Allvarlig säkerhetsbrist i Chrome har just lappats

Enligt MacRumors har Google släppt en kritisk säkerhetsuppdatering för Chrome på macOS, Windows och Linux för att åtgärda en nolldagssårbarhet som aktivt utnyttjas. I Chrome-uppdateringen sa Google att de är "medvetna om att CVE-2023-6345 är utbredd".

Chrome-webbläsaren har allvarlig nolldagssårbarhet

Den nya sårbarheten, som upptäcktes av säkerhetsforskare vid Googles Threat Analysis Group (TAG) förra veckan, tros vara relaterad till det öppna 2D-grafikbiblioteket Skia i Chromes grafikmotor. Google har ännu inte lämnat ytterligare detaljer om hur sårbarheten CVE-2023-6345 utnyttjas, eftersom de inte vill varna obehöriga aktörer.

Enligt anteckningarna i macOS-uppdatering 119.0.6045.199 tillåter utnyttjandet en eller flera angripare "att potentiellt utföra en sandbox-escape via en skadlig fil", vilket teoretiskt sett skulle kunna leda till att de kör godtycklig kod och stjäl data.

Som standard uppdaterar Chrome sig automatiskt när en ny version finns tillgänglig. Användare bör dock också göra en manuell uppdatering omedelbart för att undvika risken för nolldagsangrepp. I Chrome-inställningarna klickar du på fliken Om Chrome och sedan på Uppdatera Google Chrome. Om det inte finns något alternativ att uppdatera har du redan uppgraderat till den senaste versionen.

I år har Google åtgärdat sex nolldagssårbarheter, inklusive två som också missbrukades och åtgärdades i september: CVE-2023-5217 och CVE-2023-4863.

Källänk: https://thanhnien.vn/lo-hong-bao-mat-nghiem-trong-tren-chrome-vua-duoc-va-185231130224529836.htm