня, CVE-2023-2136 не нацелена на движок браузера V8 Javascript. Google определил проблему как «целочисленное переполнение в Skia» — графическом движке для Chrome.

Переполнение целого числа происходит, когда целочисленное значение увеличивается настолько, что превышает емкость хранилища, что ставит под угрозу безопасность и может стать объектом злоумышленников.

Группа анализа угроз Google обнаружила новую уязвимость, однако до появления первых сообщений об эксплуатации CVE-2023-2136 исправление не было доступно.

В официальном заявлении Google говорится, что она выпустила новую версию Chrome, исправляющую уязвимость CVE-2023-2136 и три другие критические уязвимости.

Чтобы включить обновление, пользователям необходимо нажать на строку меню дополнений (три вертикальные точки) в правом верхнем углу браузера, затем нажать Справка > О Google Chrome.

Это заставит Chrome проверить наличие обновлений браузера. После завершения обновления перезапустите браузер, чтобы обеспечить полную защиту.

На следующий день после выпуска исправления, когда большинству пользователей уже хватило времени обновить свои браузеры, Google опубликовала более подробную техническую информацию об уязвимостях.

По данным Forbes, Google — компания, которая регулярно сообщает об уязвимостях нулевого дня в своих продуктах. Многие могут подумать, что это делает Chrome менее безопасным. Однако результаты оказались противоположными.

Chrome, как и многие другие конкурирующие браузеры, основан на движке Chromium. Аналогичные уязвимости безопасности присутствуют во всех этих вариантах, но только Google постоянно раскрывает их.

Google выпускает срочное предупреждение для 3 миллиардов пользователей Chrome