Google предупреждает миллиарды пользователей Chrome об уязвимости движка Zero Day V8, исправление как можно скорее

Логотип Chrome на фоне взлома
Google выпускает экстренное исправление для своего браузера Chrome на нескольких платформах, включая Windows, Linux и Mac, для защиты от уязвимости нулевого дня , которая активно эксплуатируется в дикой природе. Применение исправления обновляет браузер до версии 100.0.4896.127 и, что более важно, защищает пользователей от того, что описывается как вектор атаки Type Confusion в движке Chrome V8 JavaScript.
Как обычно в подобных случаях, Google не разглашает подробности об угрозе нулевого дня, пока большая часть пользователей Chrome не применит патч. Это может занять некоторое время — Google заявил, что выпустит обновление в ближайшие дни и недели. Все, что мы знаем, это то, что его серьезность оценивается как «высокая».

Экран обновления Chrome
Однако вам не нужно ждать. Если Chrome не установил исправление в вашей системе автоматически, вы можете ускорить обновление, нажав на три вертикальные точки в правом верхнем углу и выбрав « Справка» > «О Chrome» . Это побудит Chrome загрузить последнее обновление. Затем нажмите « Перезапустить» , чтобы применить патч. Chrome восстановит все открытые вами вкладки (за исключением любых окон в режиме инкогнито), но сначала сохранит любую работу, например, если вы печатаете непосредственно в CMS.

Google сделал исключительно быструю работу по кодированию патча для нулевого дня. По словам Шейна Хантли, главы группы анализа угроз Google, ошибка нулевого дня была исправлена ​​всего через день после того, как о ней сообщили. Патч также включает «различные исправления внутренних аудитов, фаззинга и других инициатив».
Последний экстренный патч следует за двумя другими угрозами нулевого дня, которые были подавлены в Chrome в этом году. В версии 8 была обнаружена еще одна уязвимость Type Confusion, которая была исправлена ​​в марте (CVE-2022-1096), и уязвимость удаленного выполнения, исправленная в феврале (CVE-2022-0609), которая использовалась поддерживаемыми правительством Северной Кореи группами злоумышленников.
Хорошая работа Google, которая так быстро выпустила этот последний патч. Chrome является наиболее широко используемым браузером в мире. По оценкам прошлого года, Chrome используют около 3,3 миллиарда человек.

Источник (англ.)

Поставить оценку
Кофебрейкер | Интернет-журнал